《中国人民银行关于进一步做好受益所有人身份识别工作有关问题的通知》（银发[2018]164 号），义务机构依托境外第三方机构开展客户身份识别，应当充分评估该机构所在国家或地区的风险状况，不得依托来自（ ）的第三方机构开展客户身份识别。

以风险为基础的分析是“客户尽职调查”制度的重要组成部分。

金融机构建立反洗钱内部控制制度对洗钱风险进行预防和控制，与中国人民银行外部监管所要达到的目的存在差异。

对本金融机构风险等级最高的客户或者账户，至少每年进行一次审核。

对于高风险客户或者高风险账户持有人，金融机构应当了解其资金来源、资金用途、经济状况或者经营状况等信息。

对高风险客户，金融机构应当了解其资金来源、资金用途、经济状况或者经营状况等信息，加强对其金融交易活动的监测分析。

为确保客户洗钱风险分类的客观性和准确性，应采取对客户洗钱风险分类进行静态、不变的管理。

金融机构反洗钱内部控制具有一定的独立性，与高管的管理风格、企业文化、风险意识等因素无关。

客户风险等级分类应当遵循保密性原则。

风险为本方法（RBA）是打击洗钱和恐怖融资的有效方法。

客户信息公开程度越高，金融机构客户尽职调查成本越低，风险越可控。例如，对国家机关、事业单位、国有企业以及在规范证券市场上市的公司开展尽职调查的成本相对较低，风险评级可相应调低。