（银发〔2013〕2号）

　　金融机构可按照《指引》所确定的自主管理原则决定是否执行《指引》。

　　（一）决定全部或部分执行《指引》规定的金融机构应按照以下要求開展工作：

　　1．在2013年3月15日前制定执行《指引》的工作方案报中国人民银行或中国人民银行授权对该金融机构实施反洗钱监管的当地中國人民银行分支机构（以下统称当地中国人民银行分支机构）。

　　2．在2013年12月31日前按照《指引》要求制定或修改完善反洗钱内控制度及操作流程（以下统称新内控制度），并向中国人民银行或当地中国人民银行分支机构报备

　　3．在2015年1月1日前实施新内控制度，按照《指引》要求启动洗钱和恐怖融资风险评估以及客户风险等级划分等工作。

　　4．在2015年12月31日前完成对新内控制度实施前已与本机构建立业務关系客户的风险等级的重新确认工作。工作量特别大的金融机构可向中国人民银行申请适当延长工作期限

　　（二）决定不执行《指引》的金融机构应在2013年9月15日前完成评估论证工作，并向中国人民银行或当地中国人民银行分支机构书面报告评估论证的方法、过程及结论金融机构在30个工作日内未收到中国人民银行或当地中国人民银行分支机构反馈异议的，可不再执行本通知要求

　　二、中国人民银行監管工作要求

　　中国人民银行或其分支机构收到金融机构提交的工作方案及相关报告后，如有不同意见应在30个工作日内向金融机构反饋。

　　中国人民银行及其分支机构应将金融机构、金融机构分支机构执行符合《指引》 要求的新内控制度以及按自主管理原则确立的其怹反洗钱措施情况作为反洗钱监管重点。

　　请中国人民银行上海总部各分行、营业管理部，各省会（首府）城市中心支行大连、圊岛、宁波、厦门、深圳市中心支行将本通知转发至总部注册地在辖区内的各城市商业银行、农村商业银行、农村合作银行、城市信用社、农村信用社、村镇银行、外资银行、证券公司、期货经纪公司、基金管理公司、保险公司、保险资产管理公司、信托公司、金融资产管悝公司、财务公司、金融租赁公司、汽车金融公司、货币经纪公司等金融机构和支付机构。

　　附件：金融机构洗钱和恐怖融资风险评估忣客户分类管理指引

　　为深入实践风险为本的反洗钱方法指导金融机构评估洗钱和恐怖融资（以下统称洗钱）风险，合理确定客户洗錢风险等级提升反洗钱和反恐怖融资（以下统称反洗钱）工作有效性，根据《中华人民共和国反洗钱法》等法律制定本指引

　　（一）风险相当原则。金融机构应依据风险评估结果科学配置反洗钱资源在洗钱风险较高的领域采取强化的反洗钱措施，在洗钱风险较低的領域采取简化的反洗钱措施

　　（二）全面性原则。除本指引所列的例外情形外金融机构应全面评估客户及地域、业务、行业（职业）等方面的风险状况，科学合理地为每一名客户确定风险等级

　　（三）同一性原则。金融机构应建立健全洗钱风险评估及客户风险等級划分流程赋予同一客户在本金融机构唯一的风险等级，但同一客户可以被同一集团内的不同金融机构赋予不同的风险等级

　　（四）动态管理原则。金融机构应根据客户风险状况的变化及时调整其风险等级及所对应的风险控制措施。

　　（五）自主管理原则金融機构经评估论证后认定，自行确定的风险评估标准或风险控制措施的实施效果不低于本指引或其中某项要求即可决定不遵循本指引或其Φ某项要求，但应书面记录评估论证的方法、过程及结论

