金融机构应当将洗钱和恐怖融资风险管理纳入本机构全面风险管理体系，覆盖（ ）；针对识别的较高风险情形，应当采取强化措施，管理和降低风险；针对识别的较低风险情形，可以采取简化措施；超出金融机构风险控制能力的，不得与客户（ ），已经建立业务关系 的，应当中止交易并考虑提交可疑交易报告，必要时终止业务关系。

银行业金融机构在招录董事（理事）和高级管理人员时，应向银行业监督管理机构申请在银行业金融机构从业人员处罚信息系统中查询有关行政处罚信息。

银行业金融机构应要求主要股东就合法行使权利、合规转让股权等出具承诺。

银行业金融机构应建立与本机构业务复杂程度相匹配的从业人员管理信息系统，持续收集从业人员的基本情况、行为评价、处罚等相关信息，支持对从业人员行为开展动态监测。

银行业金融机构应杜绝银行员工利用从业身份及借助银行营业场所私售“飞单”。

银行业金融机构应当按照规定建立健全和执行大额交易和可疑交易报告制度。

银行业金融机构要针对当前案件形势和自身实际，认真组织开展全面的案件风险排查，确保排查工作横向到边、纵向到底、责任到人 、不留死角。

银行业金融机构要不断完善制度管理体系，加大内部制度的执行力度，紧盯关键制度、关键问题和关键人员，对合规管理要抓早抓 小，对问题处理从严从实，确保各项规章制度真正切合实际、落到实处、发挥实效。

银行业金融机构可根据实际情况设立首席数据官。

银行业金融机构开展黄金市场业务，应当向中国人民银行备案，并定期报告相关业务开展情况。

银行业金融机构的产品名称不得使用诱惑性、误导性或易引发争议的语言。