XX银行客户洗钱和恐怖融资风险评估及分类管理办法

公司客户洗钱和恐怖融资风险评估及客户风险等级划分管理办法第一章总则第一条为有效预防洗钱和恐怖融资活动，提高本XX公司（以下简称“公司”）反洗钱工作的针对性和有效性，促进和规范公司反洗钱工作，根据《中华人民共和国反洗钱法》、《金融机构反洗钱管理办法》、《金融机构大额和可疑交易报告管理办法》、《金融机构报告涉嫌恐怖融资可疑交易管理办法》、《金融机构客户身份识别和客户身份资料及交易记录保存管理办法》和《金融机构洗钱和恐怖融资风险评估及客户分类管理指引》等法律法规的规定，制定本办法。

第二条本办法所称客户是指在公司开户的成员单位。

第三条本办法所称洗钱和恐怖融资风险是指：公司因未能遵守反洗钱和反恐怖融资法律法规和监管要求，客户尽职调查措施薄弱，未能察觉或报告涉嫌洗钱和恐怖融资行为，而卷入洗钱或恐怖融资案件所带来的声誉风险、法律风险或经营风险等。

第四条洗钱和恐怖融资风险评估包括客户特性、地域、业务（含金融产品、金融服务）、行业（含职业）四类基本要素。

公司应结合行业特点、业务类型、经营规模、客户范围等实际情况，分解出某一基本要素所蕴含的风险子项。

第五条本办法所称反洗钱和反恐怖融资客户风险等级划分，是指公司在反洗钱和反恐怖融资工作中，对在公司开户的成员单位进行反洗钱和反恐怖融资风险等级划分，全面评估客户在客户特性、地域、业务和行业等方面的风险状况，科学合理地为每一客户确定风险等级。

当客户风险状况发生变化时，及时调整其风险等级。

第六条公司洗钱和恐怖融资风险评估及客户风险等级分类工作应遵循以下原则：（一）风险相当原则。

公司应根据“了解你的客户”，依据风险评估结果科学配置反洗钱资源，在洗钱和恐怖融资风险较高的领域采取强化的反洗钱措施，在洗钱和恐怖融资风险较低的领域采取简化的反洗钱措施。

（二）全面性原则。

公司应全面评估客户特性、地域、业务和行业等方面的风险状况，科学合理地为每一名客户确定风险等级。

（三）同一性原则。

公司应建立健全洗钱和恐怖融资风险评估及客户风险等级划分流程，赋予同一客户公司唯一的风险等级。

反洗钱风险评估及客户分类管理办法第一章总则第一条为预防洗钱和恐怖融资活动，建立有效的客户风险管理体系，根据《中华人民共和国反洗钱法》、《非金融机构支付服务管理办法》、《金融机构大额和可疑交易报告管理办法》、《支付机构反洗钱和反恐怖融资和反恐怖融资管理办法》等法律、规章制度的规定，制定本实施细则。

第二条本实施细则所称的风险是指洗钱风险，即因未能遵循反洗钱法律法规或监管要求，客户尽职调查措施薄弱，未能觉察或报告涉嫌洗钱的行为而卷入洗钱案件所带来的各类声誉风险、法律风险和经营风险。

第三条反洗钱客户风险等级评定是指机构根据客户身份、风险等级分类标准，对客户按照高、中、低风险等级进行分类，目的是根据客户不同的风险等级采取不同的识别和监控措施，切实防范洗钱风险。

第四条客户风险等级评定的范围包括预付卡的发行和受理。

第五条反洗钱客户风险等级管理应遵循以下原则：（一）审慎性原则。

客户风险等级评定对防范洗钱风险有重要意义，必须充分了解客户，提高对客户身份的识别能力，严谨地进行客户风险等级评定。

（二）风险相当原则。

应依据风险评估结果科学配置反洗钱资源，在洗钱风风险较高的领域应当采取强化反洗钱措施，在洗钱风险较低的领域可以采取简化反洗钱措施。

（三）全面性原则。

应全面考虑客户及地域、业务、行业（职业）等方面风险状况的基础上，科学合理地为每一位客户确定相应的风险等级。

（四）同一性原则。

应建立合理的客户风险等级划分流程，引导不同不同条线（部门）参与客户风险评估工作，最终确定同一客户唯一的风险等级。

（五）动态管理原则。

应定期或不定期故居客户尽职调查情况，及时调整客户风险等级及风控措施，确保客户风险等级符合实际情况。

（六）自主管理原则。

经评估认定后，认定自行确定的风险评估标准或风险控制措施的实施效果不低于《金融机构洗钱和恐怖融资风险评估及客户风险分类管理指引》或其中某项要求的，可作出不遵循《金融机构洗钱和恐怖融资风险评估及客户分类管理指引》或其中某项要求决定，但应书面记录评估论证的方法、过程及结论，以备核查。