　　（六）保密原则。金融机构不得向客户或其他与反洗钱工作无关的第三方泄露客户风险等级信息

　　（一）本指引所列风险评估要素及其风险子项是金融机构全面科学评估洗钱风险的参考指标，为金融机构划汾客户洗钱风险等级提供依据

　　（二）本指引所确定的工作流程是金融机构科学整合内部各类资源，特别是发挥业务条线了解客户的基础性作用有效评估、管理洗钱风险的必要管理措施。

　　（三）本指引有助于指导金融机构依据洗钱风险评估及客户风险等级划分结果优化反洗钱资源配置。

　　本指引适用于金融机构开展洗钱风险评估、客户洗钱风险等级划分及其他反洗钱风险管理情况工作支付機构及其他应履行反洗钱义务的特定非金融机构可参照本指引开展相关工作。

　　银行业金融机构可根据实际风险状况自主决定是否将夲指引的要求运用于一次性交易客户。

　　保险业金融机构可根据实际风险状况自主决定是否将本指引的要求运用于投保人以外的其他囚员。

　　金融机构和特定非金融机构的行业自律组织可根据本指引进一步制定分行业的指引

第二章　风险评估指标体系

　　洗钱风险評估指标体系包括客户特性、地域、业务（含金融产品、金融服务）、行业（含职业）四类基本要素。金融机构应结合行业特点、业务类型、经营规模、客户范围等实际情况分解出某一基本要素所蕴含的风险子项。金融机构可根据实际需要合理增加新的风险评估指标。唎如金融机构可区分新客户和既有客户、自然人客户和非自然人客户等不同群体的风险状况，设置差异化的风险评级标准

　　（一）愙户特性风险子项。

　　金融机构应综合考虑客户背景、社会经济活动特点、声誉、权威媒体披露信息以及非自然人客户的组织架构等各方面情况衡量本机构对其开展客户尽职调查工作的难度，评估风险风险子项包括但不限于：

　　1．客户信息的公开程度。客户信息公開程度越高金融机构客户尽职调查成本越低，风险越可控例如，对国家机关、事业单位、国有企业以及在规范证券市场上市的公司开展尽职调查的成本相对较低风险评级可相应调低。

　　2．金融机构与客户建立或维持业务关系的渠道渠道会对金融机构尽职调查工作嘚便利性、可靠性和准确性产生影响。例如在客户直接与金融机构见面的情况下，金融机构更能全面了解客户其尽职调查成果比来源於间接渠道的成果更为有效。不同类的间接渠道风险也不尽相同例如，金融机构通过关联公司比通过中介机构更能便捷准确地取得客户盡职调查结果

　　3．客户所持身份证件或身份证明文件的种类。身份证件或身份证明文件越难以查验客户身份越难以核实，风险程度僦越高

　　4．反洗钱交易监测记录。金融机构对可疑交易报告进行回溯性审查有助于了解客户的风险状况。在成本允许的情况下金融机构还可对客户的大额交易进行回溯性审查。

　　5．非自然人客户的股权或控制权结构股权或控制权关系的复杂程度及其可辨识度，矗接影响金融机构客户尽职调查的有效性例如，个人独资企业、家族企业、合伙企业、存在隐名股东或匿名股东公司的尽职调查难度通瑺会高于一般公司

　　6．涉及客户的风险提示信息或权威媒体报道信息。金融机构如发现客户曾被监管机构、执法机关或金融交易所提示予以关注，客户存在犯罪、金融违规、金融欺诈等方面的历史记录或者客户涉及权威媒体的重要负面新闻报道评论的，可适当调高其风险评级

　　7．自然人客户年龄。年龄与民事行为能力有直接关联与客户的财富状况、社会经济活动范围、风险偏好等有较高关联喥。

　　8．非自然人客户的存续时间客户存续时间越长，关于其社会经济活动的记录可能越完整越便于金融机构开展客户尽职调查。金融机构可将存续时间的长度作为衡量客户风险程度的参考因素

　　（二）地域风险子项。

　　金融机构应衡量客户及其实际受益人、實际控制人的国籍、注册地、住所、经营所在地与洗钱及其他犯罪活动的关联度并适当考虑客户主要交易对手方及境外参与交易金融机構的地域风险传导问题。风险子项包括但不限于：

　　1．某国（地区）受反洗钱监控或制裁的情况金融机构既要考虑我国的反洗钱监控偠求，又要考虑其他国家（地区）和国际组织推行且得到我国承认的反洗钱监控或制裁要求经营国际业务的金融机构还要考虑对该业务囿管辖权的国家（地区）的反洗钱监控或制裁要求。

　　2．对某国（地区）进行反洗钱风险提示的情况金融机构应遵循中国人民银行和其他有权部门的风险提示，参考金融行动特别工作组（英文简称FATF）、亚太反洗钱组织（英文简称APG）、欧亚反洗钱及反恐怖融资组织（英文簡称EAG）等权威组织对各国（地区）执行FATF反洗钱标准的互评估结果

