【2013】2号金融机构洗钱和恐怖融资风险评估及客户分类管理指引（精选）

第一篇：【2013】2号金融机构洗钱和恐怖融资风险评估及客户分类管理指引（精选）

金融机构洗钱和恐怖融资风险评估

及客户分类管理指引

为深入实践风险为本的反洗钱方法，指导金融机构评估洗钱和恐怖融资（以下统称洗钱）风险，合理确定客户洗钱风险等级，提升反洗钱和反恐怖融资（以下统称反洗钱）工作有效性，根据《中华人民共和国反洗钱法》等法律制定本指引。

第一章 总则

一、基本原则

（一）风险相当原则。

金融机构应依据风险评估结果科学配置反洗钱资源，在洗钱风险较高的领域采取强化的反洗钱措施，在洗钱风险较低的领域采取简化的反洗钱措施。

（二）全面性原则。

除本指引所列的例外情形外，金融机构应全面评估客户及地域、业务、行业（职业）等方面的风险状况，科学合理地为每一名客户确定风险等级。

（三）同一性原则。

金融机构应建立健全洗钱风险评估及客户风险等级划分流程，赋予同一客户在本金融机构唯一的风险等级，但同一客户可以被同一集团内的不同金融机构赋予不同的风险等级。

（四）动态管理原则。金融机构应根据客户风险状况的变化，及时调整其风险等级及所对应的风险控制措施。

（五）自主管理原则。

金融机构经评估论证后认定，自行确定的风险评估标准或风险控制措施的实施效果不低于本指引或其中某项要求，即可决定不遵循本指引或其中某项要求，但应书面记录评估论证的方法、过程及结论。

（六）保密原则。

金融机构不得向客户或其他与反洗钱工作无关的第三方泄露客户风险等级信息。

二、功能

（一）本指引所列风险评估要素及其风险子项是金融机构全面科学评估洗钱风险的参考指标，为金融机构划分客户洗钱风险等级提供依据。

（二）本指引所确定的工作流程是金融机构科学整合内部各类资源，特别是发挥业务条线了解客户的基础性作用，有效评估、管理洗钱风险的必要管理措施。

（三）本指引有助于指导金融机构依据洗钱风险评估及客户风险等级划分结果，优化反洗钱资源配置。

三、适用范围

本指引适用于金融机构开展洗钱风险评估、客户洗钱风险等级划分及其他风险管理工作。支付机构及其他应履行反洗钱义务的特定非金融机构可参照本指引开展相关工作。

银行业金融机构可根据实际风险状况，自主决定是否将本指引的要求运用于一次性交易客户。

保险业金融机构可根据实际风险状况，自主决定是否将本指引的要求运用于投保人以外的其他人员。

金融机构和特定非金融机构的行业自律组织可根据本指引进一步制定分行业的指引。

第二章 风险评估指标体系

一、指标体系概述

洗钱风险评估指标体系包括客户特性、地域、业务（含金融产品、金融服务）、行业（含职业）四类基本要素。金融机构应结合行业特点、业务类型、经营规模、客户范围等实际情况，分解出某一基本要素所蕴含的风险子项。金融机构可根据实际需要，合理增加新的风险评估指标。例如，金融机构可区分新客户和既有客户、自然人客户和非自然人客户等不同群体的风险状况，设置差异化的风险评级标准。

二、风险子项

（一）客户特性风险子项。

金融机构应综合考虑客户背景、社会经济活动特点、声誉、权威媒体披露信．息以及非自然人客户的组织架构等各方面情况，衡量本机构对其开展客户尽职调查工作的难度，评估风险。风险子项包括但不限于：