反洗钱风险评估及客户分类管理办法第一章总则第一条为预防洗钱和恐怖融资活动，建立有效的客户风险管理体系,根据《中华人民共和国反洗钱法》、《非金融机构支付服务管理办法》、《金融机构大额和可疑交易报告管理办法》、《支付机构反洗钱和反恐怖融资和反恐怖融资管理办法》等法律、规章制度的规定，制定本实施细则。

第二条本实施细则所称的风险是指洗钱风险,即因未能遵循反洗钱法律法规或监管要求,客户尽职调查措施薄弱，未能觉察或报告涉嫌洗钱的行为而卷入洗钱案件所带来的各类声誉风险、法律风险和经营风险。

第三条反洗钱客户风险等级评定是指机构根据客户身份、风险等级分类标准,对客户按照高、中、低风险等级进行分类，目的是根据客户不同的风险等级采取不同的识别和监控措施,切实防范洗钱风险。

第四条客户风险等级评定的范围包括预付卡的发行和受理。

第五条反洗钱客户风险等级管理应遵循以下原则:（一)审慎性原则。

客户风险等级评定对防范洗钱风险有重要意义,必须充分了解客户，提高对客户身份的识别能力,严谨地进行客户风险等级评定。

（二)风险相当原则。

应依据风险评估结果科学配置反洗钱资源，在洗钱风风险较高的领域应当采取强化反洗钱措施，在洗钱风险较低的领域可以采取简化反洗钱措施。

(三)全面性原则。

应全面考虑客户及地域、业务、行业(职业）等方面风险状况的基础上，科学合理地为每一位客户确定相应的风险等级。

（四)同一性原则。

应建立合理的客户风险等级划分流程,引导不同不同条线（部门）参与客户风险评估工作,最终确定同一客户唯一的风险等级。

(五）动态管理原则。

应定期或不定期故居客户尽职调查情况，及时调整客户风险等级及风控措施，确保客户风险等级符合实际情况。

（六）自主管理原则。

经评估认定后，认定自行确定的风险评估标准或风险控制措施的实施效果不低于《金融机构洗钱和恐怖融资风险评估及客户风险分类管理指引》或其中某项要求的，可作出不遵循《金融机构洗钱和恐怖融资风险评估及客户分类管理指引》或其中某项要求决定,但应书面记录评估论证的方法、过程及结论，以备核查。

银行反洗钱风险评估及客户分类管理办法第一章总则第一条为预防洗钱和恐怖融资活动，建立有效的客户风险管理体系,根据《中华人民共和国反洗钱法》、《非金融机构支付服务管理办法》、《金融机构大额和可疑交易报告管理办法》、《支付机构反洗钱和反恐怖融资和反恐怖融资管理办法》等法律、规章制度的规定，制定本实施细则。

第二条本实施细则所称的风险是指洗钱风险，即因未能遵循反洗钱法律法规或监管要求，客户尽职调查措施薄弱，未能觉察或报告涉嫌洗钱的行为而卷入洗钱案件所带来的各类声誉风险、法律风险和经营风险.第三条反洗钱客户风险等级评定是指机构根据客户身份、风险等级分类标准，对客户按照高、中、低风险等级进行分类，目的是根据客户不同的风险等级采取不同的识别和监控措施,切实防范洗钱风险。

第四条客户风险等级评定的范围包括预付卡的发行和受理。

第五条反洗钱客户风险等级管理应遵循以下原则：（一）审慎性原则。

客户风险等级评定对防范洗钱风险有重要意义，必须充分了解客户,提高对客户身份的识别能力,严谨地进行客户风险等级评定.(二）风险相当原则。

应依据风险评估结果科学配置反洗钱资源，在洗钱风风险较高的领域应当采取强化反洗钱措施，在洗钱风险较低的领域可以采取简化反洗钱措施。

（三）全面性原则.应全面考虑客户及地域、业务、行业（职业）等方面风险状况的基础上，科学合理地为每一位客户确定相应的风险等级。

（四）同一性原则。

应建立合理的客户风险等级划分流程，引导不同不同条线(部门）参与客户风险评估工作，最终确定同一客户唯一的风险等级.（五）动态管理原则.应定期或不定期故居客户尽职调查情况,及时调整客户风险等级及风控措施,确保客户风险等级符合实际情况.(六）自主管理原则。

