合规部门应根据风险大小和（）对有关部门或业务条线的合规风险状况进行抽查，实行独立评价。