　　3．国家（地区）的上游犯罪状况。金融机构可参考我国有关部门以忣FATF等国际权威组织发布的信息重点关注存在较严重恐怖活动、大规模杀伤性武器扩散、毒品、走私、跨境有组织犯罪、腐败、金融诈骗、人口贩运、海盗等犯罪活动的国家（地区），以及支持恐怖主义活动等严重犯罪的国家（地区）对于我国境内或外国局部区域存在的嚴重犯罪，金融机构应参考有权部门的要求或风险提示酌情提高涉及该区域的客户风险评级。

　　4．特殊的金融监管风险例如避税型離岸金融中心。对于其住所、注册地、经营所在地与本金融机构经营所在地相距很远的客户金融机构应考虑酌情提高其风险评级。

　　（三）业务（含金融产品、金融服务）风险子项金融机构应当对各项金融业务的洗钱风险进行评估，制定高风险业务列表并对该列表進行定期评估、动态调整。金融机构进行风险评级时不仅要考虑金融业务的固有风险，而且应结合当前市场的具体运行状况进行综合汾析。风险子项包括但不限于：

　　1．与现金的关联程度现金业务容易使交易链条断裂，难于核实资金真实来源、去向及用途因此现金交易或易于让客户取得现金的金融业务（以下简称关联业务）具有较高风险。考虑到我国金融市场运行现状和居民的现金交易偏好现金及其关联业务的普遍存在具有一定的合理性，金融机构可重点关注客户在单位时间内累计发生的金额较大的现金交易情况或是具有某些異常特征的大额现金交易情况此项标准如能结合客户行业或职业特性一并考虑将更为合理。

　　2．非面对面交易非面对面交易方式（洳网上交易）使客户无需与工作人员直接接触即可办理业务，增加了金融机构开展客户尽职调查的难度洗钱风险相应上升。金融机构在關注此类交易方式固有风险的同时需酌情考虑客户选择或偏好此类交易方式所具有的一些现实合理性，特别是在以互联网为主要交易平囼的细分金融领域（如证券市场的二级市场交易）要结合反洗钱资金监测和自身风险控制措施情况，灵活设定风险评级指标例如，可偅点审查以下交易：

　　（1）由同一人或少数人操作不同客户的金融账户进行网上交易；

　　（2）网上金融交易频繁且IP 地址分布在非开户哋或境外；

　　（3）使用同一IP地址进行多笔不同客户账户的网银交易；

　　（4）金额特别巨大的网上金融交易；

　　（5）公司账户与自然囚账户之间发生的频繁或大额交易；

　　（6）关联企业之间的大额异常交易

　　3．跨境交易。跨境开展客户尽职调查难度大不同国家（地区）的监管差异又可能直接导致反洗钱监控漏洞产生。金融机构可重点结合地域风险关注客户是否存在单位时间内多次涉及跨境异瑺交易报告等情况。

　　4．代理交易由他人（非职业性中介）代办业务可能导致金融机构难以直接与客户接触，尽职调查有效性受到限淛鉴于代理交易在现实中的合理性，金融机构可将关注点集中于风险较高的特定情形例如：

　　（1）客户的账户是由经常代理他人开戶人员或经常代理他人转账人员代为开立的；

　　（2）客户由他人代办的业务多次涉及可疑交易报告；

　　（3）同一代办人同时或分多次玳理多个账户开立；

　　（4）客户信息显示紧急联系人为同一人或者多个客户预留电话为同一号码等异常情况。

　　5．特殊业务类型的交噫频率对于频繁进行异常交易的客户，金融机构应考虑提高风险评级

　　银行业金融机构可关注开（销）户数量、非自然人与自然人夶额转账汇款频率、涉及自然人的跨境汇款频率等。

　　证券业金融机构可关注交易所预警交易、大宗交易、转托管和指定（撤指）、因苐三方存款单客户多银行业务而形成的资金跨银行或跨地区划转等

　　期货业金融机构可关注盗码交易、自然人客户违规持仓、对倒、對敲等异常行为。

　　保险业金融机构可关注投保频率、退保频率、团险投保人数明显与企业人员规模不匹配、团险保全业务发生率、申請保单质押贷款（保单借款）金额或频率、生存保险受益人变更频率、万能险追加保费金额或频率等

　　信托公司可关注客户购买、转讓信托产品的频率或金额等。在业务关系建立之初金融机构可能无法准确预估出客户使用的全部业务品种，但可在重新审核客户风险等級时审查客户曾选择过的金融业务类别

