金融机构应当根据客户或者账户的风险等级，定期审核本金融机构保存的客户基本信息，对风险等级较高客户或者账户的审核应严于对风险等级较低客户或者账户的审核。对本金融机构风险等级最高的客户或者账户，至少（）进行一次审核。

金融机构应当制定本机构的交易监测标准，并对其有效性负责

金融机构发现或者有合理理由怀疑客户、客户的资金或者其他资产、客户的交易或者试图进行的交易与洗钱、恐怖融资等犯罪活动相关的，不论所涉资金金额或者资产价值大小，应当提交可疑交易报告。

金融机构应当在大额交易发生之日起5个日内以电子方式提交大额交易报告。

对同时符合两项以上大额交易标准的交易，金融机构应当按额度较高的提交大额交易报告。

金融机构不得擅自解除涉及恐怖活动资产的冻结措施

金融机构及其工作人员对与采取冻结措施有关的工作信息应当保密，不得违反规定向任何单位及个人提供和透露，不得在采取冻结措施前通知资产的所有人、控制人或者管理人。

金融机构对涉及恐怖活动资产采取冻结措施后，除中国人民银行及其分支机构、公安机关、国家安全机关另有要求外，不能告知客户，说明采取冻结措施的依据和理由。

金融机构发现恐怖活动组织及恐怖活动人员拥有或者控制的资产，应当立即采取冻结措施，对恐怖活动组织及恐怖活动人员与他人共同拥有或者控制的资产采取冻结措施，但该资产在采取冻结措施时无法分割或者确定份额的，金融机构不能一并采取冻结措施。

金融行动特别工作组公布的高风险国家和地区名单包括朝鲜和伊朗。

个人独资企业、家族企业、合伙企业、存在隐名股东或匿名股东公司的尽职调查难度通常会高于一般公司