农村商业银行审计部门要按()或当客户信息保护要求发生重大变化时，对本单位的客户信息保护情况进行审计。

 对风险较高的非自然人客户，义务机构应当采取更严格的标准判定其受益所有人。

对本金融机构风险等级最高的客户或者账户，至少每年进行一次审核。

以风险为基础的分析是“客户身份识别”制度的重要组成部分。

当自然人客户存入人民币单笔5万元以上时，银行应当核对客户的有效身份证件或者其他身份证明文件。

跨境汇款人没有在本金融机构开户，金融机构无法登记汇款人账号的，可登记并向接收汇款的境外机构提供交易流水号或汇款凭证号。

银行在以开立账户等方式与客户建立业务关系或者为不在本机构开立账户的客户提供一次性金融服务且交易金额单笔人民币1万元以上或者外币等值2000美元以上的，应当核对客户的有效身份证件或者其他身份证明文件。

义务机构应当加强对非自然人客户的身份识别，在建立或者维持业务关系时，采取合理措施了解非自然人客户的业务性质与股权或者控制权结构，了解相关的受益所有人信息。

义务机构可以不识别各级党的机关、国家权力机关、行政机关参照公务员法管理的事业单位等非自然人客户的受益所有人。

 金融机构仅在与客户建立业务关系时，应当要求客户出示真实有效的身份证件或者其他身份证明文件，进行核对并登记。

不执行客户身份识别制度，不按照规定报告可疑资金交易，泄露反洗钱秘密等行为，部分国家和地区也将其规定为犯罪。