金融机构应当建立反洗钱和反恐怖融资审计机制，通过内部审计或者独立审计等方式，审查反洗钱和反恐怖融资内部控制制度制定和执行情况。审计应当遵循独立性原则，全面覆盖（ ），审计的范围、方法和频率应当与本机构经营规模及洗钱和恐怖融资风险状况相适应，审计报告应当向董事会或者其授权 的专门委员会提交。

银行业金融机构应要求主要股东就合法行使权利、合规转让股权等出具承诺。

银行业金融机构应建立与本机构业务复杂程度相匹配的从业人员管理信息系统，持续收集从业人员的基本情况、行为评价、处罚等相关信息，支持对从业人员行为开展动态监测。

银行业金融机构应杜绝银行员工利用从业身份及借助银行营业场所私售“飞单”。

银行业金融机构应当按照规定建立健全和执行大额交易和可疑交易报告制度。

银行业金融机构要针对当前案件形势和自身实际，认真组织开展全面的案件风险排查，确保排查工作横向到边、纵向到底、责任到人 、不留死角。

银行业金融机构要不断完善制度管理体系，加大内部制度的执行力度，紧盯关键制度、关键问题和关键人员，对合规管理要抓早抓 小，对问题处理从严从实，确保各项规章制度真正切合实际、落到实处、发挥实效。

银行业金融机构可根据实际情况设立首席数据官。

银行业金融机构开展黄金市场业务，应当向中国人民银行备案，并定期报告相关业务开展情况。

银行业金融机构的产品名称不得使用诱惑性、误导性或易引发争议的语言。

银行业监督管理机构依法对商业银行净稳定资金比例信息披露实施监督管理。