银行业机构应当根据客户或者账户的风险等级，定期审核本机构保存的客户基本信息，对本机构风险等级最高的客户或账户，至少每()进行一次审核。

任何单位和个人在与金融机构建立业务关系或者要求金融机构为其提供一次性金融服务时，都应当提供真实有效的身份证件或者其他身份证明文件。

金融机构仅在与客户建立业务关系时，应当要求客户出示真实有效的身份证件或者其他身份证明文件，进行核对并登记。

不执行客户尽职调查制度，不按照规定报告可疑资金交易，泄露反洗钱秘密等行为，部分国家和地区也将其规定为犯罪。

金融机构在履行客户尽职调查义务时，客户拒绝提供有效身份证件或者其他身份证明文件的，应当向中国反洗钱监测分析中心和中国人民银行当地分支机构报告可疑行为。

金融机构应对具有访问客户敏感信息权限的用户进行梳理和核查，加强重点业务和重要岗位管理，遵循“权责对应”原则，对具有访问客户敏感信息权限的账号实行实名制管理，明确责任人。

金融机构对外宣传或披露客户信息时，可直接提供客户身份证号、手机号码等信息。

如果客户来自OFAC制裁国家，金融机构应当采取强化的尽职调查措施，审查客户交易的目的、性质、提高交易监测的频率和强度，发现可疑情形时按规定提交可疑交易报告。

中国人民银行各级机构发现可疑交易活动需要调查核实的，均可以向金融机构调查可疑交易或活动涉及的客户账户信息，交易记录和其他有关资料。

客户的交易记录包括原始交易单证及会计传票，但不包括资金交易明细清单。

在分析重点可疑交易时，只要分析可疑账户的开户资料和交易记录就足够了。