．客户信息的公开程度。客户信．息公开程度越高，金融机构客户尽职调查成本越低，风险越可控。例如，对国家机关、事业单位、国有企业以及在规范证券市场上市的公司开展尽职调查的成本相对较低，风险评级可相应调低。2 ．金融机构与客户建立或维持业务关系的渠道。渠道会对金融机构尽职调查工作的便利性、可靠性和准确性产生影响。例如，在客户直接与金融机构见面的情况下，金融机构更能全面了解客户，其尽职调查成果比来源于间接渠道的成果更为有效。不同类的间接渠道风险也不尽相同，例如，金融机构通过关联公司比通过中介机构更能便捷准确地取得客户尽职调查结果。．客户所持身份证件或身份证明文件的种类。身份证件或身份证明文件越难以查验，客户身份越难以核实，风险程度就越高。．反洗钱交易监测记录。金融机构对可疑交易报告进行回溯性审查，有助于了解客户的风险状况。在成本允许的情况下，金融机构还可对客户的大额交易进行回溯性审查。．非自然人客户的股权或控制权结构。股权或控制权关系的复杂程度及其可辨识度，直接影响金融机构客户尽职调查的有效性。例如，个人独资企业、家族企业、合伙企业、存在隐名股东或匿名股东公司的尽职调查难度通常会高于一般公司。．涉及客户的风险提示信．息或权威媒体报道信．息。金融机构如发现，客户曾被监管机构、执法机关或金融交易所提示予以关注，客户存在犯罪、金融违规、金融欺诈等方面的历史记录，或者客户涉及权威媒体的重要负面新闻报道评论的，可适当调高其风险评级。．自然人客户年龄。年龄与民事行为能力有直接关联，与客户的财富状况、社会经济活动范围、风险偏好等有较高关联度。．非自然人客户的存续时间。客户存续时间越长，关于其社会经济活动的记录可能越完整，越便于金融机构开展客户尽职调查。金融机构可将存续时间的长度作为衡量客户风险程度的参考因素。

（二）地域风险子项。

金融机构应衡量客户及其实际受益人、实际控制人的国籍、注册地、住所、经营所在地与洗钱及其他犯罪活动的关联度，并适当考虑客户主要交易对手方及境外参与交易金融机构的地域风险传导问题。风险子项包括但不限于：

．某国（地区）受反洗钱监控或制裁的情况。金融机构既要考虑我国的反洗钱监控要求，又要考虑其他国家（地区）和国际组织推行且得到我国承认的反洗钱监控或制裁要求。经营国际业务的金融机构还要考虑对该业务有管辖权的国家（地区）的反洗钱监控或制裁要求。

．对某国（地区）进行反洗钱风险提示的情况。金融机构应遵循中国人民银行和其他有权部门的风险提示，参考金融行动特别工作组（英文简称 FATF）、亚太反洗钱组织（英文简称 APG）、欧亚反洗钱及反恐怖融资组织（英文简称 EAG）等权威组织对各国（地区）执行 FATF 反洗钱标准的互评估结果。．国家（地区）的上游犯罪状况。金融机构可参考我国有关部门以及 FATF 等国际权威组织发布的信息，重点关注存在较严重恐怖活动、大规模杀伤性武器扩散、毒品、走私、跨境有组织犯罪、腐败、金融诈骗、人口贩运、海盗等犯罪活动的国家（地区）, 以及支持恐怖主义活动等严重犯罪的国家（地区）。对于我国境内或外国局部区域存在的严重犯罪，金融机构应参考有权部门的要求或风险提示，酌情提高涉及该区域的客户风险评级。4 ．特殊的金融监管风险。例如避税型离岸金融中心。对于其住所、注册地、经营所在地与本金融机构经营所在地相距很远的客户，金融机构应考虑酌情提高其风险评级。

（三）业务（含金融产品、金融服务）风险子项。

金融机构应当对各项金融业务的洗钱风险进行评估，制定高风险业务列表，并对该列表进行定期评估、动态调整。金融机构进行风险评级时，不仅要考虑金融业务的固有风险，而且应结合当前市场的具体运行状况，进行综合分析。风险子项包括但不限于： ．与现金的关联程度。现金业务容易使交易链条断裂，难于核实资金真实来源、去向及用途，因此现金交易或易于让客户取得现金的金融业务（以下简称关联业务）具有较高风险。考虑到我国金融市场运行现状和居民的现金交易偏好，现金及其关联业务的普遍存在具有一定的合理性，金融机构可重点关注客户在单位时间内累计发生的金额较大的现金交易情况或是具有某些异常特征的大额现金交易情况。此项标准如能结合客户行业或职业特性一并考虑将更为合理。．非面对面交易。非面对面交易方式（如网上交易）使客户无需与工作人员直接接触即可办理业务，增加了金融机构开展客户尽职调查的难度，洗钱风险相应上升。金融机构在关注此类交易方式固有风险的同时，需酌情考虑客户选择或偏好此类交易方式所具有的一些现实合理性，特别是在以互联网为主要交易平台的细分金融领域（如证券市场的二级市场交易），要结合反洗钱资金监测和自身风险控制措施情况，灵活设定风险评级指标。例如，可重点审查以下交易：

