法人金融机构委托外部审计机构对洗钱风险管理工作开展评价的，外部审计机构需要具备（ ）。

金融机构与客户的业务关系存续期间，客户每一次交易时金融机构都要对客户的身份进行重新识别。

客户先前提交的身份证件或者身份证明文件已过有效期的，金融机构应中止为客户办理业务。

金融机构与外包服务供应商签订服务协议时，应当明确其保护客户信息的职责和保密义务，并采取必要措施保证外包服务供应商履行上述职责和义务，确保客户信息安全。客户信息安全性或客户权利受到影响时，金融机构无权随时终止外包合同。

金融行动特别工作组对于申请国或地区的评估重点是，考察了解该国或地区是否将洗钱和资助恐怖活动定为刑事犯罪、是否履行客户尽职调查、交易记录保存和可疑交易报告等义务。

与洗钱活动有关的身份资料和交易信息其隐私权不受法律保护。

反洗钱行政主管部门和其他依法负有反洗钱监督管理职责的部门、机构履行反洗钱职责获得的客户身份资料和交易信息，只能用于反洗钱刑事侦查。

如果未识别出直接或者间接拥有超过25%公司股权或者表决权的自然人，或者对满足前述标准的自然人是否为受益所有人存疑的，应当直接将公司的高级管理人员判定为受益所有人。

金融机构应将可疑交易监测工作贯穿于金融业务办理的各个环节。

对于首次建立业务关系的客户，无论其风险等级高低，金融机构在初次确定其风险等级后的一年内至少应进行一次复核。

客户风险分类不是客户尽职调查中的内容，金融机构可以根据自身情况决定是否开展此项工作。