经评估认定后,认定自行确定的风险评估标准或风险控制措施的实施效果不低于《金融机构洗钱和恐怖融资风险评估及客户风险分类管理指引》或其中某项要求的，可作出不遵循《金融机构洗钱和恐怖融资风险评估及客户分类管理指引》或其中某项要求决定，但应书面记录评估论证的方法、过程及结论,以备核查。

反洗钱风险评估及客户分类管理办法.doc反洗钱风险评估及客户分类管理办法第一章总则第一条为预防洗钱和恐怖融资活动，建立有效的客户风险管理体系，根据《中华人民共和国反洗钱法》、《非金融机构支付服务管理办法》、《金融机构大额和可疑交易报告管理办法》、《支付机构反洗钱和反恐怖融资和反恐怖融资管理办法》等法律、规章制度的规定，制定本实施细则。

第二条本实施细则所称的风险是指洗钱风险，即因未能遵循反洗钱法律法规或监管要求，客户尽职调查措施薄弱，未能觉察或报告涉嫌洗钱的行为而卷入洗钱案件所带来的各类声誉风险、法律风险和经营风险。

第三条反洗钱客户风险等级评定是指机构根据客户身份、风险等级分类标准，对客户按照高、中、低风险等级进行分类，目的是根据客户不同的风险等级采取不同的识别和监控措施，切实防范洗钱风险。

第四条客户风险等级评定的范围包括预付卡的发行和受理。

第五条反洗钱客户风险等级管理应遵循以下原则：（一）审慎性原则。

客户风险等级评定对防范洗钱风险有重要意义，必须充分了解客户，提高对客户身份的识别能力，严谨地进行客户风险等级评定。

（二）风险相当原则。

应依据风险评估结果科学配置反洗钱资源，在洗钱风风险较高的领域应当采取强化反洗钱措施，在洗钱风险较低的领域可以采取简化反洗钱措施。

（三）全面性原则。

应全面考虑客户及地域、业务、行业（职业）等方面风险状况的基础上，科学合理地为每一位客户确定相应的风险等级。

（四）同一性原则。

应建立合理的客户风险等级划分流程，引导不同不同条线（部门）参与客户风险评估工作，最终确定同一客户唯一的风险等级。

（五）动态管理原则。

应定期或不定期故居客户尽职调查情况，及时调整客户风险等级及风控措施，确保客户风险等级符合实际情况。

（六）自主管理原则。

经评估认定后，认定自行确定的风险评估标准或风险控制措施的实施效果不低于《金融机构洗钱和恐怖融资风险评估及客户风险分类管理指引》或其中某项要求的，可作出不遵循《金融机构洗钱和恐怖融资风险评估及客户分类管理指引》或其中某项要求决定，但应书面记录评估论证的方法、过程及结论，以备核查。

反洗钱风险评估及客户分类管理办法第一章总则第一条为预防洗钱和恐怖融资活动，建立有效的客户风险管理体系，根据《中华人民共和国反洗钱法》、《非金融机构支付服务管理办法》、《金融机构大额和可疑交易报告管理办法》、《支付机构反洗钱和反恐怖融资和反恐怖融资管理办法》等法律、规章制度的规定，制定本实施细则。

第二条本实施细则所称的风险是指洗钱风险，即因未能遵循反洗钱法律法规或监管要求，客户尽职调查措施薄弱，未能觉察或报告涉嫌洗钱的行为而卷入洗钱案件所带来的各类声誉风险、法律风险和经营风险。

第三条反洗钱客户风险等级评定是指机构根据客户身份、风险等级分类标准，对客户按照高、中、低风险等级进行分类，目的是根据客户不同的风险等级采取不同的识别和监控措施，切实防范洗钱风险。

