商业银行开展理财业务，应当确保以下环节相分离：

银行业金融机构高级管理层应当对反洗钱和反恐怖融资工作承担最终责任

银行业金融机构将反洗钱和反恐怖融资要求嵌入合规管理、内部控制制度，确保洗钱和恐怖融资风险管理体系能够全面覆盖各项产品及服务

银行业金融机构应当将洗钱和恐怖融资风险管理纳入全面风险管理体系

《银行业金融机构反洗钱和反恐怖融资管理办法》本办法所称银行业金融机构，是指在中华人民共和国境内设立的商业银行、农村合作银行、农村信用合作社等吸收公众存款的金融机构以及政策性银行和国家开发银行

银行业金融机构根据法律、行政法规规定，配合国务院反洗钱行政主管部门，履行银行业金融机构反洗钱和反恐怖融资监督管理职责

对依法履行反洗钱和反恐怖融资义务获得的客户身份资料和交易信息，非依法律、行政法规规定，银行业金融机构不得向境外提供。

银行业金融机构应当对跨境业务开展尽职调查和交易检测工作，做好跨境业务洗钱风险、制裁风险和恐怖融资风险防控。

银行业金融机构应当建立健全洗钱和恐怖融资风险管理体系，全面识别和评估自身面临的洗钱和恐怖融资风险，采取与风险向适应的政策和程序。

国务院反洗钱行政主管部门应当向国务院有关部门、机构定期通报反洗钱工作情况。

司法机关依照本法获得的客户身份资料和交易信息，只能用于反洗钱刑事诉讼。