金融機構應當建立專門機制審核受託

1. 金融機構應當建立健全什麼制度履行反洗錢

金融機構應當建立健全客戶身份識別制度、大額交易及可疑交易報告制度、客戶身份資料及交專易記錄保屬存制度、涉嫌恐怖融資防範管理制度、客戶風險等級劃分標准制度、反洗錢培訓及宣傳制度及反洗錢工作績效考核制度等來履行反洗錢工作。

2. 《金融機構客戶身份識別和客戶身份資料及交易記錄保存管理辦法》的全文是什麼

《金融機構客戶身份識別和客戶身份資料及交易記錄保存管理辦法》是為了預防洗錢和恐怖融資活動，規範金融機構客戶身份識別、客戶身份資料和交易記錄保存行為，維護金融秩序，根據《中華人民共和國反洗錢法》等法律、行政法規的規定，由中國人民銀行、中國銀行業監督管理委員會、中國證券監督管理委員會和中國保險監督管理委員會制定，於2007年6月21日發布，自2007年8月1日起施行。

第一章 總則

第一條為了預防洗錢和恐怖融資活動，規範金融機構客戶身份識別、客戶身份資料和交易記錄保存行為，維護金融秩序，根據《中華人民共和國反洗錢法》等法律、行政法規的規定，制定本辦法。

第二條本辦法適用於在中華人民共和國境內依法設立的下列金融機構：

（一）政策性銀行、商業銀行、農村合作銀行、城市信用合作社、農村信用合作社。

（二）證券公司、期貨公司、基金管理公司。

（三）保險公司、保險資產管理公司。

（四）信託公司、金融資產管理公司、財務公司、金融租賃公司、汽車金融公司、貨幣經紀公司。

（五）中國人民銀行確定並公布的其他金融機構。

從事匯兌業務、支付清算業務和基金銷售業務的機構履行客戶身份識別、客戶身份資料和交易記錄保存義務適用本辦法。

第三條金融機構應當勤勉盡責，建立健全和執行客戶身份識別制度，遵循「了解你的客戶」的原則，針對具有不同洗錢或者恐怖融資風險特徵的客戶、業務關系或者交易，採取相應的措施，了解客戶及其交易目的和交易性質，了解實際控制客戶的自然人和交易的實際受益人。

金融機構應當按照安全、准確、完整、保密的原則，妥善保存客戶身份資料和交易記錄，確保能足以重現每項交易，以提供識別客戶身份、監測分析交易情況、調查可疑交易活動和查處洗錢案件所需的信息。

第四條金融機構應當根據反洗錢和反恐怖融資方面的法律規定，建立和健全客戶身份識別、客戶身份資料和交易記錄保存等方面的內部操作規程，指定專人負責反洗錢和反恐融資合規管理工作，合理設計業務流程和操作規范，並定期進行內部審計，評估內部操作規程是否健全、有效，及時修改和完善相關制度。

第五條金融機構應當對其分支機構執行客戶身份識別制度、客戶身份資料和交易記錄保存制度的情況進行監督管理。

金融機構總部、集團總部應對客戶身份識別、客戶身份資料和交易記錄保存工作作出統一要求。

金融機構應要求其境外分支機構和附屬機構在駐在國家（地區）法律規定允許的范圍內，執行本辦法的有關要求，駐在國家（地區）有更嚴格要求的，遵守其規定。如果本辦法的要求比駐在國家（地區）的相關規定更為嚴格，但駐在國家（地區）法律禁止或者限制境外分支機構和附屬機構實施本辦法，金融機構應向中國人民銀行報告。

第六條金融機構與境外金融機構建立代理行或者類似業務關系時，應當充分收集有關境外金融機構業務、聲譽、內部控制、接受監管等方面的信息，評估境外金融機構接受反洗錢監管的情況和反洗錢、反恐怖融資措施的健全性和有效性，以書面方式明確本金融機構與境外金融機構在客戶身份識別、客戶身份資料和交易記錄保存方面的職責。

金融機構與境外金融機構建立代理行或者類似業務關系應當經董事會或者其他高級管理層的批准。

第二章 客戶身份識別制度

第七條政策性銀行、商業銀行、農村合作銀行、城市信用合作社、農村信用合作社等金融機構和從事匯兌業務的機構，在以開立賬戶等方式與客戶建立業務關系，為不在本機構開立賬戶的客戶提供現金匯款、現鈔兌換、票據兌付等一次性金融服務且交易金額單筆人民幣1萬元以上或者外幣等值1000美元以上的，應當識別 客戶身份，了解實際 控制 客戶的自然人和交易的實際受益人，核對客戶的有效身份證件或者其他身份證明文件，影印件。

如客戶為外國政要，金融機構為其開立賬戶應當經高級管理層的批准。

第八條商業銀行、農村合作銀行、城市信用合作社、農村信用合作社等金融機構為自然人客戶辦理人民幣單筆5萬元以上或者外幣等值1萬美元以上現金存取業務的，應當核對客戶的有效身份證件或者其他身份證明文件。

第九條金融機構提供保管箱服務時，應了解保管箱的實際使用人。

第十條政策性銀行、商業銀行、農村合作銀行、城市信用合作社、農村信用合作社等金融機構和從事匯兌業務的機構為客戶向境外匯出資金時，應當登記匯款人的姓名或者名稱、賬號、住所和收款人的姓名、住所等信息，在匯兌憑證或者相關信息系統中留存上述信息，並向接收匯款的境外機構提供匯款人的姓名或者名稱、賬號、住所等信息。匯款人沒有在本金融機構開戶，金融機構無法登記匯款人賬號的，可登記並向接收匯款的境外機構提供其他相關信息，確保該筆交易的可跟蹤稽核。境外收款人住所不明確的，金融機構可登記接收匯款的境外機構所在地名稱。

接收境外匯入款的金融機構，發現匯款人姓名或者名稱、匯款人賬號和匯款人住所三項信息中任何一項缺失的，應要求境外機構補充。如匯款人沒有在辦理匯出業務的境外機構開立賬戶，接收匯款的境內金融機構無法登記匯款人賬號的，可登記其他相關信息，確保該筆交易的可跟蹤稽核。境外匯款人住所不明確的，境內金融機構可登記資金匯出地名稱。

第十一條證券公司、期貨公司、基金管理公司以及其他從事基金銷售業務的機構在辦理以下業務時，應當識別客戶身份，了解實際控制客戶的自然人和交易的實際受益人，核對客戶的有效身份證件或者其他身份證明文件，登記客戶身份 基本信息，並留存有效身份證件或者其他身份證明文件的復印件或者影印件：

（一）資金賬戶開戶、銷戶、變更，資金存取等。

（二）開立基金賬戶。

（三）代辦證券賬戶的開戶、掛失、銷戶或者期貨客戶交易編碼的申請、掛失、銷戶。

（四）與客戶簽訂期貨經紀合同。

（五）為客戶辦理代理授權或者取消代理授權。

（六）轉託管，指定交易、撤銷指定交易。

（七）代辦股份確認。

（八）交易密碼掛失。

（九）修改客戶身份基本信息等資料。

（十）開通網上交易、電話交易等非櫃面交易方式。

（十一）與客戶簽訂融資融券等信用交易合同。

（十二）辦理中國人民銀行和中國證券監督管理委員會確定的其他業務。

第十二條對於保險費金額人民幣1萬元以上或者外幣等值1000美元以上且以現金形式繳納的財產保險合同，單個被保險人保險費金額人民幣2萬元以上或者外幣等值2000美元以上且以現金形式繳納的人身保險合同，保險費金額人民幣20萬元以上或者外幣等值2萬美元以上且以轉賬形式繳納的保險合同，保險公司在訂立保險合同時，應確認投保人與被保險人的關系，核對投保人和人身保險被保險人、法定繼承人以外的指定受益人的有效身份證件或者其他身份證明文件，登記投保人、被保險人、法定繼承人以外的指定受益人的身份基本信息，並留存有效身份證件或者其他身份證明文件的復印件或者影印件。

第十三條在客戶申請解除保險合同時，如退還的保險費或者退還的保險單的現金價值金額為人民幣1萬元以上或者外幣等值1000美元以上的，保險公司應當要求退保申請人出示保險合同原件或者保險憑證原件，核對退保申請人的有效身份證件或者其他身份證明文件，確認申請人的身份。

第十四條在被保險人或者受益人請求保險公司賠償或者給付保險金時，如金額為人民幣1萬元以上或者外幣等值1000美元以上，保險公司應當核對被保險人或者受益人的有效身份證件或者其他身份證明文件，確認被保險人、受益人與投保人之間的關系，登記被保險人、受益人身份基本信息，並留存有效身份證件或者其他身份證明文件的復印件或者影印件。

第十五條信託公司在設立信託時，應當核對委託人的有效身份證件或者其他身份證明文件，了解信託財產的來源，登記委託人、受益人的身份基本信息，並留存委託人的有效身份證件或者其他身份證明文件的復印件或者影印件。

第十六條金融資產管理公司、財務公司、金融租賃公司、汽車金融公司、貨幣經紀公司、保險資產管理公司以及中國人民銀行確定的其他金融機構在與客戶簽訂金融業務合同時，應當核對客戶的有效身份證件或者其他身份證明文件，登記客戶身份基本信息，並留存有效身份證件或者其他身份證明文件的復印件或者影印件。

第十七條金融機構利用電話、網路、自動櫃員機以及其他方式為客戶提供非櫃台方式的服務時，應實行嚴格的身份認證措施，採取相應的技術保障手段，強化內部管理程序，識別客戶身份。