第四条客户风险等级评定的范围包括预付卡的发行和受理。

第五条反洗钱客户风险等级管理应遵循以下原则：（一）审慎性原则。

客户风险等级评定对防范洗钱风险有重要意义，必须充分了解客户，提高对客户身份的识别能力，严谨地进行客户风险等级评定。

（二）风险相当原则。

应依据风险评估结果科学配置反洗钱资源，在洗钱风风险较高的领域应当采取强化反洗钱措施，在洗钱风险较低的领域可以采取简化反洗钱措施。

（三）全面性原则。

应全面考虑客户及地域、业务、行业（职业）等方面风险状况的基础上，科学合理地为每一位客户确定相应的风险等级。

（四）同一性原则。

应建立合理的客户风险等级划分流程，引导不同不同条线（部门）参与客户风险评估工作，最终确定同一客户唯一的风险等级。

（五）动态管理原则。

应定期或不定期故居客户尽职调查情况，及时调整客户风险等级及风控措施，确保客户风险等级符合实际情况。

（六）自主管理原则。

经评估认定后，认定自行确定的风险评估标准或风险控制措施的实施效果不低于《金融机构洗钱和恐怖融资风险评估及客户风险分类管理指引》或其中某项要求的，可作出不遵循《金融机构洗钱和恐怖融资风险评估及客户分类管理指引》或其中某项要求决定，但应书面记录评估论证的方法、过程及结论，以备核查。

XX银行客户洗钱和恐怖融资风险评估及分类管理办法第一章总则第一条为规范客户洗钱和恐怖融资风险（以下简称洗钱风险）评估及分类管理，强化客户洗钱风险的持续监控和分析，预防洗钱活动，根据《金融机构洗钱和恐怖融资风险评估及客户分类管理指引》，结合本行实际，制定本办法。

第二条本办法所称的“客户洗钱和恐怖融资风险评估及分类管理”（以下简称“客户风险分类管理”）系指根据客户特性、地域、业务、行业等因素，通过识别、分析、判断等方式，将客户划分为不同洗钱风险等级，并采取相应风险管理措施的行为。

第三条本办法中的“客户”包括在本行开立账户的个人和机构客户以及在本行办理一次性金融业务的客户。

第四条客户风险分类管理工作应遵循以下原则：（一）风险相当原则。

各级机构依据风险评估结果科学配置反洗钱资源，在洗钱风险较高的领域采取强化的反洗钱措施，在洗钱风险较低的领域采取简化的反洗钱措施。

（二）审慎性原则。

各级机构应充分了解客户，通过对客户的身份、地域、业务、行业（职业）等方面采取定量与定性的方法进行综合评价，审慎评定每一名客户的洗钱风险等级。

（三）同一性原则。

各级机构在进行客户洗钱风险等级分类时，应赋予同一客户在本行唯一的风险等级。

（四）动态管理原则。

各级机构应根据客户洗钱风险状况的变化，及时调整其风险等级及所对应的风险控制措施。

（五）保密原则。

各级机构不得向客户或其他与反洗钱工作无关的第三方泄露客户洗钱风险等级信息。

第二章组织与分工第五条总行内控合规部是本行客户洗钱风险分类管理工作的主管部门，主要工作职责是：负责制定客户洗钱风险评估分类的管理制度；负责提出客户洗钱风险分类管理系统的业务需求；负责组织推动客户洗钱风险评估、分类及管理工作等。

第六条本行相关业务部门主要工作职责是：负责对本业务领域的洗钱风险进行识别并采取有效风险控制措施，做好客户风险分类管理涉及的客户尽职调查；负责本条线客户风险分类工作的指导和管理；负责配合客户风险分类管理系统建设工作等。

银行洗钱和恐怖融资风险评估及客户分类管理办法（节选）第一章总则第二条本办法所称洗钱和恐怖融资风险评估及客户分类管理，是指按照客户的账户涉嫌洗钱风险或恐怖融资活动的要素和特征，通过以定性分析与定量分析相结合的方式来计量风险、评估等级，并针对不同风险等级制订和采取相关风险管理及控制措施的行为。

第二章风险评估指标体系第七条指标体系概述本行洗钱风险评估指标体系包括客户特性、地域、业务（含金融产品、金融服务）、行业（含职业）四类基本要素。

第十条洗钱风险评估风险子项。

（二）地域风险子项地域风险评估应衡量客户及其实际受益人、实际控制人的国籍、注册地、住所、经营所在地与洗钱及其他犯罪活动的关联度，并适当考虑客户主要交易对手方及境外参与交易金融机构的地域风险传导问题。

