根据中国石油化工集团有限公司资本和金融企业风险管理办法的规定，下列在全面风险管理中关于企业职能定位的阐述，属于正确的有（）。

A.企业是本单位风险管理的责任主体，负责建立制度体系和组织运行体系，全面落实风险管理工作，实现对风险的有效管控

B.企业业务部门负责在业务开展过程中持续识别、评估及应对风险，遵守并落实风险管理政策、制度，兼顾业务经营目标实现和相关风险管控，主动与风险管理职能部门沟通，并报告风险管理信息，承担风险管理的直接责任

C.企业风控及内控部门、法律合规部门、财务部门等风险管理部门，负责牵头制定风险管理政策、制度及标准，督促业务部门根据法律法规、监管规定、行业规范等合规经营，独立评估经营活动中的风险并发表意见

D.企业审计稽核、纪检监察部门，负责对各岗位风险及内控工作履职情况、廉洁从业情况进行审计和检查，并对全面风险管理流程的健全性、合理性和执行的有效性进行独立的监督评价