（1）由同一人或少数人操作不同客户的金融账户进行网上交易；（2）网上金融交易频繁且 IP 地址分布在非开户地或境外；（3）使用同一 IP 地址进行多笔不同客户账户的网银交易；（4）金额特别巨大的网上金融交易；

（5）公司账户与自然人账户之间发生的频繁或大额交易；（6）关联企业之间的大额异常交易。．跨境交易。跨境开展客户尽职调查难度大，不同国家（地区）的监管差异又可能直接导致反洗钱监控漏洞产生。金融机构可重点结合地域风险，关注客户是否存在单位时间内多次涉及跨境异常交易报告等情况。．代理交易。由他人（非职业性中介）代办业务可能导致金融机构难以直接与客户接触，尽职调查有效性受到限制。鉴于代理交易在现实中的合理性，金融机构可将关注点集中于风险较高的特定情形，例如：

（1）客户的账户是由经常代理他人开户人员或经常代理他人转账人员代为开立的；

（2）客户由他人代办的业务多次涉及可疑交易报告；

（3）同一代办人同时或分多次代理多个账户开立；

（4）客户信息显示紧急联系人为同一人或者多个客户预留电话为同一号码等异常情况。．特殊业务类型的交易频率。对于频繁进行异常交易的客户，金融机构应考虑提高风险评级。

银行业金融机构可关注开（销）户数量、非自然人与自然人大额转账汇款频率、涉及自然人的跨境汇款频率等。证券业金融机构可关注交易所预警交易、大宗交易、转托管和指定（撤指）、因第三方存款单客户多银行业务而形成的资金跨银行或跨地区划转等。

期货业金融机构可关注盗码交易、自然人客户违规持仓、对倒、对敲等异常行为。

保险业金融机构可关注投保频率、退保频率、团险投保人数明显与企业人员规模不匹配、团险保全业务发生率、申请保单质押贷款（保单借款）金额或频率、生存保险受益人变更频率、万能险追加保费金额或频率等。

信托公司可关注客户购买、转让信托产品的频率或金额等。

在业务关系建立之初，金融机构可能无法准确预估出客户使用的全部业务品种，但可在重新审核客户风险等级时审查客户曾选择过的金融业务类别。

（四）行业（含职业）风险子项。

金融机构应评估行业、身份与洗钱、职务犯罪等的关联性，合理预测某些行业客户的经济状况、金融交易需求，酌情考虑某些职业技能被不法分子用于洗钱的可能性。本指引对此基本要素不再细分风险子项，金融机构可从以下角度进行评估： ．公认具有较高风险的行业（职业）。原则上，按照我国反洗钱监管制度及 FATF 建议等反洗钱国际标准应纳入反洗钱监管范围的行业（职业），其洗钱风险通常较高。．与特定洗钱风险的关联度。例如，客户或其实际受益人、实际控制人、亲属、关系密切人等属于外国政要。3 ．行业现金密集程度。例如，客户从事废品收购、旅游、餐饮、零售、艺术品收藏、拍卖、娱乐场所、博彩、影视娱乐等行业。

三、指标使用方法

本指引运用权重法，以定性分析与定量分析相结合的方式来计量风险、评估等级。中国人民银行鼓励金融机构研发其他风险计量工具或方法，金融机构自主研发的风险计量工具或方法应能全面覆盖本指引所列风险子项，并有书面文件对其设计原理和使用方法进行说明。

（一）金融机构应对每一基本要素及其风险子项进行权重赋值，各项权重均大于0，总和等于100。对于风险控制效果影响力越大的基本要素及其风险子项，赋值相应越高。对于经评估后决定不采纳的风险子项，金融机构无需赋值。同一基本要素或风险子项所概括的风险事件，在不同的细分金融领域内有可能导致不同的危害性后果发生。即使是处于同一细分金融领域内的不同金融机构，也可能因为客户来源、销售渠道、经营规模、合规文化等方面的原因而面临不同的风险状况，从而对同一风险事件的风险程度作出不同的判断。因此，每个金融机构需结合自身情况，合理确定个性化的权重赋值。