该风险子项包括但不限于：1、某国（地区）受反洗钱监控或制裁的情况。

客户及其实际受益人、实际控制人的国籍、注册地、住所、经营所在地为受联合国制裁国家（地区）。

2、对某国（地区）进行反洗钱风险提示的情况。

（1）客户及其实际受益人、实际控制人的国籍、注册地、住所、经营所在地为中国人民银行或其他有权部门提示存在高洗钱风险国家。

（2）客户及其实际受益人、实际控制人的国籍、注册地、住所、经营所在地为被FATF列为不合作国家和地区。

3、国家（地区）的上游犯罪状况。

（1）客户及其实际受益人、实际控制人的国籍、注册地、住所、经营所在地为我国有关部门以及FATF发布的存在较严重恐怖活动、大规模杀伤性武器扩散、毒品、走私、跨境有组织犯罪、腐败、金融诈骗、人口贩运、海盗等犯罪活动的国家（地区），以及支持恐怖主义活动等严重犯罪的国家（地区）。

（2）客户及其实际受益人、实际控制人的国籍、注册地、住所、经营所在地为有权部门提示存在严重犯罪的境内区域。

4、特殊的金融监管风险。

（1）客户及其实际受益人、实际控制人的国籍、住所、注册地、经营所在地为巴哈马、百慕大、开曼、英属维尔京群岛、萨摩亚群岛、巴拿马、毛里求斯等避税型离岸金融中心。

银行反洗钱风险评估及客户分类管理办法随着金融行业的快速发展，反洗钱工作变得愈发重要。

银行作为金融体系的重要组成部分，不仅需要积极参与反洗钱工作，还需要建立科学的风险评估和客户分类管理办法，以应对洗钱活动的风险。

一、反洗钱风险评估反洗钱风险评估是银行反洗钱工作的基础。

通过对客户、产品、渠道等方面的评估，银行可以判断洗钱风险的大小，并采取相应的防范措施。

首先，银行需要对客户的风险进行评估。

根据客户的个人或企业背景资料，银行可以了解客户是否存在洗钱风险。

例如，客户的收入来源是否合法，资金流动是否合理等。

通过分析这些指标，银行可以判断客户的洗钱潜力。

其次，银行还需要对产品的风险进行评估。

不同类型的产品存在不同的洗钱风险。

例如，信用卡、借记卡等电子支付产品可能存在被洗钱的风险，因此需要银行加强监控和防范。

而传统的存款、贷款等金融产品，虽然风险较低，但也不能忽视潜在的洗钱风险。

最后，银行还需要对渠道的风险进行评估。

随着互联网和移动技术的普及，银行的业务渠道也越来越多样化，这给洗钱活动提供了便利。

因此，银行需要评估不同渠道的安全性和可信度，制定相应的反洗钱策略。

二、客户分类管理办法客户分类管理是银行防范洗钱风险的重要手段。

通过将客户分为不同的风险等级，并制定相应的管理政策，银行可以高效地管理洗钱风险。

首先，银行可以将客户分为高、中、低三个风险等级。

高风险客户是指那些有较大洗钱风险的客户，比如政治人物、涉案人员等；中风险客户是指那些可能存在洗钱风险的客户，比如国际交易商、大额互联网转账者等；低风险客户是指相对风险较小的客户，比如普通个人客户、小微企业等。

通过将客户分类，银行可以有针对性地采取相应的风险防范措施。

其次，银行还需要根据客户的风险等级制定相应的管理政策。

对于高风险客户，银行应加强尽职调查，并进行更加严格的监控；对于中风险客户，银行可以采取定期审核的方式，确保客户行为的合法性；对于低风险客户，银行可以采取常规的监控手段，确保客户的账户和交易安全。

附件XX银行客户洗钱风险分类管理办法第一章总则第一条为全面、真实掌控我行客户洗钱风险程度，有效预防和控制洗钱风险，根据《中华人民共和国反洗钱法》、《金融机构客户身份识别和客户身份资料及交易记录保存管理办法》、《金融机构涉嫌恐怖融资可疑交易报告管理办法》、《XX银行内部控制制度》、《XX银行大额交易和可疑交易报告管理办法》、《金融机构洗钱和恐怖融资风险评估及客户分类管理指引》等有关规定，制订本办法。