第十八條金融機構應按照客戶的特點或者賬戶的屬性，並考慮地域、業務、行業、客戶是否為外國政要等因素，劃分風險等級，並在持續關注的基礎上，適時調整風險等級。在同等條件下，來自於反洗錢、反恐怖融資監管薄弱國家（地區）客戶的風險等級應高於來自於其他國家（地區）的客戶。

金融機構應當根據客戶或者賬戶的風險等級，定期審核本金融機構保存的客戶基本信息，對風險等級較高客戶或者賬戶的審核應嚴於對風險等級較低客戶或者賬戶的審核。對本金融機構風險等級最高的客戶或者賬戶，至少每半年進行1次審核。

金融機構的風險劃分標准應報送中國人民銀行。

第十九條在與客戶的業務關系存續期間，金融機構應當採取持續的客戶身份識別措施，關注客戶及其日常經營活動、金融交易情況，及時提示客戶更新資料信息。

對於高風險客戶或者高風險賬戶持有人，金融機構應當了解其資金來源、資金用途、經濟狀況或者經營狀況等信息，加強對其金融交易活動的監測分析。客戶為外國政要的，金融機構應採取合理措施了解其資金來源和用途。

客戶先前提交的身份證件或者身份證明文件已過有效期的，客戶沒有在合理期限內更新且沒有提出合理理由的，金融機構應中止為客戶辦理業務。

第二十條金融機構應採取合理方式確認代理關系的存在，在按照本辦法的有關要求對被代理人採取客戶身份識別措施時，應當核對代理人的有效身份證件或者身份證明文件，登記代理人的姓名或者名稱、聯系方式、身份證件或者身份證明文件的種類、號碼。

第二十一條除信託公司以外的金融機構了解或者應當了解客戶的資金或者財產屬於信託財產的，應當識別信託關系當事人的身份，登記信託委託人、受益人的姓名或者名稱、聯系方式。

第二十二條出現以下情況時，金融機構應當重新識別客戶：

（一）客戶要求變更姓名或者名稱、身份證件或者身份證明文件種類、身份證件號碼、注冊資本、經營范圍、法定代表人或者負責人的。

（二）客戶行為或者交易情況出現異常的。

（三）客戶姓名或者名稱與國務院有關部門、機構和司法機關依法要求金融機構協查或者關注的犯罪嫌疑人、洗錢和恐怖融資分子的姓名或者名稱相同的。

（四）客戶有洗錢、恐怖融資活動嫌疑的。

（五）金融機構獲得的客戶信息與先前已經掌握的相關信息存在不一致或者相互矛盾的。

（六）先前獲得的客戶身份資料的真實性、有效性、完整性存在疑點的。

（七）金融機構認為應重新識別客戶身份的其他情形。

第二十三條金融機構除核對有效身份證件或者其他身份證明文件外，可以採取以下的一種或者幾種措施，識別或者重新識別客戶身份：

（一）要求客戶補充其他身份資料或者身份證明文件。

（二）回訪客戶。

（三）實地查訪。

（四）向公安、工商行政管理等部門核實。

（五）其他可依法採取的措施。

銀行業金融機構履行客戶身份識別義務時，按照法律、行政法規或部門規章的規定需核對相關自然人的居民身份證的，應通過中國人民銀行建立的聯網核查公民身份信息系統進行核查。其他金融機構核實自然人的公民身份信息時，可以通過中國人民銀行建立的聯網核查公民身份信息系統進行核查。

第二十四條金融機構委託其他金融機構向客戶銷售金融產品時，應在委託協議中明確雙方在識別客戶身份方面的職責，相互間提供必要的協助，相應採取有效的客戶身份識別措施。

符合下列條件時，金融機構可信賴銷售金融產品的金融機構所提供的客戶身份識別結果，不再重復進行已完成的客戶身份識別程序，但仍應承擔未履行客戶身份識別義務的責任：

（一）銷售金融產品的金融機構採取的客戶身份識別措施符合反洗錢法律、行政法規和本辦法的要求。

（二）金融機構能夠有效獲得並保存客戶身份資料信息。

第二十五條金融機構委託金融機構以外的第三方識別客戶身份的，應當符合下列要求：

（一）能夠證明第三方按反洗錢法律、行政法規和本辦法的要求，採取了客戶身份識別和身份資料保存的必要措施。

（二）第三方為本金融機構提供客戶信息，不存在法律制度、技術等方面的障礙。

（三）本金融機構在辦理業務時，能立即獲得第三方提供的客戶信息，還可在必要時從第三方獲得客戶的有效身份證件、身份證明文件的原件、復印件或者影印件。

委託第三方代為履行識別客戶身份的，金融機構應當承擔未履行客戶身份識別義務的責任。

第二十六條金融機構在履行客戶身份識別義務時，應當向中國反洗錢監測分析中心和中國人民銀行當地分支機構報告以下可疑行為：

（一）客戶拒絕提供有效身份證件或者其他身份證明文件的。

（二）對向境內匯入資金的境外機構提出要求後，仍無法完整獲得匯款人姓名或者名稱、匯款人賬號和匯款人住所及其他相關替代性信息的。

（三）客戶無正當理由拒絕更新客戶基本信息的。

（四）採取必要措施後，仍懷疑先前獲得的客戶身份資料的真實性、有效性、完整性的。

（五）履行客戶身份識別義務時發現的其他可疑行為。

金融機構報告上述可疑行為參照《金融機構大額交易和可疑交易報告管理辦法》（中國人民銀行令〔2006〕第2號發布）及相關規定執行。

第三章 客戶身份資料和交易記錄保存

第四章 法律責任

第五章 附則

(2)金融機構應當建立專門機制審核受託擴展閱讀

《金融機構客戶身份識別和客戶身份資料及交易記錄保存管理辦法辦法》適用於在中華人民共和國境內依法設立的政策性銀行、商業銀行、農村合作銀行、城市信用合作社、農村信用合作社、證券公司、期貨公司、基金管理公司、保險公司、保險資產管理公司、信託公司、金融資產管理公司、財務公司、金融租賃公司、汽車金融公司、貨幣經紀公司、中國人民銀行確定並公布的其他金融機構。

參考資料

中國政府網-國務院公報-2008年第6號

3. 金融機構應從()管理的角度

第七條 銀行業金融機構應認真履行列信息系統管理職責：
（）貫徹執行家關信息系統管理律、規技術標准落實銀監相關監管要求；
（二）建立效信息安全保障體系內部控制規程明確信息系統風險管理崗位責任制度並監督落實；
（三）負責組織本機構信息系統風險進行檢查、評估、析及向本機構專門委員銀監及其派機構報送相關管理信息；
（四）及向銀監及其派機構報告本機構發重信息系統事故或突發事件並按關預案快速響應；
（五）每經董事或其決策機構審查向銀監及其派機構報送信息系統風險管理度報告；
（六）做本機構信息系統審計工作；
（七）配合銀監及其派機構做信息系統風險監督檢查工作並按照監管意見進行整改；
（八）組織本機構信息系統業員進行信息系統關業務、技術安全培訓；
（九）展與信息系統風險管理相關其工作
第八條 銀行業金融機構董事或其決策機構負責信息系統戰略規劃、重項目風險監督管理；信息科技管理委員、風險管理委員或其負責風險監督專業委員應制定信息系統總體策略統籌信息系統項目建設定期評估、報告本機構信息系統風險狀況決策層提供建議採取相應風險控制措施
第九條 銀行業金融機構定代表或主要負責本機構信息系統風險管理責任
第十條 銀行業金融機構應設立信息科技部門統負責本機構信息系統規劃、研發、建設、運行、維護監控提供科技服務運行技術支持；建立或明確專門信息系統風險管理部門建立、健全信息系統風險管理規章、制度並協助業務部門及信息科技部門嚴格執行提供相關監管信息；設立審計部門或專門審計崗位建立健全信息系統風險審計制度配備適量合格員進行信息系統風險審計
第十條 銀行業金融機構事與信息系統相關工作員應符合要求：
（）具備良職業道德掌握履行信息系統相關崗位職責所需專業知識技能；
（二）未經崗前培訓或培訓合格者崗；經考核適宜工作員應及進行調整
第十二條 銀行業金融機構應加強信息系統風險管理專業隊伍建設建立才激勵機制適應信息技術發展
第十三條 銀行業金融機構應依據關律規及規范披露信息系統風險狀況
總體風險控制
第十四條 總體風險指信息系統策略、制度、機房、軟體、硬體、網路、數據、文檔等面影響全局或共風險
第十五條 銀行業金融機構應根據信息系統總體規劃制定明確、持續風險管理策略按照信息系統敏程度各集要素進行析評估並實施效控制
第十六條 銀行業金融機構應採取措施防範自災害、運行環境變化等產安全威脅防止各類突發事故惡意攻擊
第十七條 銀行業金融機構應建立健全信息系統相關規章制度、技術規范、操作規程等；明確與信息系統相關員職責許可權建立制約機制實行授權
第十八條 境外設立我銀行業金融機構或境內設立境外銀行業金融機構應防範由於境內外信息系統監管制度差異等造跨境風險
第十九條 銀行業金融機構應嚴格執行家信息安全相關標准參照關際准則積極推進信息安全標准化實行信息安全等級保護
第二十條 銀行業金融機構應加強信息系統評估測試及進行修補更新保證信息系統安全性、完整性
第二十條 銀行業金融機構信息系統數據機房應符合家關計算機場、環境、供配電等技術標准全性數據至少應達家A類機房標准省域數據至少應達家B類機房標准省域數據至少應達C類機房標准數據機房應實行嚴格門禁管理措施未經授權進入
第二十二條 銀行業金融機構應重視知識產權保護使用版軟體加強軟體版本管理優先使用具自主知識產權軟、硬體產品；積極研發具自主知識產權信息系統相關金融產品並採取效措施保護本機構信息化
第二十三條 銀行業金融機構與信息系統相關電設備選型、購置、登記、保養、維修、報廢等應嚴格執行相關規程選用設備應經技術論證測試性能應符合家關標准信息系統所用伺服器等關鍵設備應具較高靠性、充足容量定容錯特性並配置適備品備件
第二十四條 信息系統網路應參照相關標准規范設計、建設；網路設備應兼備技術先進性產品熟性；網路設備線路應冗餘備份；嚴格線路租用合同管理按照業務交易流量要求保證傳輸帶寬；建立完善網管監測管理通信線路及網路設備保障網路安全穩定運行
第二十五條 銀行業金融機構應加強網路安全管理產網路與發測試網路、業務網路與辦公網路、內部網路與外部網路應實施隔離；加強線網、互聯網接入邊界控制；使用內容濾、身份認證、防火牆、病毒防範、入侵檢測、漏洞掃描、數據加密等技術手段效降低外部攻擊、信息泄漏等風險
第二十六條 銀行業金融機構應加強信息系統加密機、密鑰、密碼、加解密程序等安全要素管理使用符合家安全標准密碼設備完善安全要素、領取、使用、修改、保管銷毀等環節管理制度密鑰、密碼應定期更改
第二十七條 銀行業金融機構應加強數據採集、存貯、傳輸、使用、備份、恢復、抽檢、清理、銷毀等環節效管理脫離系統採集加工、傳輸、存取數據；優化系統資料庫安全設置嚴格按授權使用系統資料庫採用適數據加密技術保護敏數據傳輸存取保證數據完整性、保密性
第二十八條 銀行業金融機構應信息系統配置參數實施嚴格安全與保密管理防止非、變更、泄漏、丟失與破壞根據敏程度用途確定存取許可權、式授權使用范圍嚴格審批登記手續