（二）金融机构应逐一对照每个风险子项进行评估。例如，金融机构采用五级分类法时，最高风险评分为5，较高风险评分为4，一般风险评分为3，较低风险评分为2，低风险评分为1。

金融机构应根据各风险子项评分及权重赋值计算客户风险等级总分，计算公式为：，其中a代表风险子项评分，p代表权重，m代表金融机构所选取的风险分级数（例如三级分类、五级分类等）, n代表风险子项数量。客户风险等级．得分最高100分。

（三）金融机构应建立客户风险等级总分（区间）与风险等级之间的映射规则，以确定每个客户具体的风险评级，引导资源配置。金融机构确定的风险评级不得少于三级。从有利于运用评级结果配置反洗钱资源角度考虑，金融机构可设置较多的风险评级等次，以增强反洗钱资源配置的灵活性。

四、例外情形

（一）对于风险程度显著较低且预估能够有效控制其风险的客户，金融机构可自行决定不按上述风险要素及其子项评定风险，直接将其定级为低风险，但此类客户不应具有以下任何一种情形：

．在同一金融机构的金融资产净值超过一定限额（原则上，自然人客户限额为 20 万元人民币，非自然人客户限额为 50 万元人民币），或寿险保单年缴保费超过 1 万元人民币或外币等值超过 1000 美元，以及非现金夏交保费超过 20 万元人民币或外币等值超过 2 万美元；

．与金融机构建立或开展了代理行、信托等高风险业务关系；．客户为非居民，或者使用了境外发放的身份证件或身份证明文件；

．涉及可疑交易报告；

．由非职业性中介机构或无亲属关系的自然人代理客户与金融机构建立业务关系；

．拒绝配合金融机构客户尽职调查工作。对于按照上述要求不能直接定级为低风险的客户，金融机构逐一对照各项风险要素及其子项进行风险评估后，仍可能将其定级为低风险。

（二）对于具有下列情形之一的客户，金融机构可直接将其风险等级确定为最高，而无需逐一对照上述风险要素及其子项进行评级：

．客户被列入我国发布或承认的应实施反洗钱监控措施的名单；

．客户为外国政要或其亲属、关系密切人； ．客户实际控制人或实际受益人属前两项所述人员；

．客户多次涉及可疑交易报告；

．客户拒绝金融机构依法开展的客户尽职调查工作；

．金融机构自定的其他可直接认定为高风险客户的标准。不具有上述情形的客户，金融机构逐一对照各项风险基本要素及其子项进行风险评估后，仍可能将其定级为高风险。

第三章 风险评估及客户等级划分操作流程

一、时机

（一）对于新建立业务关系的客户，金融机构应在建立业务关系后的 10 个工作日内划分其风险等级。

（二）对于已确立过风险等级的客户，金融机构应根据其风险程度设置相应的重新审核期限，实现对风险的动态追踪。原则上，风险等级最高的客户的审核期限不得超过半年，低一等级客户的审核期限不得超出上一级客户审核期限时长的两倍。对于首次建立业务关系的客户，无论其风险等级高低，金融机构在初次确定其风险等级后的三年内至少应进行一次复核。

（三）当客户变更重要身份信息、司法机关调查本金融机构客户、客户涉及权威媒体的案件报道等可能导致风险状况发生实质性变化的事件发生时，金融机构应考虑重新评定客户风险等级。

二、操作步骤

（一）收集信息。金融机构应根据反洗钱风险评估需要，确定各类信息的来源及其采集方法。信息来源渠道通常有： ．金融机构在与客户建立业务关系时，客户向金融机构披露的信息； ．金融机构客户经理或柜面人员工作记录； ．金融机构保存的交易记录；

．金融机构委托其他金融机构或中介机构对客户进行尽职调查工作所获信息。

．金融机构利用商业数据库查询信息；

．金融机构利用互联网等公共信息平台搜索信息。金融机构在风险评估过程中应遵循勤勉尽责的原则，依据所掌握的事实材料，对部分难以直接取得或取得成本过高的风险要素信息进行合理评估。为统一风险评估尺度，金融机构应当事先确定本机构可预估信息列表及其预估原则，并定期审查和调整。

