对依法履行反洗钱职责或者义务获得的客户身份资料和交易信息，应当予以（）；非依法律规定，不得向任何单位和个人提供。

义务机构可以委托符合规定的第三方机构开展受益所有人身份识别工作，但应当通过（）形式确定双方的反洗钱职责。

义务机构及其工作人员应当落实风险为本方法，综合分析、合理判断非自然人客户及其业务存在的洗钱、恐怖融资风险，对不同风险的非自然人客户采取（）的风险控制措施，对风险较高的非自然人客户采取更为严格的强化措施开展受益所有人身份识别工作。

义务机构及其工作人员应当落实风险为本方法，综合分析、合理判断非自然人客户及其业务存在的洗钱、恐怖融资风险，对不同风险的非自然人客户采取（）的风险控制措施，对风险较高的非自然人客户采取更为严格的（）措施开展受益所有人身份识别工作。

根据《中国人民银行关于进一步做好受益所有人身份识别工作有关问题的通知》要求，义务机构应当建立健全并有效实施受益所有人身份识别制度。以下说法错误的是：（）

受益所有人身份识别工作应当遵循的原则不包含（）

法人金融机构应当定期开展本机构洗钱风险自评估，机构固有风险或剩余风险处于较高及以上等级的，自评估周期应不超过()个月。

法人金融机构应当定期开展本机构洗钱风险自评估，机构固有风险或剩余风险处于（）等级，自评估周期应不超过24个月。

法人金融机构应当定期开展本机构洗钱风险自评估，原则上自评估的周期应不超过（）个月，机构固有风险或剩余风险处于较高及以上等级的，自评估周期应不超过（）个月。

当机构固有风险为中风险，控制措施有效性为较有效时，机构的剩余风险为( )。

当机构固有风险为较低风险，控制措施有效性为无效时，机构的剩余风险为( )。