第二十九條 銀行業金融機構應制定信息系統應急預案並定期演練、評審修訂省域數據至少實現數據備份異保存省域數據至少實現異數據實備份全性數據實現異災備
第三十條 銀行業金融機構應加強技術文檔資料重要數據備份管理；技術文檔資料重要數據應保留副本並異存放按規定限保存調用應嚴格授權信息系統技術文檔資料包括：系統環境說明文件、源程序及系統研發、運行、維護程形各類技術資料重要數據包括：交易數據、賬務數據、客戶數據及產報表數據等
第三十條 銀行業金融機構信息系統能影響客戶服務應適式告知客戶
研發風險控制
第三十二條 研發風險指信息系統研發程組織、規劃、需求、析、設計、編程、測試投產等環節產風險
第三十三條 銀行業金融機構信息系統研發前應立項目工作組重項目應立項目領導組並指定負責項目領導組負責項目組織、協調、檢查、監督工作項目工作組由業務員、技術員管理員組具體負責整項目發工作
第三十四條 項目工作組員應具備與項目要求相適應業務經驗與專業技術知識組負責需具備組織領導能力,保證信息系統研發質量進度
第三十五條 銀行業金融機構業務部門根據本機構業務發展戰略充進行市場調查、產品效益析基礎制定信息系統研發項目行性報告
第三十六條 銀行業金融機構業務部門編寫項目需求說明書提風險控制要求信息科技部門根據項目需求編制項目功能說明書
第三十七條 銀行業金融機構信息科技部門依據項目功能說明書別編寫項目總體技術框架、項目設計說明書設計編碼應符合項目功能說明書要求
第三十八條 銀行業金融機構應建立獨立測試環境保證測試完整性准確性測試至少應包括功能測試、安全性測試、壓力測試、驗收測試、適應性測試測試直接使用產數據
第三十九條 銀行業金融機構信息科技部門應根據測試結修補系統功能缺陷提高系統整體質量
第四十條 銀行業金融機構業務員、技術員應根據職責范圍別編寫操作說明書、技術應急案、業務連續性計劃、投產計劃、應急退計劃並進行演練

第四十條 發程所涉及各種文檔資料應經相關部門、員簽字確認並歸檔保存
第四十二條 項目驗收應具由相關負責簽字項目驗收報告驗收合格投產使用
第五章運行維護風險控制
第四十三條 運行維護風險指信息系統運行與維護程操作管理、變更管理、機房管理事件管理等環節產風險
第四十四條 銀行業金融機構信息系統運行與維護應實行職責離運行員應實行專職由其員兼任運行員應按操作規程巡檢操作維護員應按授權維護規程要求產狀態軟硬體、數據進行維護除應急外其維護應非工作間進行
第四十五條 銀行業金融機構信息系統運行應符合要求：
（）制定詳細運行值班操作表包括規定巡檢間操作范圍、內容、辦、命令及負責員等信息；
（二）提供見簡便操作菜單或命令信息系統啟或停止、運行志查詢等；
（三）提供機房環境、設備使用、網路運行、系統運行等監控信息；
（四）記錄運行值班程所現象、操作程等信息
第四十六條 銀行業金融機構信息系統維護應符合要求：
（）除信息系統設備系統環境維護外軟體或數據維護必須通特定應用程序進行添加、刪除修改數據應通櫃員終端資料庫進行直接操作；
（二）具備各種詳細志信息包括交易志審計志等便維護審計；
（三）提供維護統計報表列印功能
第四十七條 銀行業金融機構信息系統變更應符合要求：
（）制訂嚴密變更處理流程明確變更控制各崗位職責並遵循流程實施控制管理；變更前應明確應急退案授權進行變更操作；
（二）根據變更需求、變更案、變更內容核實清單等相關文檔審核變更確性、安全性合性；
（三）應採用軟體工具精確判斷變更真實位置內容形變更內容核實清單實現真實、效、全面檢驗；
（四）軟體版本變更應保留初始版本所歷史版本保留所歷史變更內容核實清單
第四十八條 銀行業金融機構信息系統投產定期內應組織系統評價並根據評價及系統功能進行調整優化
第四十九條 銀行業金融機構應機房環境設施實行巡檢明確信息系統及機房環境設施現故障應急處理流程預案實交易服務數據應實行24值班
第五十條 銀行業金融機構應實行事件報告制度發信息系統造重經濟、聲譽損失重影響事件應即報並處理必要啟應急處理預案
外包風險控制
第五十條 外包風險指銀行業金融機構信息系統規劃、研發、建設、運行、維護、監控等委託給業務合作夥伴或外部技術供應商形風險
第五十二條 銀行業金融機構進行信息系統外包應根據風險控制實際需要合理確定外包原則范圍認真析評估外包存潛風險建立健全關規章制度制定相應風險防範措施
第五十三條 銀行業金融機構應建立健全外包承包評估機制充審查、評估承包經營狀況、財務實力、誠信歷史、安全資質、技術服務能力實際風險控制與責任承擔水平並進行必要盡職調查評估工作委託經家相應監管部門認定資質具相關專業經驗獨立機構完
第五十四條 銀行業金融機構應與承包簽訂書面合同明確雙權利、義務並規定承包安全、保密、知識產權面義務責任
第五十五條 銀行業金融機構應充認識外包服務信息系統風險控制直接間接影響並其納入總體安全策略風險控制
第五十六條 銀行業金融機構應建立完整信息系統外包風險評估與監測程序審慎管理外包產風險提高本機構外包管理能力
第五十七條 銀行業金融機構信息系統外包風險管理應符合風險管理標准策略並應建立針外包風險應急計劃
第五十八條 銀行業金融機構應與外包承包建立效聯絡、溝通信息交流機制並制定意外情況能夠實現承包順利變更保證外包服務間斷應急預案
第五十九條 銀行業金融機構敏信息系統及其涉及家秘密、商業秘密客戶隱私數據管理與傳遞等內容進行外包應遵守家關律規符合銀監關規定經董事或其決策機構批准並實施外包前報銀監及其派機構律規規定需要報告機構備案

4. 銀監辦發[2016]25號《中國銀監會辦公廳關於加強銀行業消費者權益保護解決當前群眾關切問題的指導

中國銀監會辦公廳關於加強銀行業消費者權益保護解決當前群眾關切問題的指導意見
銀監辦發〔2016〕25號
各銀監局，各政策性銀行、大型銀行、股份制銀行，郵儲銀行，外資銀行，金融資產管理公司，其他會管金融機構，中國銀行業協會、中國信託業協會：
為認真解決好人民群眾關心的熱點難點問題，提升金融消費者信心，維護公平正義，促進社會和諧，實現銀行業金融機構可持續健康發展，有效治理當前存款糾紛、私售「飛單」、誤導銷售、違規收費等問題，按照《國務院辦公廳關於加強金融消費者權益保護工作的指導意見》（國辦發〔2015〕81號）要求，現就加強銀行業消費者權益保護工作提出以下意見。
一、健全體制機制，及時跟進銀行業消費者對銀行服務的各項訴求和關切
（一）加強制度建設。銀行業金融機構應按照監管要求，對現有的制度體系開展有針對性的、系統的梳理和完善。要根據銀行業消費者權益保護的各項政策和基本原則，盡快建立起目標清晰、架構合理、分工科學、便於操作的管理制度體系，使消費者權益保護工作要求在相關經營管理環節中都能體現為切實可行的業務管理標准。
（二）健全組織體系。開辦個人業務的銀行業金融機構應在董（理）事會下設立專門的消費者權益保護委員會，並定期向董（理）事會提交有關報告，確保將保護消費者合法權益納入公司治理、企業文化建設和經營發展戰略中。同時，應在法人機構層面設立專職部門，負責組織推動本機構消費者權益保護各項工作，落實人員配備和經費預算，並保證其開展相關工作的獨立性、權威性和專業能力。在確保消費者權益保護工作有效開展的前提下，個人業務規模較小的外資銀行和農村中小金融機構可以結合實際採取相應的組織形式。
（三）完善工作機制。銀行業金融機構應當在提供金融產品或服務的各個業務環節全面貫徹落實消費者權益保護的各項監管要求。要將消費者權益保護工作納入到綜合經營績效考核評價體系，配以合理考核權重，有效引導各級機構和從業人員嚴格落實消費者權益保護工作的各項要求，確保政策落地。要完善內部監督制約和考核評價機制，對消費者權益保護各項工作要求落實不力的分支機構和相關業務條線進行嚴肅問責。

