评估企业的风险管理和内部控制体系的有效性需要综合考虑以下因素：
1. 风险评估：评估企业的风险管理体系是否能够识别和评估企业面临的各种风险，包括市场风险、信用风险、操作风险等，并采取相应的措施进行管理。
2. 内部控制评估：评估企业的内部控制体系是否能够有效地控制企业面临的各种风险，包括财务报告准确性、资产保护、合规性等方面。
3. 测试控制有效性：测试企业的内部控制措施是否能够有效地控制风险，包括测试控制的设计和操作有效性、测试控制的执行效果等。
4. 评估内部审计：评估企业的内部审计部门是否能够有效地评估企业的风险管理和内部控制体系的有效性，并提供有价值的建议和改进建议。
5. 评估外部审计：评估企业的外部审计师是否能够有效地评估企业的风险管理和内部控制体系的有效性，并提供有价值的审计意见和建议。

以上是评估企业的风险管理和内部控制体系的有效性需要综合考虑的因素，需要综合考虑企业的实际情况，采取相应的评估方法和工具进行评估。