（二）筛选分析信息。评估人员应认真对照风险评估基本要素及其子项，对所收集的信．息进行归类，逐项评分。如果同一基本要素或风险子项对应有多项相互重复或交叉的关联性信息存在时，评估人员应进行甄别和合并。如果同一基本要素或风险子项对应有多项相互矛盾或抵触的关联性信息存在时，评估人员应在调查核实的基础上，删除不适用信息，并加以注释。金融机构工作人员整理完基础信息后，应当整体性梳理各项风险评估要素及其子项。如发现要素项下有内容空缺或信息内容不充分的，可在兼顾风险评估需求与成本控制要求的前提下，确定是否需要进一步收集补充信息。

金融机构可将上述工作流程嵌入相应业务流程中，以减少执行成本。例如，从客户经理或营销人员开始寻找目标客户或与客户接触起，即可在自身业务范围采集信．息，并随着业务关系的逐步确立，由处在业务链条上的各类人员在各自职责范围内负责相应的资料收集工作。

（三）初评。除存在前述例外情形的客户外，金融机构工作人员应逐一分析每个风险评估基本要素项及其子项所对应的信息，确定出相应的得分。对于材料不全或可靠性存疑的要素信息，评估人员应在相应的要素项下进行标注，并合理确定相应分值。在综合分析要素信．急的基础上，金融机构工作人员累计计算客户评分结果，相应确定其初步评级。

金融机构可利用计算机系统等技术手段辅助完成部分初评工作。

（四）复评。初评结果均应由初评人以外的其他人员进行复评确认。初评结果与复评结果不一致的，可由反洗钱合规管理部门决定最终评级结果。

第四章 风险分类控制措施

金融机构应在客户风险等级划分的基础上，采取相应的客户尽职调查及其他风险控制措施。

一、对风险较高客户的控制措施金融机构应对高风险客户采取强化的客户尽职调查及其他风险控制措施，有效预防风险。可酌情采取的措施包括但不限于：

（一）进一步调查客户及其实际控制人、实际受益人情况。

（二）进一步深入了解客户经营活动状况和财产来源。

（三）适度提高客户及其实际控制人、实际受益人信息的收集或更新频率。

（四）对交易及其背景情况做更为深入的调查，询问客户交易目的，核实客户交易动机。

（五）适度提高交易监测的频率及强度。

（六）经高级管理层批准或授权后，再为客户办理业务或建立新的业务关系。

（七）按照法律规定或与客户的事先约定，对客户的交易方式、交易规模、交易频率等实施合理限制．

（八）合理限制客户通过非面对面方式办理业务的金额、次数和业务类型。

（九）对其交易对手及经办业务的金融机构采取尽职调查措施。

二、对风险较低客户的控制措施金融机构可对低风险客户采取简化的客户尽职调查及其他风险控制措施，可酌情采取的措施包括但不限于：

（一）在建立业务关系后再核实客户实际受益人或实际控制人的身份。

（二）适当延长客户身份资料的更新周期。

（三）在合理的交易规模内，适当降低采用持续的客户身份识别措施的频率或强度。例如，逐步建立对低风险客户异常交易的快速筛选判断机制。对于经分析排查后决定不提交可疑交易报告的低风险客户，金融机构仅发现该客户重复性出现与之前已排除异常交易相同或类似的交易活动时，可运用技术性手段自动处理预警信息。对于风险等级较低客户异常交易的对手方仅涉及各级党的机关、国家权力机关、行政机关、司法机关、军事机关、人民政协机关和人民解放军、武警部队等低风险客户的，可直接利用技术手段予以筛除。

（四）在风险可控情况下，允许金融机构工作人员合理推测交易目的和交易性质，而无需收集相关证据材料。

第五章 管理与保障措施

一、风险管理政策

金融机构应在总部或集团层面建立统一的洗钱风险管理基本政策，并在各分支机构、各条线（部门）执行。

客户风险管理政策应经金融机构董事会或其授权的组织审核通过，并由高级管理层中的指定专人负责实施。

金融机构．总部、集团可针对分支机构所在地区的反洗钱状况，设定局部地区的风险系数，或授权分支机构根据所在地区情况，合理调整风险子项或评级标准。

金融机构应对自身金融业务及其营销渠道，特别是在推出新金融业务、采用新营销渠道、运用新技术前，进行系统全面的洗钱风险评估，按照风险可控原则建立相应的风险管理措施。

二、组织管理措施 金融机构应完善风险评估流程，指定适当的条线（部门）及人员整体负责风险评估工作流程的设置及监控工作，组织各相关条线（部门）充分参与风险评估工作。

金融机构应确保客户风险评估工作流程具有可稽核性或可追溯性。

三、技术保障措施

金融机构应确保洗钱风险管理工作所需的必要技术条件，积极运用信．息系统提升工作有效性。系统设计应着眼于运用客户风险等级管理工作成果，为各级分支机构查询使用信息提供方便。

