关于经济责任审计项目风险评审，以下说法正确的是（）。

• A、一级分行及以下机构内控合规部门应成立项目风险评审组，主要负责在项目实施后对被审计对象相关信息进行风险评估
• B、评审组组长必须由主管内控合规工作行领导担任
• C、一级分行项目风险评审组每次参加评审的成员应不少于5人
• D、二级分行项目风险评审组每次参加评审的成员应不少于5人