关于系统功能性的需求,线上回归是否需要QA验证?大厂通常是怎么做的?

银行和保险类的软件,一般因为账户和安全性问题,没有专门账户用于线上回归。
接口类和UI自动化类的,QA会做线上回归和监控
系统功能性的需求,也需要QA每次都回归吗?
大厂都是怎么做的?求指导,谢谢~