第二条本办法的“客户洗钱风险分类管理”是指按照客户涉嫌洗钱风险因素或涉嫌恐怖融资活动特征，通过识别、分析、判断等方法，将客户划分为不同风险等级，并针对不同风险等级制订和采取不同措施的过程。

第三条本办法中的“客户”包括在我行开立本外币账户的个人和机构客户。

第四条本办法适用于XX银行总行及所有分支机构。

第五条客户洗钱风险分类管理工作应遵循以下原则：（一）风险相当原则。

依据风险评估结果科学配置反洗钱资源，在洗钱风险较高的领域采取强化的反洗钱措施，在洗钱风险较低的领域采取简化的反洗钱措施。

（二）全面性原则。

以“了解你的客户”为原则，在综合考虑和全面评估客户及地域、业务、行业、身份、交易目的、交易特征等各类因素及信息的基础上科学合理地为每一名客户确定风险等级。

（三）同一性原则。

开发完善反洗钱客户风险评级系统，综合考虑评估客户及地域、业务、行业（职业）等方面的风险状况，赋予同一客户在我行的唯一风险等级。

（四）动态管理原则。

由于受到政治、经济、市场等各种因素的影响，客户洗钱风险分类的等级并非一成不变。

为确保客户洗钱风险分类的客观性和准确性，各分支机构应及时掌握、记录、分析影响客户洗钱风险判断的各相关要素的变化情况，定期结合客户身份和交易的变化情况，及时调整客户风险等级及所对应的风险控制措施。

（五）保密性原则。

客户洗钱风险分类标准属于我行的内部保密信息，各分支机构在进行客户洗钱风险分类管理工作中，对客户需严格保密，不得将与客户洗钱风险分类管理相关的资料和信息泄露或对外提供，以避免被犯罪分子知悉后有意规避有关的风险控制措施，从而降低风险管理的效果。

附件XX银行客户洗钱风险分类管理办法第一章总则第一条为全面、真实掌控我行客户洗钱风险程度，有效预防和控制洗钱风险，根据《中华人民共和国反洗钱法》、《金融机构客户身份识别和客户身份资料及交易记录保存管理办法》、《金融机构涉嫌恐怖融资可疑交易报告管理办法》、《XX银行内部控制制度》、《XX银行大额交易和可疑交易报告管理办法》、《金融机构洗钱和恐怖融资风险评估及客户分类管理指引》等有关规定，制订本办法。

第二条本办法的“客户洗钱风险分类管理”是指按照客户涉嫌洗钱风险因素或涉嫌恐怖融资活动特征，通过识别、分析、判断等方法，将客户划分为不同风险等级，并针对不同风险等级制订和采取不同措施的过程。

第三条本办法中的“客户”包括在我行开立本外币账户的个人和机构客户。

第四条本办法适用于XX银行总行及所有分支机构。

第五条客户洗钱风险分类管理工作应遵循以下原则：（一）风险相当原则。

依据风险评估结果科学配置反洗钱资源，在洗钱风险较高的领域采取强化的反洗钱措施，在洗钱风险较低的领域采取简化的反洗钱措施。

（二）全面性原则。

以“了解你的客户”为原则，在综合考虑和全面评估客户及地域、业务、行业、身份、交易目的、交易特征等各类因素及信息的基础上科学合理地为每一名客户确定风险等级。

（三）同一性原则。

开发完善反洗钱客户风险评级系统，综合考虑评估客户及地域、业务、行业（职业）等方面的风险状况，赋予同一客户在我行的唯一风险等级。

（四）动态管理原则。

由于受到政治、经济、市场等各种因素的影响，客户洗钱风险分类的等级并非一成不变。

为确保客户洗钱风险分类的客观性和准确性，各分支机构应及时掌握、记录、分析影响客户洗钱风险判断的各相关要素的变化情况，定期结合客户身份和交易的变化情况，及时调整客户风险等级及所对应的风险控制措施。

（五）保密性原则。

客户洗钱风险分类标准属于我行的内部保密信息，各分支机构在进行客户洗钱风险分类管理工作中，对客户需严格保密，不得将与客户洗钱风险分类管理相关的资料和信息泄露或对外提供，以避免被犯罪分子知悉后有意规避有关的风险控制措施，从而降低风险管理的效果。