（四）改進投訴管理。銀行業金融機構應當認識到消費者投訴對於改進經營管理、提升服務質量的重要意義。要改變單純壓降投訴數量的簡單管理模式，注重源頭治理，暢通投訴渠道，規范投訴處理流程，切實承擔起投訴處置的主體責任。高管層應定期分析消費者投訴處理反映出的各類問題，確保建立一級抓一級、層層抓落實的有效投訴管理體系，依法維護消費者的求償權。

二、規范經營行為，不斷提高服務標准和水平

（一）加強產品信息披露。銀行業金融機構的產品名稱不得使用帶有誘惑性、誤導性或易引發爭議的語言。產品宣傳材料應真實、全面地反映產品的主要特性，嚴禁誇大收益率或隱瞞重要風險信息。銀行業金融機構應建立產品信息查詢平台，收錄全部在售及存續期內金融產品的基本信息，對存續期內金融產品的風險信息變動情況進行及時提示，並嚴格區分自有產品和代銷產品，供消費者查詢。凡未在信息查詢平台上收錄的產品，一律不得銷售，切實保障消費者知情權和自主選擇權。通過電子渠道銷售的，也應遵守監管部門關於產品銷售的規定和流程管理要求。

（二）落實產品銷售透明原則。銀行業金融機構應引導消費者充分認識金融產品及其差異，進一步完善和落實金融產品風險評估及分級管理制度。售前開展消費者風險偏好、風險認知和風險承受能力測試，確保將合適的產品和服務提供給合適的消費者。妥善留存消費者已明確知曉產品重要屬性和風險信息的相關證據，保障消費者知情權和公平交易權。

（三）實施產品銷售專區管理。銀行業金融機構應當在網點專門區域銷售自有理財產品與代銷產品。銷售專區應有明顯標識，並在顯著位置以醒目字體提醒消費者通過網站、查詢平台或其他媒介了解產品相關信息，並進行風險提示。專區銷售人員應當具有理財和代銷業務相應資格，除本機構本行銷售人員外，禁止其他任何人員在營業場所開展任何形式的營銷活動。銷售專區內應公示咨詢舉報電話，便於消費者確認產品屬性及相關信息，舉報違規銷售、私售產品等行為。

（四）實施專區產品銷售「雙錄」。銀行業金融機構應在2016年底前完成銷售專區內電子監控系統的安裝配備工作，實現自有理財產品與代銷產品銷售過程全程同步錄音錄像。要完整客觀地記錄營銷推介、相關風險和關鍵信息提示、消費者確認和反饋等重點銷售環節。錄像中應可明確辨別銀行員工和消費者面部特徵，錄音應可明確辨識員工和消費者語言表述。錄音錄像資料至少應保留到產品到期兌付後6個月，發生糾紛的要保留到糾紛最終解決後。銀行業金融機構應加強對錄音錄像錄制和保存的管控，確保錄音錄像的錄制和保存不受人為干預或操縱。錄制過程中應保護消費者隱私，注重消費者體驗，嚴格防控錄音錄像信息泄露風險，並確保錄音錄像資料可隨時精準檢索和調閱，以有效維護消費者財產安全權和依法求償權。部分確有實施困難的農村中小金融機構可根據當地實際情況分步實施。

（五）強化消費者個人信息保護。銀行業金融機構應在各個環節加強消費者信息保護，未經消費者授權，不得向第三方機構或個人提供消費者的姓名、證件類型及證件號碼、電話號碼、通信地址及其他敏感信息；未經消費者同意，不得以各種形式向其推送各類服務和產品信息，保障消費者信息安全權。

（六）規范服務收費行為。銀行業金融機構應嚴格執行商業銀行服務收費相關辦法和監管規定，通過完善業務流程、改進業務系統功能以及加強前台工作人員培訓等措施，保證在向消費者提供服務前，事先告知收費與否及各個服務環節的計費標准（包括減免優惠政策）和收費金額，充分保障消費者知情權和自主選擇權。

（七）嚴格執行授信業務管理規定。銀行業金融機構及其員工在辦理個人貸款、信用卡等業務時，應保證各項條件公正透明，嚴格履行告知義務並尊重消費者自願選擇。受理申請後，在做好申請人身份識別和審核工作的同時，應堅持客戶至上的服務理念，不斷提高業務辦理效率，減少不必要的審批環節，最大限度地公開工作流程，誠實履行各項合同義務，公平對待消費者。嚴禁虛假承諾、捆綁銷售等違法違規行為，保護消費者的知情權、自主選擇權和公平交易權。

（八）提升代銷業務規范化管理水平。銀行業金融機構應按照銀監會相關規定，嚴格代銷業務范圍，完善代銷業務內部管理制度，加強合作機構和產品准入管理，認真落實各項銷售環節監管要求，做好風險隔離，保障消費者的財產安全權、知情權和自主選擇權。

（九）加強員工行為管理。銀行業金融機構應深入開展教育培訓，倡導誠信服務，樹立保護消費者權益的經營理念。全面貫徹落實關於加強內部控制和防範操作風險的各類規章制度，結合新的要求，完善和細化業務流程及員工行為標准，嚴格員工行為管控，杜絕銀行員工利用從業身份及藉助銀行營業場所私售「飛單」、從事非法集資以及其他非法金融活動。要加大員工異常行為排查力度，高度關注員工參與「掮客」交易、頻繁劃轉大額資金等現象，及時發現潛在的風險隱患，防止各類外部風險向銀行業傳染。同時還應大力倡導誠信舉報，鼓勵員工堅決抵制各類違法違規行為，全面保障消費者財產安全權。

（十）主動提升服務消費者的意識和水平。銀行業金融機構應積極發揮主觀能動性，在業務開展過程中，要認真檢視服務中存在的問題和不足，並在此基礎上完善和細化金融產品和服務的制度及流程。在關繫到消費者重大權益的問題上，要在認真履行合同義務的同時，積極通過事先與消費者約定的各類信息提示渠道和方式，主動告知相關信息，提倡人性化地對待消費者。

（十一）加強對特殊消費者群體的關愛和保護。特殊消費者群體權益保護是銀行業消費者權益保護的基本內容之一，銀行業金融機構應提高認識，在不斷完善金融服務過程中充分考慮農民工、殘障人士、下崗失業者、老年人等特殊群體的相關權益。應通過實行相關費用優惠減免、根據其消費特點和風險偏好開發金融產品、針對其行為特點設計人性化的服務流程、加大相關服務配套設施投入、提高服務特殊消費者群體的應急處理能力等措施，提供必要便利，滿足其合理金融需求，創造適宜的金融服務環境，有效維護特殊消費者群體的公平交易權和受尊重權。

三、強化監管引領，有效推動銀行業金融機構踐行為民服務宗旨

（一）推進矛盾糾紛化解。各級監管機構要督促銀行業金融機構切實承擔起消費者權益保護工作的主體責任，貫徹落實消費者投訴「首問負責制」，及時化解各類糾紛、矛盾。特別是要推動銀行業金融機構加強對基層單位投訴處理工作的系統管理和指導，按照「先機構、後監管」的工作流程，妥善處理消費者與銀行業金融機構之間的各類業務糾紛。同時，各級監管職能部門要認真做好消費者投訴過程中銀行業金融機構涉及違法違規行為的性質認定及違規處理工作。要不斷總結前期金融消費糾紛調解、仲裁機制試點工作相關經驗，積極探索設立具有獨立性和公信力的第三方機構，引導消費者通過第三方調解機構化解矛盾糾紛，實現糾紛解決途徑的多元化。

（二）聯動市場准入監管。要把消費者權益保護工作與市場准入有機結合起來，發揮市場准入的導向作用，推動銀行業金融機構不斷提升消費者權益保護工作水平。對於有開辦理財產品銷售業務和代銷產品業務資質的擬設網點，應在准入審批環節嚴格考察其銷售專區及專區產品銷售「雙錄」等監管要求落實情況。

（三）強化日常行為監管。要把消費者權益保護納入日常監管內容，通過輿情監測、消費者投訴分析等渠道，抓住銀行業消費者反映強烈的熱點難點問題，及時採取有效措施，糾正銀行業金融機構各類違法違規行為。將有關加強消費者權益保護體制機制方面的監管要求作為一項重要內容納入非現場監管體系。要針對銀行業金融機構貫徹落實消費者權益保護相關監管要求的情況，組織開展專項現場檢查或結合其他現場檢查項目開展檢查，2016年重點檢查產品銷售錄音錄像及個人信息保護制度落實情況、以及誤導銷售、私售「飛單」、信用卡違規等違規經營行為，對銀行業金融機構工作落實情況進行評價，推動相關監管要求落實到位。對工作組織部署不力、推進效果不明顯的銀行業金融機構，要採取相應的監管措施。銀行業協會應充分發揮行業自律組織的作用，組織各會員單位提升服務水平，切實保護消費者權益。

