建立并及时调整洗钱风险管理组织架构，明确反洗钱管理部门、业务部门及其他部门在洗钱风险管理中的职责分工和协调机制是董事会的职责。

金融机构通过第三方识别客户身份的，第三方未采取符合《反洗钱法》要求的客户身份识别措施的，由该第三方机构承担未履行客户身份识别义务的责任。

银行破产或者解散时，可将客户身份资料和交易记录自行处置。

法人金融机构应当合理划分固有风险、控制措施有效性以及剩余风险的等级。规模越小、结构越简单的机构，其设定的风险等级应当越详细。

银行对已布放的POS机可以适当放宽检查力度，必要时再进行回访。

调查中需要进一步核查的，经国务院反洗钱行政主管部门或者其派出机构的负责人批准，可以查阅复制被调查对象的账户信息交易记录和其他有关资料。

银行通过自助柜员机为个人办理转账业务的，应当增加汉语语音提示，并通过文字、标识、弹窗等设置防诈骗提醒；非汉语提示界面应当对资金转出等核心关键字段提供汉语提示，无法提示的，继续提供转账。

银行反洗钱合规管理部门可以承担内部审计监督的职责。

法人金融机构应当根据评级过程中发现的问题，组织落实整改，并及时向中国人民银行或其分支机构报告整改情况。A类B类机构可以通过提交书面整改报告形式报告整改落实情况，C类及以下机构应当由单位主要负责人或主管反洗钱工作高级管理人员每年向中国人民银行或其分支机构报告整改落实情况。

委托符合规定的第三方开展受益所有人身份识别工作的，受益所有人身份识别的最终责任由第三方承担。