随着现代企业的发展、证券市场的日益成熟以及经济舞弊案件的增加,风险管理和内部控制已经逐渐成为现代企业经营管理架构的一个必要组成部分,是一个企业持续发展的机制与过程保证。而实践也逐步证明,内部控制体系的建立,需要沿着企业经营风险存在的路径设计才能有效保证企业的持续健康经营、财务安全和信息真实,其中的"风险评估"要素更是贯穿始终地联系风险管理和内部控制体系。本文首先回顾风险管理与内部控制意义和联系,引出对基于风险管理框架下的内部控制的分析。然后抽取企业经营风险中的一角——信用风险来具体分析风险对企业带来的价值损害。针对信用风险的后果和控制,以实务中"中钢集团与山西中宇之间40亿财务黑洞"的交易业务为分析案例,先是就案例层面介绍信用风险的危害覆盖面和牵连性,以案例所在环境论述其内部控制应该如何基于信用风险的管理而设计和执行;再以案例中的教训回归整个组织层面,简单给出了企业关于风险管理框架下的内部控制体系建立的相应建议。