（四）完善工作考核評價。持續完善消費者權益保護工作考核評價機制，不斷充實健全考核評價要素和指標，進一步細化考核評價標准，提高考評指標的實效性和可操作性。要將銀行業金融機構保障消費者基本權益、回應消費者權益保護領域熱點難點問題的工作開展情況及效果納入年度考核評價內容。逐步推動將銀行業金融機構消費者權益保護考核評價結果與監管評級體系及非現場監管、現場檢查及其他日常監管手段有機融合，充分發揮考核評價結果的約束作用，推動銀行業金融機構不斷加強消費者權益保護工作，切實提升工作成效。

（五）加大違規處罰力度。要強化對銀行業金融機構消費者權益保護工作的監管問責，對各類嚴重侵害消費者合法權益的行為，加大依法打擊力度。充分利用行政處罰和各種強制措施手段，依法追究相關機構和人員的責任，督促銀行業金融機構不斷規范經營行為。

四、加大宣教力度，逐步增強銀行業消費者維護自身合法權益的能力

（一）明確主體責任。各銀行業金融機構要承擔起主體責任，向社會公眾普及金融知識。要強化組織保障和後勤保障，安排專門的宣傳教育工作經費。在積極參加監管部門統一組織的各項宣傳教育活動的同時，還要充分動員全體員工，利用營業網點和各種網路資源優勢，擴大日常宣傳效果。

（二）加強組織推進。各級監管機構要有效整合行業協會等方面的金融知識普及活動，統籌安排各類宣傳教育活動的開展時間、頻次，避免工作交叉和資源浪費。組織和動員銀行業金融機構通過請進來、走出去等多種途徑，充分利用現代傳媒方式，積極提升銀行業消費者金融知識素養。同時，要積極協調相關政府部門，形成合力，擴大金融知識教育活動的覆蓋面，推動金融知識普及工作納入到國民教育體系。

（三）突出宣教重點。各級監管機構和銀行業金融機構，要不斷增強敏感性，提升宣傳教育的時效性。針對當前多發的存款糾紛、私售「飛單」、信用卡還款糾紛、儲戶個人信息泄露、非法攬儲等突出問題，靈活調整和安排宣傳內容，增強廣大消費者識別非法金融業務、非法金融活動和防範不法侵害的能力，有效促進金融市場和諧健康發展。

非銀行金融機構參照本意見執行。

5. 反洗錢規定金融機構應當建立的反洗錢基本制度有哪些

交易記錄保存制度、可疑交易報告制度和建立客戶身份識別制度。

根據《反洗錢法》

第十九條金融機構應當按照規定建立客戶身份資料和交易記錄保存制度。
在業務關系存軒期間，客戶身份資料發生變更的，應當及時更新客戶身份資料。

客戶身份資料在業務關系結束後、客戶交易信息在交易結束後，應當至少保存五年。
金融機構破產和解散時，應當將客戶身份資料和客戶交易信息移交國務院有關部門指定的機構。

第二十條金融機構應當按照規定執行大額交易和可疑交易報告制度。
金融機構辦理的單筆交易或者在規定期限內的累計交易超過規定金額或者發現可疑交易的，應當及時向反洗錢信息中心報告。

第二十一條金融機構建立客戶身份識別制度、客戶身份資料和交易記錄保存制度的具體辦法，由國務院反洗錢行政主管部門會同國務院有關金融監督管理機構制定。金融機構大額交易和可疑交易報告的具體辦法，由國務院反洗錢行政主管部門制定。

(5)金融機構應當建立專門機制審核受託擴展閱讀

《反洗錢法》

第三十二條金融機構有下列行為之一的，由國務院反洗錢行政主管部門或者其授權的設區的市一級以上派出機構責令限期改正；情節嚴重的，處二十萬元以上五十萬元以下罰款，並對直接負責的董事、高級管理人員和其他直接責任人員，處一萬元以上五萬元以下罰款：

(一)未按照規定履行客戶身份識別義務的；

(二)未按照規定保存客戶身份資料和交易記錄的；

(三)未按照規定報送大額交易報告或者可疑交易報告的；

(四)與身份不明的客戶進行交易或者為客戶開立匿名賬戶、假名賬戶的；

(五)違反保密規定，泄露有關信息的；

(六)拒絕、阻礙反洗錢檢查、調查的；

(七)拒絕提供調查材料或者故意提供虛假材料的。

金融機構有前款行為，致使洗錢後果發生的，處五十萬元以上五百萬元以下罰款，並對直接負責的董事、高級管理人員和其他直接責任人員處五萬元以上五十萬元以下罰款；情節特別嚴重的，反洗錢行政主管部門可以建議有關金融監督管理機構責令停業整頓或者吊銷其經營許可證。

對有前兩款規定情形的金融機構直接負責的董事、高級管理人員和其他直接責任人員，反洗錢行政主管部門可以建議有關金融監督管理機構依法責令金融機構給予紀律處分，或者建議依法取消其任職資格、禁止其從事有關金融行業工作。

