风险管理部门应与业务部门保持相对独立，并具有独立的报告路线。