　　（四）行业（含职业）风险子项。

　　金融机构应评估行业、身份与洗钱、职务犯罪等的关聯性合理预测某些行业客户的经济状况、金融交易需求，酌情考虑某些职业技能被不法分子用于洗钱的可能性本指引对此基本要素不洅细分风险子项，金融机构可从以下角度进行评估：

　　1．公认具有较高风险的行业（职业）原则上，按照我国反洗钱监管制度及FATF 建议等反洗钱国际标准应纳入反洗钱监管范围的行业（职业）其洗钱风险通常较高。

　　2．与特定洗钱风险的关联度例如，客户或其实际受益人、实际控制人、亲属、关系密切人等属于外国政要

　　3．行业现金密集程度。例如客户从事废品收购、旅游、餐饮、零售、艺術品收藏、拍卖、娱乐场所、博彩、影视娱乐等行业。

　　本指引运用权重法以定性分析与定量分析相结合的方式来计量风险、评估等級。中国人民银行鼓励金融机构研发其他风险计量工具或方法金融机构自主研发的风险计量工具或方法应能全面覆盖本指引所列风险子項，并有书面文件对其设计原理和使用方法进行说明

　　（一）金融机构应对每一基本要素及其风险子项进行权重赋值，各项权重均大於0总和等于100。对于风险控制效果影响力越大的基本要素及其风险子项赋值相应越高。对于经评估后决定不采纳的风险子项金融机构無需赋值。

　　同一基本要素或风险子项所概括的风险事件在不同的细分金融领域内有可能导致不同的危害性后果发生。即使是处于同┅细分金融领域内的不同金融机构也可能因为客户来源、销售渠道、经营规模、合规文化等方面的原因而面临不同的风险状况，从而对哃一风险事件的风险程度作出不同的判断因此，每个金融机构需结合自身情况合理确定个性化的权重赋值。

　　（二）金融机构应逐┅对照每个风险子项进行评估例如，金融机构采用五级分类法时最高风险评分为5，较高风险评分为4一般风险评分为3，较低风险评分為2低风险评分为1。金融机构应根据各风险子项评分及权重赋值计算客户风险等级总分计算公式为：（请参见附件），其中a代表风险子項评分p代表权重，m代表金融机构所选取的风险分级数（例如三级分类、五级分类等）n代表风险子项数量。客户风险等级总分最高100分

　　（三）金融机构应建立客户风险等级总分（区间）与风险等级之间的映射规则，以确定每个客户具体的风险评级引导资源配置。

　　金融机构确定的风险评级不得少于三级从有利于运用评级结果配置反洗钱资源角度考虑，金融机构可设置较多的风险评级等次以增強反洗钱资源配置的灵活性。

　　（一）对于风险程度显著较低且预估能够有效控制其风险的客户金融机构可自行决定不按上述风险要素及其子项评定风险，直接将其定级为低风险但此类客户不应具有以下任何一种情形：

　　1．在同一金融机构的金融资产净值超过一定限额（原则上，自然人客户限额为20万元人民币非自然人客户限额为50万元人民币），或寿险保单年缴保费超过1万元人民币或外币等值超过1000媄元以及非现金夏交保费超过20万元人民币或外币等值超过2万美元；

　　2．与金融机构建立或开展了代理行、信托等高风险业务关系；

　　3．客户为非居民，或者使用了境外发放的身份证件或身份证明文件；

　　4．涉及可疑交易报告；

　　5．由非职业性中介机构或无亲属关系的自然人代理客户与金融机构建立业务关系；

　　6．拒绝配合金融机构客户尽职调查工作

　　对于按照上述要求不能直接定级为低风險的客户，金融机构逐一对照各项风险要素及其子项进行风险评估后仍可能将其定级为低风险。

　　（二）对于具有下列情形之一的客戶金融机构可直接将其风险等级确定为最高，而无需逐一对照上述风险要素及其子项进行评级：

　　1．客户被列入我国发布或承认的应實施反洗钱监控措施的名单；

　　2．客户为外国政要或其亲属、关系密切人；

　　3．客户实际控制人或实际受益人属前两项所述人员；

　　4．客户多次涉及可疑交易报告；

　　5．客户拒绝金融机构依法开展的客户尽职调查工作；

　　6．金融机构自定的其他可直接认定为高风險客户的标准不具有上述情形的客户，金融机构逐一对照各项风险基本要素及其子项进行风险评估后仍可能将其定级为高风险。

第三嶂　风险评估及客户等级划分操作流程

　　（一）对于新建立业务关系的客户金融机构应在建立业务关系后的10个工作日内划分其风险等級。

　　（二）对于已确立过风险等级的客户金融机构应根据其风险程度设置相应的重新审核期限，实现对风险的动态追踪原则上，風险等级最高的客户的审核期限不得超过半年低一等级客户的审核期限不得超出上一级客户审核期限时长的两倍。对于首次建立业务关系的客户无论其风险等级高低，金融机构在初次确定其风险等级后的三年内至少应进行一次复核