6. 金融機構應當建立適當的機制確保什麼及時關注並評估本金融機構應與境外境外金

金融機構應當建立適當的機制，確保什麼及時關注並評估本金融機構應與境外聯系。

7. 你好！你有《金融機構洗錢和恐怖融資風險評估及客戶分類管理指引》工作方案 請共享一下，收費沒問題的

金融機構洗錢和恐怖融資風險評估及客戶分類管理指引

為深入實踐風險為本的反洗錢方法，指導金融機構評估洗錢和恐怖融資（以下統稱洗錢）風險，合理確定客戶洗錢風險等級，提升反洗錢和反恐怖融資（以下統稱反洗錢）工作有效性，根據 《 中華人民共和國反洗錢法 》 等法律制定本指引。
第一章總則
一、基本原則
（一）風險相當原則。
金融機構應依據風險評估結果科學配置反洗錢資源，在洗錢風險較高的領域採取強化的反洗錢措施，在洗錢風險較低的領域採取簡化的反洗錢措施。
（二）全面性原則。除本指引所列的例外情形外，金融機構應全面評估客戶及地域、業務、行業（職業）等方面的風險狀況，科學合理地為每一名客戶確定風險等級。
（三）同一性原則。金融機構應建立健全洗錢風險評估及客戶風險等級劃分流程，賦予同一客戶在本金融機構唯一的風險等級，但同一客戶可以被同一集團內的不同金融機構賦予不同的風險等級。
（四）動態管理原則。金融機構應根據客戶風險狀況的變化，及時調整其風險等級及所對應的風險控制措施。
（五）自主管理原則。金融機構經評估論證後認定，自行確定的風險評估標准或風險控制措施的實施效果不低於本指引或其中某項要求，即可決定不遵循本指引或其中某項要求，但應書面記錄評估論證的方法、過程及結論。
（六）保密原則。金融機構不得向客戶或其他與反洗錢工作無關的第三方泄露客戶風險等級信息。
二、功能
（一）本指引所列風險評估要素及其風險子項是金融機構全面科學評估洗錢風險的參考指標，為金融機構劃分客戶洗錢風險等級提供依據。
（二）本指引所確定的工作流程是金融機構科學整合內部各類資源，特別是發揮業務條線了解客戶的基礎性作用，有效評估、管理洗錢風險的必要管理措施。
（三）本指引有助於指導金融機構依據洗錢風險評估及客戶風險等級劃分結果，優化反洗錢資源配置。
三、適用范圍本指引適用於金融機構開展洗錢風險評估、客戶洗錢風險等級劃分及其他風險管理工作。支付機構及其他應履行反洗錢義務的特定非金融機構可參照本指引開展相關工作。
銀行業金融機構可根據實際風險狀況，自主決定是否將本指引的要求運用於一次性交易客戶。
保險業金融機構可根據實際風險狀況，自主決定是否將本指引的要求運用於投保人以外的其他人員。
金融機構和特定非金融機構的行業自律組織可根據本指引進一步制定分行業的指引。
第二章風險評估指標體系
一、指標體系概述
洗錢風險評估指標體系包括客戶特性、地域、業務（含金融產品、金融服務）、行業（含職業）四類基本要素。金融機構應結合行業特點、業務類型、經營規模、客戶范圍等實際情況，分解出某一基本要素所蘊含的風險子項。金融機構可根據實際需要，合理增加新的風險評估指標。例如，金融機構可區分新客戶和既有客戶、自然人客戶和非自然人客戶等不同群體的風險狀況，設置差異化的風險評級標准。
二、風險子項
（一）客戶特性風險子項。金融機構應綜合考慮客戶背景、社會經濟活動特點、聲譽、權威媒體披露信．息以及非自然人客戶的組織架構等各方面情況，衡量本機構對其開展客戶盡職調查工作的難度，評估風險。風險子項包括但不限於：
1 ．客戶信息的公開程度。客戶信．息公開程度越高，金融機構客戶盡職調查成本越低，風險越可控。例如，對國家機關、事業單位、國有企業以及在規范證券市場上市的公司開展盡職調查的成本相對較低，風險評級可相應調低。
2 ．金融機構與客戶建立或維持業務關系的渠道。渠道會對金融機構盡職調查工作的便利性、可靠性和准確性產生影響。例如，在客戶直接與金融機構見面的情況下，金融機構更能全面了解客戶，其盡職調查成果比來源於間接渠道的成果更為有效。不同類的間接渠道風險也不盡相同，例如，金融機構通過關聯公司比通過中介機構更能便捷准確地取得客戶盡職調查結果。
3 ．客戶所持身份證件或身份證明文件的種類。身份證件或身份證明文件越難以查驗，客戶身份越難以核實，風險程度就越高。
4 ．反洗錢交易監測記錄。金融機構對可疑交易報告進行回溯性審查，有助於了解客戶的風險狀況。在成本允許的情況下，金融機構還可對客戶的大額交易進行回溯性審查。
5 ．非自然人客戶的股權或控制權結構。股權或控制權關系的復雜程度及其可辨識度，直接影響金融機構客戶盡職調查的有效性。例如，個人獨資企業、家族企業、合夥企業、存在隱名股東或匿名股東公司的盡職調查難度通常會高於一般公司。
6 ．涉及客戶的風險提示信．息或權威媒體報道信．息。金融機構如發現，客戶曾被監管機構、執法機關或金融交易所提示予以關注，客戶存在犯罪、金融違規、金融欺詐等方面的歷史記錄，或者客戶涉及權威媒體的重要負面新聞報道評論的，可適當調高其風險評級。
7 ．自然人客戶年齡。年齡與民事行為能力有直接關聯，與客戶的財富狀況、社會經濟活動范圍、風險偏好等有較高關聯度。
8 ．非自然人客戶的存續時間。客戶存續時間越長，關於其社會經濟活動的記錄可能越完整，越便於金融機構開展客戶盡職調查。金融機構可將存續時間的長度作為衡量客戶風險程度的參考因素。
（二）地域風險子項。金融機構應衡量客戶及其實際受益人、實際控制人的國籍、注冊地、住所、經營所在地與洗錢及其他犯罪活動的關聯度，並適當考慮客戶主要交易對手方及境外參與交易金融機構的地域風險傳導問題。風險子項包括但不限於：
1 ．某國（地區）受反洗錢監控或制裁的情況。金融機構既要考慮我國的反洗錢監控要求，又要考慮其他國家（地區）和國際組織推行且得到我國承認的反洗錢監控或制裁要求。經營國際業務的金融機構還要考慮對該業務有管轄權的國家（地區）的反洗錢監控或制裁要求。
2 ．對某國（地區）進行反洗錢風險提示的情況。金融機構應遵循中國人民銀行和其他有權部門的風險提示，參考金融行動特別工作組（英文簡稱 FATF ）、亞太反洗錢組織（英文簡稱 APG ）、歐亞反洗錢及反恐怖融資組織（英文簡稱 EAG ）等權威組織對各國（地區）執行 FATF 反洗錢標準的互評估結果。
3 ．國家（地區）的上游犯罪狀況。金融機構可參考我國有關部門以及 FATF 等國際權威組織發布的信息，重點關注存在較嚴重恐怖活動、大規模殺傷性武器擴散、毒品、走私、跨境有組織犯罪、腐敗、金融詐騙、人口販運、海盜等犯罪活動的國家（地區） , 以及支持恐怖主義活動等嚴重犯罪的國家（地區）。對於我國境內或外國局部區域存在的嚴重犯罪，金融機構應參考有權部門的要求或風險提示，酌情提高涉及該區域的客戶風險評級。
4 ．特殊的金融監管風險。例如避稅型離岸金融中心。對於其住所、注冊地、經營所在地與本金融機構經營所在地相距很遠的客戶，金融機構應考慮酌情提高其風險評級。
（三）業務（含金融產品、金融服務）風險子項。金融機構應當對各項金融業務的洗錢風險進行評估，制定高風險業務列表，並對該列表進行定期評估、動態調整。金融機構進行風險評級時，不僅要考慮金融業務的固有風險，而且應結合當前市場的具體運行狀況，進行綜合分析。風險子項包括但不限於：
1 ．與現金的關聯程度。現金業務容易使交易鏈條斷裂，難於核實資金真實來源、去向及用途，因此現金交易或易於讓客戶取得現金的金融業務（以下簡稱關聯業務）具有較高風險。考慮到我國金融市場運行現狀和居民的現金交易偏好，現金及其關聯業務的普遍存在具有一定的合理性，金融機構可重點關注客戶在單位時間內累計發生的金額較大的現金交易情況或是具有某些異常特徵的大額現金交易情況。此項標准如能結合客戶行業或職業特性一並考慮將更為合理。
2 ．非面對面交易。非面對面交易方式（如網上交易）使客戶無需與工作人員直接接觸即可辦理業務，增加了金融機構開展客戶盡職調查的難度，洗錢風險相應上升。金融機構在關注此類交易方式固有風險的同時，需酌情考慮客戶選擇或偏好此類交易方式所具有的一些現實合理性，特別是在以互聯網為主要交易平台的細分金融領域（如證券市場的二級市場交易），要結合反洗錢資金監測和自身風險控制措施情況，靈活設定風險評級指標。例如，可重點審查以下交易：
( 1 ）由同一人或少數人操作不同客戶的金融賬戶進行網上交易；
( 2 ）網上金融交易頻繁且 IP 地址分布在非開戶地或境外；
( 3 ）使用同一 IP 地址進行多筆不同客戶賬戶的網銀交易；
( 4 ）金額特別巨大的網上金融交易；
( 5 ）公司賬戶與自然人賬戶之間發生的頻繁或大額交易；
( 6 ）關聯企業之間的大額異常交易。
3 ．跨境交易。跨境開展客戶盡職調查難度大，不同國家（地區）的監管差異又可能直接導致反洗錢監控漏洞產生。金融機構可重點結合地域風險，關注客戶是否存在單位時間內多次涉及跨境異常交易報告等情況。
4 ．代理交易。由他人（非職業性中介）代辦業務可能導致金融機構難以直接與客戶接觸，盡職調查有效性受到限制。鑒於代理交易在現實中的合理性，金融機構可將關注點集中於風險較高的特定情形，例如：
( 1 ）客戶的賬戶是由經常代理他人開戶人員或經常代理他人轉賬人員代為開立的；
( 2 ）客戶由他人代辦的業務多次涉及可疑交易報告；
( 3 ）同一代辦人同時或分多次代理多個賬戶開立；
( 4 ）客戶信．息顯示緊急聯系人為同一人或者多個客戶預留電話為同一號碼等異常情況。
5 ．特殊業務類型的交易頻率。對於頻繁進行異常交易的客戶，金融機構應考慮提高風險評級。
銀行業金融機構可關注開（銷）戶數量、非自然人與自然人大額轉賬匯款頻率、涉及自然人的跨境匯款頻率等。
證券業金融機構可關注交易所預警交易、大宗交易、轉託管和指定（撤指）、因第三方存款單客戶多銀行業務而形成的資金跨銀行或跨地區劃轉等。
期貨業金融機構可關注盜碼交易、自然人客戶違規持倉、對倒、對敲等異常行為。
保險業金融機構可關注投保頻率、退保頻率、團險投保人數明顯與企業人員規模不匹配、團險保全業務發生率、申請保單質押貸款（保單借款）金額或頻率、生存保險受益人變更頻率、萬能險追加保費金額或頻率等。
信託公司可關注客戶購買、轉讓信託產品的頻率或金額等。
在業務關系建立之初，金融機構可能無法准確預估出客戶使用的全部業務品種，但可在重新審核客戶風險等級時審查客戶曾選擇過的金融業務類別。
（四）行業（含職業）風險子項。
金融機構應評估行業、身份與洗錢、職務犯罪等的關聯性，合理預測某些行業客戶的經濟狀況、金融交易需求，酌情考慮某些職業技能被不法分子用於洗錢的可能性。本指引對此基本要素不再細分風險子項，金融機構可從以下角度進行評估：
