《关于加强反洗钱客户身份识别有关工作的通知》（银发[2017]235号），义务机构应当加强对（ ）的身份识别，在建立或者维持业务关系时，采取合理措施了解（ ）的业务性质与股权或者控制权结构，了解相关的受益所有人信息。

金融机构建立反洗钱内部控制制度对洗钱风险进行预防和控制，与中国人民银行外部监管所要达到的目的存在差异。

对本金融机构风险等级最高的客户或者账户，至少每年进行一次审核。

对于高风险客户或者高风险账户持有人，金融机构应当了解其资金来源、资金用途、经济状况或者经营状况等信息。

对高风险客户，金融机构应当了解其资金来源、资金用途、经济状况或者经营状况等信息，加强对其金融交易活动的监测分析。

为确保客户洗钱风险分类的客观性和准确性，应采取对客户洗钱风险分类进行静态、不变的管理。

金融机构反洗钱内部控制具有一定的独立性，与高管的管理风格、企业文化、风险意识等因素无关。

客户风险等级分类应当遵循保密性原则。

风险为本方法（RBA）是打击洗钱和恐怖融资的有效方法。

客户信息公开程度越高，金融机构客户尽职调查成本越低，风险越可控。例如，对国家机关、事业单位、国有企业以及在规范证券市场上市的公司开展尽职调查的成本相对较低，风险评级可相应调低。

对于新建立业务关系的客户，金融机构应在建立业务关系后的10天内划分其风险等级。