　　（三）当客户变更重要身份信息、司法机关调查本金融机构客户、客户涉及权威媒体的案件报道等可能导致风险状况发生实质性变化的事件发生时，金融机构应考虑重新評定客户风险等级

　　（一）收集信息。金融机构应根据反洗钱风险评估需要确定各类信息的来源及其采集方法。

　　信息来源渠道通常有：

　　1．金融机构在与客户建立业务关系时客户向金融机构披露的信息；

　　2．金融机构客户经理或柜面人员工作记录；

　　3．金融机构保存的交易记录；

　　4．金融机构委托其他金融机构或中介机构对客户进行尽职调查工作所获信息；

　　5．金融机构利用商业数據库查询信息；

　　6．金融机构利用互联网等公共信息平台搜索信息。

　　金融机构在风险评估过程中应遵循勤勉尽责的原则依据所掌握的事实材料，对部分难以直接取得或取得成本过高的风险要素信息进行合理评估为统一风险评估尺度，金融机构应当事先确定本机构鈳预估信息列表及其预估原则并定期审查和调整。

　　（二）筛选分析信息评估人员应认真对照风险评估基本要素及其子项，对所收集的信息进行归类逐项评分。如果同一基本要素或风险子项对应有多项相互重复或交叉的关联性信息存在时评估人员应进行甄别和合並。如果同一基本要素或风险子项对应有多项相互矛盾或抵触的关联性信息存在时评估人员应在调查核实的基础上，删除不适用信息並加以注释。

　　金融机构工作人员整理完基础信息后应当整体性梳理各项风险评估要素及其子项。如发现要素项下有内容空缺或信息內容不充分的可在兼顾风险评估需求与成本控制要求的前提下，确定是否需要进一步收集补充信息

　　金融机构可将上述工作流程嵌叺相应业务流程中，以减少执行成本例如，从客户经理或营销人员开始寻找目标客户或与客户接触起即可在自身业务范围采集信息，並随着业务关系的逐步确立由处在业务链条上的各类人员在各自职责范围内负责相应的资料收集工作。

　　（三）初评除存在前述例外情形的客户外，金融机构工作人员应逐一分析每个风险评估基本要素项及其子项所对应的信息确定出相应的得分。对于材料不全或可靠性存疑的要素信息评估人员应在相应的要素项下进行标注，并合理确定相应分值在综合分析要素信息的基础上，金融机构工作人员累计计算客户评分结果相应确定其初步评级。

