信息技术作为提高证券公司服务质量、改善管理水平和提高公司竞争力的关键基础工具,逐渐成为证券公司的基础型工作,而企业信息化也成为证券公司的重要战略。正如所有事物具有两面性,企业在享受信息化带来便利的同时,也承担了由于信息技术而产生的新的风险。近年来证券行业接连发生的信息技术相关的事故使得证券公司信息技术风险管理逐渐成为众多企业和学者关注的热点。而科学、准确的对信息技术风险进行评估,是信息技术风险管理的工作重点。本文针对HX证券公司信息技术风险评估的关键问题开展研究,首先应用思维导图工具分析了信息技术风险的形成机理,从形成机理出发,通过情景分析法对影响该公司信息技术风险因素进行分析,并对风险因素进行归类,得出影响该公司信息技术风险的八类因素。在风险识别与分类研究的基础上,通过调查问卷法、定性和定量分析相结合的方法对八类风险因素进行修正和评估,结果显示,HX证券目前需要重点关注的信息技术风险因素包括：公司组织类因素、物理安全类因素、人员管理类因素和外包类因素。最后结合风险评估结果,为HX证券的信息技术风险管理提出具有可操作性的改善建议,内容包括：优化组织分工；设立单独的信息技术风险管理岗；加强技术人员培养；完善内部控制措施和控制外包风险。