金融机构应在（ ）中明确专人负责管理境外分支机构反洗钱工作，并在业务条线之外指定专门部门具体承担对境外分支机构的洗钱合规管理职责。

在风险可控情况下，允许金融机构工作人员合理推测交易目的和交易性质，而无需收集相关证据材料。

对于经分析排查后决定不提交可疑交易报告的低风险客户，金融机构仅发现该客户重复性出现与之前已排除异常交易相同或类似的交易活动时，可运用技术性手段自动处理预警信息。对于风险等级较低客户可直接利用技术手段予以筛除。

对于首次建立业务关系的客户，无论其风险等级高低，金融机构在初次确定其风险等级后的一年内至少应进行一次复核。

在业务关系建立之初，金融机构可能无法准确预估出客户使用的全部业务品种，但可在重新审核客户风险等级时审查客户曾选择过的金融业务类别。

公司账户与自然人账户之间发生的频繁或大额交易的，可以作为重点审查交易进行审查。

金融机构如发现，客户曾被监管机构执法机关或金融交易所提示予以关注，客户存在犯罪金融违规金融欺诈等方面的历史记录，或者客户涉及权威媒体的重要负面新闻报道评论的，金融机构必须调高其风险评级。

客户信息公开程度越高，金融机构客户尽职调查成本越低，风险越可控。例如，对国家机关事业单位国有企业以及在规范证券市场上市的公司开展尽职调查的成本相对较低，风险评级可相应调低。

金融机构应建立健全洗钱风险评估及客户风险等级划分流程，赋予同一客户在本金融机构唯一的风险等级，但同一客户可以被同一集团内的不同金融机构赋予不同的风险等级。

股权或控制权关系的复杂程度及其可辨识度，直接影响金融机构客户尽职调查的有效性。例如，个人独资企业家族企业合伙企业存在隐名股东或匿名股东公司的尽职调查难度通常会高于一般公司。

金融机构对可疑交易报告进行回溯性审查，有助于了解客户的风险状况。金融机构必须对客户的大额交易进行回溯性审查。