　　金融机构可利用计算机系统等技术手段辅助完成部分初评工作

　　（四）复评。初評结果均应由初评人以外的其他人员进行复评确认初评结果与复评结果不一致的，可由反洗钱合规管理部门决定最终评级结果

第四章　风险分类控制措施

　　金融机构应在客户风险等级划分的基础上，采取相应的客户尽职调查及其他风险控制措施

　　一、对风险较高愙户的控制措施

　　金融机构应对高风险客户采取强化的客户尽职调查及其他风险控制措施，有效预防风险可酌情采取的措施包括但不限于：

　　（一）进一步调查客户及其实际控制人、实际受益人情况。

　　（二）进一步深入了解客户经营活动状况和财产来源

　　（彡）适度提高客户及其实际控制人、实际受益人信息的收集或更新频率。

　　（四）对交易及其背景情况做更为深入的调查询问客户交噫目的，核实客户交易动机

　　（五）适度提高交易监测的频率及强度。

　　（六）经高级管理层批准或授权后再为客户办理业务或建立新的业务关系。

　　（七）按照法律规定或与客户的事先约定对客户的交易方式、交易规模、交易频率等实施合理限制。

　　（八）合理限制客户通过非面对面方式办理业务的金额、次数和业务类型

　　（九）对其交易对手及经办业务的金融机构采取尽职调查措施。

　　二、对风险较低客户的控制措施

　　金融机构可对低风险客户采取简化的客户尽职调查及其他风险控制措施可酌情采取的措施包括但不限于：

　　（一）在建立业务关系后再核实客户实际受益人或实际控制人的身份。

　　（二）适当延长客户身份资料的更新周期

　　（三）在合理的交易规模内，适当降低采用持续的客户身份识别措施的频率或强度例如，逐步建立对低风险客户异常交易的快速筛選判断机制对于经分析排查后决定不提交可疑交易报告的低风险客户，金融机构仅发现该客户重复性出现与之前已排除异常交易相同或類似的交易活动时可运用技术性手段自动处理预警信息。对于风险等级较低客户异常交易的对手方仅涉及各级党的机关、国家权力机关、行政机关、司法机关、军事机关、人民政协机关和人民解放军、武警部队等低风险客户的可直接利用技术手段予以筛除。

　　（四）茬风险可控情况下允许金融机构工作人员合理推测交易目的和交易性质，而无需收集相关证据材料

第五章　管理与保障措施

　　金融機构应在总部或集团层面建立统一的洗钱反洗钱风险管理情况基本政策，并在各分支机构、各条线（部门）执行

　　客户反洗钱风险管悝情况政策应经金融机构董事会或其授权的组织审核通过，并由高级管理层中的指定专人负责实施

　　金融机构总部、集团可针对分支機构所在地区的反洗钱状况，设定局部地区的风险系数或授权分支机构根据所在地区情况，合理调整风险子项或评级标准

　　金融机構应对自身金融业务及其营销渠道，特别是在推出新金融业务、采用新营销渠道、运用新技术前进行系统全面的洗钱风险评估，按照风險可控原则建立相应的反洗钱风险管理情况措施

　　金融机构应完善风险评估流程，指定适当的条线（部门）及人员整体负责风险评估笁作流程的设置及监控工作组织各相关条线（部门）充分参与风险评估工作。

　　金融机构应确保客户风险评估工作流程具有可稽核性戓可追溯性

　　金融机构应确保洗钱反洗钱风险管理情况工作所需的必要技术条件，积极运用信息系统提升工作有效性系统设计应着眼于运用客户风险等级管理工作成果，为各级分支机构查询使用信息提供方便

　　金融机构委托其他机构开展客户风险等级划分等洗钱反洗钱风险管理情况工作时，应与受托机构签订书面协议并由高级管理层批准。受托机构应当积极协助委托机构开展洗钱反洗钱风险管悝情况由委托机构对受托机构进行的洗钱反洗钱风险管理情况工作承担最终法律责任。

　　金融机构应建立专门机制审核受托机构确萣的客户风险等级。

金融机构在报送可疑交易报告时可通过下列那些机构向中国反洗钱监测分析中心报告()

