根据我国《电子签名法》的规定，未经许可提供电子认证服务的，由国务院信息产业主管部门责令停止违法行；有违法所得的，没收违法所得；违法所得（）以上的，处违法所得一倍以上三倍以下的罚款。

金融机构建立反洗钱内部控制制度对洗钱风险进行预防和控制，与中国人民银行外部监管所要达到的目的存在差异。

人力资源部门应在人员从业准入环节加强防范洗钱风险的教育培训。

金融机构建立上级对下级的监督检查机制，可在一定程度上避免法律风险和金融风险等各类风险。

2013年，经评估，我国成首个退出FTF后续评估程序的发展中国家，同时担任亚太反洗钱组织联合主席国。

FTF的指引、最佳实践文件等，不是评估一国标准执行情况的强制性依据，仅供各国在考虑如何有效执行FTF标准时参考。

对于反洗钱系统自动初评等级或者人工复评等级高风险等级的客户，金融机构反洗钱集中处理中心应进行常规性审查。对于评级依据不充分或者调整等级不符合规定的，应要求营业机构重新进行人工复评。

中国人民银行及其分支机构可以根据监管需要定评估的具体范围和内容，针对法人金融机构特点，探索建立合理有效的风险评估指标体系。

金融机构工作人员整理完基础信息后，应当整体性梳理各项风险评估要素及其子项。如发现要素项下有内容空缺或信息内容不充分的，可在兼顾风险评估需求与成本控制要求的前提下，定是否需要进一步收集补充信息。

金融机构应建立健全洗钱风险评估及客户风险等级划分流程，赋予同一客户在本金融机构唯一的风险等级，但同一客户可以被同一集团内的不同金融机构赋予不同的风险等级。

洗钱风险评估指标体系包括客户特性、地域、业务（含金融、产品、金融服务）、行业（含职业）四类基本要素。