按照《证券公司合规管理有效性评估指引》的规定，评估人员按照业务发生频率、重要性及合规风险的高低，从确定的抽样总体中抽取一定比例的样本，对样本的符合性做出判断。