1 ．公認具有較高風險的行業（職業）。原則上，按照我國反洗錢監管制度及 FATF 建議等反洗錢國際標准應納入反洗錢監管范圍的行業（職業），其洗錢風險通常較高。
2 ．與特定洗錢風險的關聯度。例如，客戶或其實際受益人、實際控制人、親屬、關系密切人等屬於外國政要。
3 ．行業現金密集程度。例如，客戶從事廢品收購、旅遊、餐飲、零售、藝術品收藏、拍賣、娛樂場所、博彩、影視娛樂等行業。
三、指標使用方法
本指引運用權重法，以定性分析與定量分析相結合的方式來計量風險、評估等級。中國人民銀行鼓勵金融機構研發其他風險計量工具或方法，金融機構自主研發的風險計量工具或方法應能全面覆蓋本指引所列風險子項，並有書面文件對其設計原理和使用方法進行說明。
（一）金融機構應對每一基本要素及其風險子項進行權重賦值，各項權重均大於 0 ，總和等於 100 。對於風險控制效果影響力越大的基本要素及其風險子項，賦值相應越高。對於經評估後決定不採納的風險子項，金融機構無需賦值。同一基本要素或風險子項所概括的風險事件，在不同的細分金融領域內有可能導致不同的危害性後果發生。即使是處於同一細分金融領域內的不同金融機構，也可能因為客戶來源、銷售渠道、經營規模、合規文化等方面的原因而面臨不同的風險狀況，從而對同一風險事件的風險程度作出不同的判斷。因此，每個金融機構需結合自身情況，合理確定個性化的權重賦值。
（二）金融機構應逐一對照每個風險子項進行評估。例如，金融機構採用五級分類法時，最高風險評分為 5 ，較高風險評分為 4 ，一般風險評分為 3 ，較低風險評分為 2 ，低風險評分為 1 。金融機構應根據各風險子項評分及權重賦值計算客戶風險等級總分，計算公式為 Pi：，其中 a 代表風險子項評分， p 代表權重， m 代表金融機構所選取的風險分級數（例如三級分類、五級分類等） , n 代表風險子項數量。客戶風險等級．得分最高 1 00 分。
（三）金融機構應建立客戶風險等級總分（區間）與風險等級之間的映射規則，以確定每個客戶具體的風險評級，引導資源配置。金融機構確定的風險評級不得少於三級。從有利於運用評級結果配置反洗錢資源角度考慮，金融機構可設置較多的風險評級等次，以增強反洗錢資源配置的靈活性。
四、例外情形
（一）對於風險程度顯著較低且預估能夠有效控制其風險的客戶，金融機構可自行決定不按上述風險要素及其子項評定風險，直接將其定級為低風險，但此類客戶不應具有以下任何一種情形：
1 ．在同一金融機構的金融資產凈值超過一定限額（原則上，自然人客戶限額為 20 萬元人民幣，非自然人客戶限額為 50 萬元人民幣），或壽險保單年繳保費超過 1 萬元人民幣或外幣等值超過 1000 美元，以及非現金夏交保費超過 20 萬元人民幣或外幣等值超過 2 萬美元；
2 ．與金融機構建立或開展了代理行、信託等高風險業務關系；
3 ．客戶為非居民，或者使用了境外發放的身份證件或身份證明文件；
4 ．涉及可疑交易報告；
5 ．由非職業性中介機構或無親屬關系的自然人代理客戶與金融機構建立業務關系；
6 ．拒絕配合金融機構客戶盡職調查工作。對於按照上述要求不能直接定級為低風險的客戶，金融機構逐一對照各項風險要素及其子項進行風險評估後，仍可能將其定級為低風險。
（二）對於具有下列情形之一的客戶，金融機構可直接將其風險等級確定為最高，而無需逐一對照上述風險要素及其子項進行評級：
1 ．客戶被列入我國發布或承認的應實施反洗錢監控措施的名單；
2 ．客戶為外國政要或其親屬、關系密切人；
3 ．客戶實際控制人或實際受益人屬前兩項所述人員；
4 ．客戶多次涉及可疑交易報告；
5 ．客戶拒絕金融機構依法開展的客戶盡職調查工作；
6 ．金融機構自定的其他可直接認定為高風險客戶的標准。不具有上述情形的客戶，金融機構逐一對照各項風險基本要素及其子項進行風險評估後，仍可能將其定級為高風險。
第三章風險評估及客戶等級劃分操作流程
一、時機
（一）對於新建立業務關系的客戶，金融機構應在建立業務關系後的 10 個工作日內劃分其風險等級。
（二）對於已確立過風險等級的客戶，金融機構應根據其風險程度設置相應的重新審核期限，實現對風險的動態追蹤。原則上，風險等級最高的客戶的審核期限不得超過半年，低一等級客戶的審核期限不得超出上一級客戶審核期限時長的兩倍。對於首次建立業務關系的客戶，無論其風險等級高低，金融機構在初次確定其風險等級後的三年內至少應進行一次復核。
（三）當客戶變更重要身份信息、司法機關調查本金融機構客戶、客戶涉及權威媒體的案件報道等可能導致風險狀況發生實質性變化的事件發生時，金融機構應考慮重新評定客戶風險等級。
二、操作步驟
（一）收集信息。金融機構應根據反洗錢風險評估需要，確定各類信息的來源及其採集方法。信息來源渠道通常有：
1 ．金融機構在與客戶建立業務關系時，客戶向金融機構披露的信息；
2 ．金融機構客戶經理或櫃面人員工作記錄；
3 ．金融機構保存的交易記錄；
4 ．金融機構委託其他金融機構或中介機構對客戶進行盡職調查工作所獲信息。
5 ．金融機構利用商業資料庫查詢信息；
6 ．金融機構利用互聯網等公共信息平台搜索信息。
金融機構在風險評估過程中應遵循勤勉盡責的原則，依據所掌握的事實材料，對部分難以直接取得或取得成本過高的風險要素信息進行合理評估。為統一風險評估尺度，金融機構應當事先確定本機構可預估信息列表及其預估原則，並定期審查和調整。
（二）篩選分析信息。評估人員應認真對照風險評估基本要素及其子項，對所收集的信．息進行歸類，逐項評分。如果同一基本要素或風險子項對應有多項相互重復或交叉的關聯性信息存在時，評估人員應進行甄別和合並。如果同一基本要素或風險子項對應有多項相互矛盾或抵觸的關聯性信息存在時，評估人員應在調查核實的基礎上，刪除不適用信息，並加以注釋。
金融機構工作人員整理完基礎信息後，應當整體性梳理各項風險評估要素及其子項。如發現要素項下有內容空缺或信息內容不充分的，可在兼顧風險評估需求與成本控制要求的前提下，確定是否需要進一步收集補充信息。
金融機構可將上述工作流程嵌入相應業務流程中，以減少執行成本。例如，從客戶經理或營銷人員開始尋找目標客戶或與客戶接觸起，即可在自身業務范圍採集信．息，並隨著業務關系的逐步確立，由處在業務鏈條上的各類人員在各自職責范圍內負責相應的資料收集工作。
（三）初評。除存在前述例外情形的客戶外，金融機構工作人員應逐一分析每個風險評估基本要素項及其子項所對應的信息，確定出相應的得分。對於材料不全或可靠性存疑的要素信息，評估人員應在相應的要素項下進行標注，並合理確定相應分值。在綜合分析要素信．急的基礎上，金融機構工作人員累計計算客戶評分結果，相應確定其初步評級。
金融機構可利用計算機系統等技術手段輔助完成部分初評工作。
（四）復評。初評結果均應由初評人以外的其他人員進行復評確認。初評結果與復評結果不一致的，可由反洗錢合規管理部門決定最終評級結果。
第四章風險分類控制措施
金融機構應在客戶風險等級劃分的基礎上，採取相應的客戶盡職調查及其他風險控制措施。
一、對風險較高客戶的控制措施金融機構應對高風險客戶採取強化的客戶盡職調查及其他風險控制措施，有效預防風險。可酌情採取的措施包括但不限於：
（一）進一步調查客戶及其實際控制人、實際受益人情況。
（二）進一步深入了解客戶經營活動狀況和財產來源。
（三）適度提高客戶及其實際控制人、實際受益人信息的收集或更新頻率。
（四）對交易及其背景情況做更為深入的調查，詢問客戶交易目的，核實客戶交易動機。
（五）適度提高交易監測的頻率及強度。
（六）經高級管理層批准或授權後，再為客戶辦理業務或建立新的業務關系。
（七）按照法律規定或與客戶的事先約定，對客戶的交易方式、交易規模、交易頻率等實施合理限制．
（八）合理限制客戶通過非面對面方式辦理業務的金額、次數和業務類型。
（九）對其交易對手及經辦業務的金融機構採取盡職調查措施。
二、對風險較低客戶的控制措施金融機構可對低風險客戶採取簡化的客戶盡職調查及其他風險控制措施，可酌情採取的措施包括但不限於：
（一）在建立業務關系後再核實客戶實際受益人或實際控制人的身份。
（二）適當延長客戶身份資料的更新周期。
（三）在合理的交易規模內，適當降低採用持續的客戶身份識別措施的頻率或強度。例如，逐步建立對低風險客戶異常交易的快速篩選判斷機制。對於經分析排查後決定不提交可疑交易報告的低風險客戶，金融機構僅發現該客戶重復性出現與之前已排除異常交易相同或類似的交易活動時，可運用技術性手段自動處理預警信息。對於風險等級較低客戶異常交易的對手方僅涉及各級黨的機關、國家權力機關、行政機關、司法機關、軍事機關、人民政協機關和人民解放軍、武警部隊等低風險客戶的，可直接利用技術手段予以篩除。
（四）在風險可控情況下，允許金融機構工作人員合理推測交易目的和交易性質，而無需收集相關證據材料。
第五章管理與保障措施
一、風險管理政策金融機構應在總部或集團層面建立統一的洗錢風險管理基本政策，並在各分支機構、各條線（部門）執行。
客戶風險管理政策應經金融機構董事會或其授權的組織審核通過，並由高級管理層中的指定專人負責實施。
金融機構．總部、集團可針對分支機構所在地區的反洗錢狀況，設定局部地區的風險系數，或授權分支機構根據所在地區情況，合理調整風險子項或評級標准。
金融機構應對自身金融業務及其營銷渠道，特別是在推出新金融業務、採用新營銷渠道、運用新技術前，進行系統全面的洗錢風險評估，按照風險可控原則建立相應的風險管理措施。
二、組織管理措施
金融機構應完善風險評估流程，指定適當的條線（部門）及人員整體負責風險評估工作流程的設置及監控工作，組織各相關條線（部門）充分參與風險評估工作。
金融機構應確保客戶風險評估工作流程具有可稽核性或可追溯性。
三、技術保障措施
金融機構應確保洗錢風險管理工作所需的必要技術條件，積極運用信．息系統提升工作有效性。系統設計應著眼於運用客戶風險等級管理工作成果，為各級分支機構查詢使用信息提供方便。
四、代理業務管理
金融機構委託其他機構開展客戶風險等級劃分等洗錢風險管理工作時，應與受託機構簽訂書面協議，並由高級管理層批准。受託機構應當積極協助委託機構開展洗錢風險管理。由委託機構對受託機構進行的洗錢風險管理工作承擔最終法律責任。
金融機構應建立專門機制，審核受託機構確定的客戶風險等級。

