企业风险应对的职能是考核控制措施是否有效、进行自我评估和内部审计。