四、代理业务管理

金融机构委托其他机构开展客户风险等级划分等洗钱风险管理工作时，应与受托机构签订书面协议，并由高级管理层批准。受托机构应当积极协助委托机构开展洗钱风险管理。由委托机构对受托机构进行的洗钱风险管理工作承担最终法律责任。

金融机构应建立专门机制，审核受托机构确定的客户风险等级。

第二篇：银行业金融机构洗钱风险评估探讨

电子银行业务中洗钱风险值得关注

随着银行业电子化金融服务的迅猛发展，电子银行已成为当前金融服务的主角。然而，电子银行在为广大客户提供便利、快捷服务的同时，由于其隐蔽性等特点，也可能被金融犯罪分子所利用，充当其洗钱的工具。因此，如何有效避免电子银行业务中的洗钱风险，已成为各金融机构反洗钱工作中面临的现实问题。

一、电子银行业务中存在的洗钱风险

1.重视程度不高，阻碍电子银行开展反洗钱工作

目前，多数银行机构仍将可疑交易的关注重点放在传统业务上。例如现金的大额存取、转账等柜面业务，电子银行因其资金汇划快捷、身份运作隐蔽以及操作地点任意等特点，容易被犯罪分子利用，作为洗钱的渠道。然而各银行都忽视了对电子银行业务的甄别，缺乏资金支付交易的事中监控和事后分析。同时，由于各银行机构对电子银行反洗钱的业务管理涉及各业务部门以及管理等职能部门，部门间对电子银行反洗钱的管理和监督职能归属认识不统一，工作中常出现推诿现象。相关职能部门间难形成有效合力，电子银行反洗钱工作的整体效能难以发挥。

2.电子银行转账金额限制标准执行不严，引发洗钱风险

电子银行属于电子支付范畴，应遵从人民银行对电子支付转账金额的相关限制规定。如人民银行发布的《电子支付指引》。实际工作中，各家银行在安全认证、保护客户资金的安全方面工作做得比较到位，但单笔支付金额和每日累计支付金额限制方面却执行不严。有的银行仅设置了每日累计支付金额上限，未设置单笔支付金额上限；有的银行完全没设上限，任凭资金自由进出；有的虽设置了单笔和每日累计支付金额上限，却都突破了人民银行在《电子支付指引》（第1号）中所规定的金额上限。如2008年沈阳分行协助破获的“5·22专案”，犯罪分子就是通过网上银行在1个月内疯狂转账16万笔，金额达186亿之巨。转账金额限制标准执行不严在一定程度上为洗钱者提供了方便之门，容易诱发洗钱风险。

3.“了解客户”不全面为反洗钱工作留下隐患

“了解客户”是反洗钱工作的基础，然而一些银行在利益驱使下行使“了解客户”职责更多只是程序性的。加之缺少资料信息的有效识别手段，与有关部门信息共享机制也不健全，银行工作人员难以识别开户资料的真伪，给电子银行业务带来了一定的安全隐患。

同时，客户只有在网络银行开户时才与银行发生接触，以后交易都在网上进行，客户几乎完全离开了银行的视线。就算最初开立账户时可辨别客户真实身份，但在以后的网络交易中，使用该账户的交易人可能不是开户人，不法分子可通过各种手段，比如利用他人或虚假账户交易逃避银行监控。

并且，金融业务的自助交易可匿名操作，客户只需借助电话、互联网和自助银行等渠道便可完成划款转账，支付交易过程完全避开了金融机构的监督，给反洗钱工作带来了极大的障碍。

4.电子银行业务因其隐蔽性特点备受犯罪分子青睐

与传统业务相比，电子银行业务采用的是账号（或者ID）验证及证书验证方式，只要客户提供正确的账户信息、客户证书和密码，甚至只需输入手机号，银行系统则认可交易操作的有效性。并且，只要在账户余额不透支的情况下，客户便可通过互联网随意地汇划资金，无须注明用途。银行很难对其资金进行事中的监控和事后的分析。

