重大风险的风险偏好和风险承受度是企业的重大决策，应由董事会决定，所以选项A错误。


企业风险和风险承受度的确定依赖于企业的风险评估的结果，由于企业面对的风险不断变化，企业需要持续进行风险评估，并调整自己的风险偏好和风险承受度，所以选项B正确。


一般来讲，风险偏好和风险承受度是针对公司的重大风险确定的，对企业非重大风险的风险偏好和风险承受度不一定要十分明确，甚至可以先不提出，所以选项C错误。


确定企业整体风险偏好和风险承受度，需要考虑行业因素的影响，同一风险在不同行业的风险偏好和风险承受度不同，所以选项D错误。