对企业合规风险描述正确的是（ ）。

A、企业应基于合规风险评估程序，识别、分析和评价其合规风险
B、企业应将其合规义务与其业务活动、产品、服务以及运行的相关方面联系起来，以识别合规风险
C、企业应评估与外包的和第三方的过程相关的合规风险
D、企业合规风险评估应建立文件信息