关于经济责任审计项目风险评审，以下说法正确的是（）。

A、一级分行及以下机构内控合规部门应成立项目风险评审组，主要负责在项目实施后对被审计对象相关信息进行风险评估

B、评审组组长必须由主管内控合规工作行领导担任

C、一级分行项目风险评审组每次参加评审的成员应不少于5人

D、二级分行项目风险评审组每次参加评审的成员应不少于5人