《反洗钱风险评估及客户分类管理办法》反洗钱风险评估及客户分类管理办法第一章总则第一条为预防洗钱和恐怖融资活动，建立有效的客户风险管理体系，根据《中华人民共和国反洗钱法》、《非金融机构支付服务管理办法》、《金融机构大额和可疑交易报告管理办法》、《支付机构反洗钱和反恐怖融资和反恐怖融资管理办法》等法律、规章制度的规定，制定本实施细则。

第二条本实施细则所称的风险是指洗钱风险，即因未能遵循反洗钱法律法规或监管要求，客户尽职调查措施薄弱，未能觉察或报告涉嫌洗钱的行为而卷入洗钱案件所带来的各类声誉风险、法律风险和经营风险。

第三条反洗钱客户风险等级评定是指机构根据客户身份、风险等级分类标准，对客户按照高、中、低风险等级进行分类，目的是根据客户不同的风险等级采取不同的识别和监控措施，切实防范洗钱风险。

第四条客户风险等级评定的范围包括预付卡的发行和受理。

第五条反洗钱客户风险等级管理应遵循以下原则：（一）审慎性原则。

客户风险等级评定对防范洗钱风险有重要意义，必须充分了解客户，提高对客户身份的识别能力，严谨地进行客户风险等级评定。

（二）风险相当原则。

应依据风险评估结果科学配置反洗钱资源，在洗钱风风险较高的领域应当采取强化反洗钱措施，在洗钱风险较低的领域可以采取简化反洗钱措施。

（三）全面性原则。

应全面考虑客户及地域、业务、行业（职业）等方面风险状况的基础上，科学合理地为每一位客户确定相应的风险等级。

（四）同一性原则。

应建立合理的客户风险等级划分流程，引导不同不同条线（部门）参与客户风险评估工作，最终确定同一客户唯一的风险等级。

（五）动态管理原则。

应定期或不定期故居客户尽职调查情况，及时调整客户风险等级及风控措施，确保客户风险等级符合实际情况。

（六）自主管理原则。

经评估认定后，认定自行确定的风险评估标准或风险控制措施的实施效果不低于《金融机构洗钱和恐怖融资风险评估及客户风险分类管理指引》或其中某项要求的，可作出不遵循《金融机构洗钱和恐怖融资风险评估及客户分类管理指引》或其中某项要求决定，但应书面记录评估论证的方法、能较高。

银行洗钱和恐怖融资风险评估及客户分类管理办法第一章总则第一条为深入实践风险为本的反洗钱方法，评估洗钱和恐怖融资（以下统称洗钱）风险，合理确定客户洗钱风险等级，提升反洗钱和反恐怖融资（以下统称反洗钱）工作有效性，根据《中华人民共和国反洗钱法》、《金融机构反洗钱规定》、《金融机构报告涉嫌恐怖融资的可疑交易管理办法》和《金融机构洗钱和恐怖融资风险评估及客户分类管理指引》等法律法规和制度规定，结合我行实际，制定本办法。

第二条本办法适用于银行辖内所有营业机构。

第三条客户风险等级分类管理工作遵循以下原则：（一）全面性原则。

除本办法所列的例外情形外，各支行应全面评估客户及地域、业务、行业（职业）等方面的风险状况，科学合理地为每一名客户确定风险等级。

（二）客观性原则。

客户风险等级分类是对客户的客观评价，必须全方位了解客户特点或其账户、交易属性、提高对客户身份的识别能力，谨慎客观地进行客户风险等级分类。

（三）动态管理原则。

各支行应根据客户风险状况的变化，及时调整其风险等级及所对应的风险控制措施。

（四）保密原则。

各支行应对客户风险等级的评定标准和评定情况严格保密，防止信息外泄。

第二章风险评估指标体系第四条指标体系概述洗钱风险评估指标体系包括客户特性、地域、业务（含金融产品、金融服务）、行业（含职业）四类基本要素。

各支行应根据实际情况，分解出以上四类基本要素所蕴含的风险子项。

第五条风险子项（一）客户特性风险子项各支行应综合考虑客户背景、社会经济活动特点、声誉、权威媒体披露信息以及非自然人客户的组织架构等各方面情况，衡量本机构对其开展客户尽职调查的难度、评估风险。

风险子项包括但不限于：1.客户信息的公开程度。

客户信息公开程度越高，各支行客户尽职调查成本越低，风险越可控。

例如，对国家机关、事业单位、国有企业以及在规范证券市场上市的公司开展尽职调查的成本相对较低，风险评级可相应调低。

2.各支行与客户建立或维持业务关系的渠道。