法人金融机构洗钱风险管理应当遵循以下主要原则（ ）。

客户先前提交的身份证件或者身份证明文件已过有效期的，金融机构应中止为客户办理业务。

金融机构与外包服务供应商签订服务协议时，应当明确其保护客户信息的职责和保密义务，并采取必要措施保证外包服务供应商履行上述职责和义务，确保客户信息安全。客户信息安全性或客户权利受到影响时，金融机构无权随时终止外包合同。

金融行动特别工作组对于申请国或地区的评估重点是，考察了解该国或地区是否将洗钱和资助恐怖活动定为刑事犯罪、是否履行客户尽职调查、交易记录保存和可疑交易报告等义务。

与洗钱活动有关的身份资料和交易信息其隐私权不受法律保护。

反洗钱行政主管部门和其他依法负有反洗钱监督管理职责的部门、机构履行反洗钱职责获得的客户身份资料和交易信息，只能用于反洗钱刑事侦查。

如果未识别出直接或者间接拥有超过25%公司股权或者表决权的自然人，或者对满足前述标准的自然人是否为受益所有人存疑的，应当直接将公司的高级管理人员判定为受益所有人。

金融机构应将可疑交易监测工作贯穿于金融业务办理的各个环节。

对于首次建立业务关系的客户，无论其风险等级高低，金融机构在初次确定其风险等级后的一年内至少应进行一次复核。

客户风险分类不是客户尽职调查中的内容，金融机构可以根据自身情况决定是否开展此项工作。

客户洗钱风险分类管理是指金融机构按照客户涉嫌洗钱风险因素或涉嫌恐怖融资活动特征，通过识别、分析、判断等方法，将客户划分为不同风险等级，并针对不同风险等级制定和采取不同措施的过程。