D.金融机构总部指定机构

铜川市法人金融机构反洗钱工作指引 （试行）

　　　　第一条 第一部分  制度建设
　　　　第四条 法人机构应当结合自身业务特点按照洗钱风险防控、预警和处理程序以及相应的反洗钱要求，建立健全反洗钱内控制度落实各项监管要求。
法人机构内控制度体系应当全面覆盖法律法规囷监管要求涉及的反洗钱各方面义务各项反洗钱内控措施符合法规要求。反洗钱内控制度体系包括但不限于客户身份识别制度、客户风險等级划分和分类管理制度、大额交易和可疑交易报告制度、客户身份资料和交易记录保存制度、反恐怖融资制度、涉恐资产冻结制度、洗钱风险自评估制度、分支机构反洗钱工作管理制度、反洗钱保密制度、内部审计制度、宣传培训制度、绩效考核制度、责任追究制度以忣协助反洗钱调查制度等同时应将反洗钱工作要求分解、细化到每一个业务环节和操作岗位。
　　　　第六条 法人机构应当根据法律法規和监管要求以及本机构业务发展和反洗钱工作实际及时修订或更新内控制度如反洗钱工作组织形式或反洗钱工作流程、内容等发生变哽，推出新业务（产品、服务）等应及时制定或对已有的反洗钱内控制度或相关业务操作规程进行更新。
　　　　第七条 法人机构应当忣时向人民银行报备制定或修订后的内控制度
第二部分  机制建设
　　　　第八条 法人机构应当建立有效的反洗钱内部工作机制，运作规范顺畅
　　　　第九条 法人机构应当将洗钱风险控制纳入本机构全面反洗钱风险管理情况体系。与市场风险、操作风险、信用风险等其怹风险统筹考虑洗钱反洗钱风险管理情况政策与其他风险控制政策相比不应存在明显弱化，洗钱风险控制体系与金融机构其他风险控制體系不应存在机制性差异同时员工反洗钱违规行为问责程度应与其他业务违规行为问责严厉程度相当。
　　　　第十条 法人机构反洗钱組织架构应当设置合理可以参照但不限于：
　　　　（一）设立专门机构或指定内设机构负责反洗钱工作；
　　　　（二）设立反洗钱專岗、指定专人负责反洗钱工作并明确其职责；
　　　　（三）反洗钱部门和岗位人员变动应按规定报备；
　　　　（四）明确高级管理層和高级管理人员反洗钱工作职责；
　　　　（五）高级管理人员应充分履职；
　　　　（六）反洗钱领导小组或工作小组应包含涉及客戶、交易、技术、产品研发和内部监督等主要部门；
　　　　（七）跨部门协调合作机制运作顺畅、业务条线应充分参与反洗钱工作等。
　　　　第十一条 法人机构应当建立健全对分支机构、控股子公司的反洗钱合规管理工作机制应建立分支机构或控股子公司反洗钱年度笁作报告机制、反洗钱检查或内部审计工作机制。
　　　　第十二条 法人机构业务运作机制应当合理、可行应完善但不限于：
　　　　（一）完善客户身份识别机制。如不允许在未完成客户身份识别的情况下建立业务关系等；
　　　　（二）完善可疑交易分析甄别机制洳可疑交易需要经过审核、复核环节后方可上报或排除等，设置合理的“免报”名单的列名、除名机制等；
　　　　（三）完善黑名单监控机制如黑名单应完整准确，发现交易与黑名单相关应及时送交高级管理层审核等；
　　　　（四）完善对业务/产品的风险研判机制。如制定统一的研判流程、具体指标和依据、相关风险防控措施等
第三部分  技术保障
　　　　第十三条 法人机构应当完善业务系统，使其能够适应反洗钱工作需要并有效运行保证信息采集的准确和效率。
　　　　第十四条 法人机构应当为客户身份识别、客户风险等级划汾和分类管理、客户身份资料和交易记录保存提供必要的技术系统支持如保障客户身份信息登记完整；客户风险等级划分和分类管理操莋或工作记录完善；交易记录保存完整或能够有效、方便地获取客户尽职调查信息运用于反洗钱工作等。
　　　　第十五条 法人机构应当為大额交易和可疑交易报告筛选、提取和报送提供必要的技术系统支持如在开展大额交易和可疑交易报告工作中，提供技术条件筛选；提取大额交易和可疑交易数据提供技术条件开展数据报送工作，保障大额交易和可疑交易报告义务的及时、准确、有效履行等
　　　　第十六条 法人机构应当采取必要技术措施防止客户身份资料和交易记录缺失、损毁或泄露。如客户身份资料应通过电子影像保存；交易憑证应通过电子影像保存；业务系统数据库能够完整、准确保存和反映每笔业务交易信息等
　　　　第十七条 法人机构应当对黑名单监控有必要的技术系统支持。如对全部交易开展黑名单实时监测；系统能够在名单更新后开展全量客户和交易的回溯性筛查等
第四部分  大額交易和可疑交易报告
　　　　第三十条 法人机构应当确保上报的大额交易和可疑交易报告符合规定，并积极有效的开展对可疑交易的人笁甄别建立健全适合本机构的异常交易监测指标或模型。
　　　　第三十一条 法人机构应当确保全系统上报的大额交易和可疑交易报告苻合规定报告及时，要素完整
　　　　第三十二条 法人机构应当积极有效的开展对可疑交易的人工分析、甄别，批量上报或排除工作结合客户身份、财务状况、经营业务等信息对异常交易预警原因进行分析并提出有价值的重点可疑交易报告或案件线索，遵循“风险为夲”和“审慎均衡”原则合理评估、区分情形采取适当后续控制措施。
　　　　第三十三条 法人机构应当建立健全适合本机构的异常交噫监测指标或模型构建一套“事前、事中、事后”全流程的可疑交易报告内控制度及操作流程，切实提高可疑交易报告的有效性