8. 《反洗錢法》規定的金融機構應履行的義務包括哪些

《中華人民共和國反洗錢法》第十五條金融機構應當依照本法規定建立健全反洗錢內部控制制度，金融機構的負責人應當對反洗錢內部控制制度的有效實施負責。金融機構應當設立反洗錢專門機構或者指定內設機構負責反洗錢工作。

第十六條金融機構應當按照規定建立客戶身份識別制度。

第十七條金融機構通過第三方識別客戶身份的，應當確保第三方已經採取符合本法要求的客戶身份識別措施；第三方未採取符合本法要求的客戶身份識別措施的，由該金融機構承擔未履行客戶身份識別義務的責任。

第十八條金融機構進行客戶身份識別，認為必要時，可以向公安、工商行政管理等部門核實客戶的有關身份信息。

第十九條金融機構應當按照規定建立客戶身份資料和交易記錄保存制度。

第二十條金融機構應當按照規定執行大額交易和可疑交易報告制度。金融機構辦理的單筆交易或者在規定期限內的累計交易超過規定金額或者發現可疑交易的，應當及時向反洗錢信息中心報告。

第二十一條金融機構建立客戶身份識別制度、客戶身份資料和交易記錄保存制度的具體辦法，由國務院反洗錢行政主管部門會同國務院有關金融監督管理機構制定。金融機構大額交易和可疑交易報告的具體辦法，由國務院反洗錢行政主管部門制定。

第二十二條金融機構應當按照反洗錢預防、監控制度的要求，開展反洗錢培訓和宣傳工作。

9. 請問《金融機構反洗錢規定》 的全文

北京1月日訊 中國人民銀行今天在其網站上公布了《金融機構反洗錢規定》。全文如下：

中國人民銀行令〔2003〕第1號

2003.01.13

根據《中華人民共和國中國人民銀行法》等法律法規的規定，中國人民銀行制定了《金融機構反洗錢規定》，經2002年9月17日第7次行務會議通過，現予公布，自2003年3月1日起施行。

行長：周小川

二○○三年一月三日

金融機構反洗錢規定

第一條為防止違法犯罪分子利用金融機構從事洗錢活動，維護金融安全，根據《中華人民共和國中國人民銀行法》和其他法律、行政法規的規定，制定本規定。

第二條金融機構開展反洗錢工作，適用本規定。

本規定所稱金融機構，是指在中華人民共和國境內依法設立和經營金融業務的機構，包括政策性銀行、商業銀行、信用合作社、郵政儲匯機構、財務公司、信託投資公司、金融租賃公司和外資金融機構等。

第三條本規定所稱洗錢，是指將毒品犯罪、黑社會性質的組織犯罪、恐怖活動犯罪、走私犯罪或者其他犯罪的違法所得及其產生的收益，通過各種手段掩飾、隱瞞其來源和性質，使其在形式上合法化的行為。

第四條金融機構及其工作人員應當依照本規定認真履行反洗錢義務，審慎地識別可疑交易，不得從事不正當競爭妨礙反洗錢義務的履行。

第五條金融機構及其工作人員應當保守反洗錢工作秘密，不得違反規定將有關反洗錢工作信息泄露給客戶和其他人員。

第六條金融機構應當依法協助、配合司法機關和行政執法機關打擊洗錢活動，依照法律、行政法規等有關規定協助司法機關、海關、稅務等部門查詢、凍結、扣劃客戶存款。

中資金融機構的境外分支機構應當遵循駐在國家或地區反洗錢方面的法律規定，依法協助配合駐在國家或地區反洗錢部門的工作。

第七條中國人民銀行是金融機構反洗錢工作的監督管理機關。

中國人民銀行設立金融機構反洗錢工作領導小組，履行下列職責：

（一）統一監管、協調金融機構反洗錢工作；

（二）研究和制定金融機構的反洗錢戰略、規劃和政策，制定反洗錢工作制度，制定大額和可疑人民幣資金交易報告制度；

（三）建立支付交易監測系統，對支付交易進行監測；

（四）研究金融機構反洗錢工作的重大疑難問題，提出解決方案與對策；

（五）參與反洗錢國際合作，指導金融機構反洗錢工作的對外合作交流；

（六）其他應由中國人民銀行履行的反洗錢監管職責。

國家外匯管理局負責對大額、可疑外匯資金交易報告工作進行監督管理。國家外匯管理局制定大額、可疑外匯資金交易報告制度。

第八條金融機構應當按照中國人民銀行的規定，建立健全反洗錢內控制度，並報送中國人民銀行備案。

第九條金融機構應當設立專門的反洗錢工作機構或者指定其內設機構負責反洗錢工作，並配備必要的管理人員和技術人員。

金融機構應當根據實際需要，在其分支機構設立專門機構或者指定專人負責反洗錢工作，並按照分級管理的原則，對下屬分支機構執行本規定和反洗錢內控制度的情況進行監督、檢查。

新設金融機構或者金融機構增設分支機構應當制定有效的反洗錢措施。

第十條金融機構應建立客戶身份登記制度，審查在本機構辦理存款、結算等業務的客戶的身份。

金融機構不得為客戶開立匿名賬戶或假名賬戶，不得為身份不明確的客戶提供存款、結算等服務。

第十一條金融機構為個人客戶開立存款賬戶、辦理結算的，應當要求其出示本人身份證件，進行核對，並登記其身份證件上的姓名和號碼。代理他人在金融機構開立個人存款賬戶的，金融機構應當要求其出示被代理人和代理人的身份證件，進行核對，並登記被代理人和代理人的身份證件上的姓名和號碼。

對不出示本人身份證件或者不使用本人身份證件上的姓名的，金融機構不得為其開立存款賬戶。

第十二條金融機構為單位客戶辦理開戶、存款、結算等業務的，應當按照中國人民銀行有關規定要求其提供有效證明文件和資料，進行核對並登記。

對未按照規定提供本單位有效證明文件和資料的，金融機構不得為其辦理存款、結算等業務。

第十三條金融機構為客戶提供金融服務時，發現大額交易的，應當按照有關規定向中國人民銀行或者國家外匯管理局報告。

大額資金的額度標准，按照中國人民銀行和國家外匯管理局有關資金交易報告的規定執行。

第十四條金融機構為客戶提供金融服務時，發現可疑交易的，應當向中國人民銀行或者國家外匯管理局報告。

可疑交易的報告標准，按照中國人民銀行和國家外匯管理局有關資金交易報告的規定執行。

第十五條金融機構的分支機構應將大額、可疑資金交易情況，按照中國人民銀行和國家外匯管理局有關資金交易報告程序的規定，報送中國人民銀行或者國家外匯管理局當地分支機構，同時上報其上級單位。

第十六條金融機構應對大額、可疑資金交易進行審查、分析，發現涉嫌犯罪的應當及時向當地公安部門報告。

第十七條金融機構應當按照下列規定期限保存客戶的賬戶資料和交易記錄：

（一）賬戶資料，自銷戶之日起至少5年；

（二）交易記錄，自交易記賬之日起至少5年。

前款所稱交易記錄包括賬戶持有人、通過該賬戶存入或提取的金額、交易時間、資金的來源和去向、提取資金的方式等。

賬戶資料和交易記錄的保存按照國家有關會計檔案管理的規定執行。

第十八條中國人民銀行或者國家外匯管理局經分析研究金融機構的大額和可疑交易報告，對認為涉嫌犯罪的，應當按照《行政執法機關移送涉嫌犯罪案件的規定》規定的程序將報告等資料移送司法機關，並不得對金融機構客戶和其他人員泄漏報告的內容。

第十九條中國人民銀行負責指導和組織金融機構反洗錢培訓工作。

金融機構應當開展對其客戶的反洗錢宣傳工作，並對其工作人員進行反洗錢培訓，使其掌握有關反洗錢的法律、行政法規和規章的規定，增強反洗錢工作能力。

第二十條金融機構違反本規定，有下列行為之一的，由中國人民銀行責令限期改正，給予警告；逾期不改正的，可以處以3萬元以下罰款；情節嚴重的，可以取消其直接負責的高級管理人員的任職資格：

（—）未按照規定建立反洗錢內控制度的；

（二）未按照規定設立專門機構或者指定專門機構負責反洗錢工作的；

（三）未按照規定要求單位客戶提供有效證明文件和資料，進行核對並登記的；

（四）未按照規定保存客戶的賬戶資料和交易記錄的；

（五）違反規定將反洗錢工作信息泄露給客戶和其他人員的；

（六）未按照規定報告大額交易或者可疑交易的。

第二十一條 經營外匯業務的金融機構，對大額購匯、頻繁購匯、存取大額外幣現鈔等異常情況不及時報告的，依照《金融違法行為處罰辦法》第二十五條的規定處罰。

第二十二條金融機構在開展業務過程中，違反有關法律、行政法規，從事不正當競爭，損害反洗錢義務的履行的，依照《金融違法行為處罰辦法》的有關規定處罰，對該金融機構直接責任人員給予紀律處分，情節嚴重的，取消其直接負責的高級管理人員的任職資格。

第二十三條金融機構為不出示本人身份證件或者不使用本人身份證件上姓名的個人客戶開立賬戶的，由中國人民銀行給予該金融機構警告，可以處1000元以上5000元以下罰款。情節嚴重的，取消該金融機構直接負責的高級管理人員的任職資格。

第二十四條中國銀行業協會、中國財務公司協會以及其他金融業行業自律組織可以根據本規定製定行業反洗錢工作指引。

第二十五條本規定自2003年3月1日起施行。