电子银行突破了时间和地域的局限，客户可以在任何时间、任何地方、以任何形式通过互联网络或电话完成各种支付交易，实现7×24小时全天候操作，使洗钱者进行资金转移更加便捷，存在被不法分子利用进行资金快速转移的极大风险。

5.可疑支付交易甄别力不强，影响反洗钱信息报送质量

目前，各金融机构对可疑交易识别上报多采用自行开发的系统软件。依靠系统自动提取，缺乏人工分析与判断，导致部分金融机构上报可疑交易数据患上了严重的系统依赖症。同时金融机构为逃避人民银行的处罚，上报的大多是防御性数据，垃圾数据多，极大影响和制约了反洗钱监测分析效能。

此外，各银行机构会计核算基本都实现了大集中。其电子银行客户的交易信息大多以电子集中备份方式保存，不保留纸质凭证，同时交易信息被定期覆盖。这种保存方式不便于银行工作人员对电子银行交易进行监测，增加了监管部门对电子银行可疑支付交易特别是历史交易数据核查的难度。电子银行业务发展迅猛，网上支付交易数据以成倍数量增长，仅凭人力甄别海量数据，无法满足反洗钱工作的需要。且目前各家银行机构还未针对电子银行业务的特点，开发出一套跟踪监测比对发现可疑交易的系统，使可疑支付交易的发现和甄别困难重重，容易造成银行可疑支付交易的漏报和迟报，带来了洗钱风险。

二、电子银行反洗钱的对策和建议

1.增强银行内部合力，提高对电子银行反洗钱工作的重视

金融机构首先要对电子银行洗钱的资金汇划的快捷性、身份运作的隐蔽性、操作地点的任意性给予高度重视。充实反洗钱力量，设立专职人员，确保反洗钱工作尤其是可疑交易信息核查落到实处。同时要组织相关部门对新业务进行一次重点排查,重点防范电子银行渠道洗钱风险。其次，各银行要加强反洗钱的内部组织协调工作。由于网上银行的反洗钱工作涉及银行内部诸多部门，应加强领导，提高认识，明确责任，杜绝工作中互相推诿现象发生，使银行内部相关职能部门之间形成合力，共同做好反洗钱工作。

2.严把客户的审核关，切实履行“了解客户”义务

银行应按照反洗钱法律法规要求，认真做好客户调查工作，从源头防范洗钱风险。首先，在银行开立账户必须通过公民身份信息联网核查系统验证，并严格审查申请人的身份证件及开户材料。第二，对电子银行设置严格的准入条件。经严格审核和筛选，符合条件、信誉度好的客户，才能为其提供电子银行服务，并签订规范、严密的服务协议，以明确责任。第三，金融机构对开通电子银行业务的账户应适当提高风险等级，并对客户基本信息至少每半年审核1次，经审查认为使用网银业务理由不合理的，应拒绝受理其申请。第四，在客户开办电子银行业务后，银行发现客户的交易行为违反协议、交易情况存在疑点，应暂停或中止其电子银行业务，从源头缩小洗钱活动的生存空间。

3.建立、健全电子银行支付规范，完善内控机制

为规范银行业电子支付发展，人民银行虽然出台了《电子支付指引（第1号）》。它虽然规范了电子支付业务申请的条件和程序，强调了电子支付风险的防范与控制，但它仅是指导性的文件，缺乏法律约束力。因此，应尽快拟订电子银行反洗钱的法律法规，明确电子银行的市场准入规则以及跨境银行业务的监管标准和要求。可以参考美国等国家设立一部严密的《电子交易法》，通过建立和完善电子支付业务规则，指导金融机构应对、防范电子支付风险。

商业银行应建立电子银行风险评估机制，明确电子银行风险管理职能部门，建立健全电子银行业务内部审计、合规和后续评价机制，以及时发现风险隐患。并且，应针对电子银行的业务特点建立系统化的电子银行反洗钱内部工作机制，细化标准，以利于执行过程中把握政策尺度，保障反洗钱全过程有效涵盖电子银行业务。

4.提高监控工作水平，加大对电子银行业务的监控力度

金融机构应加强对从事反洗钱工作相关人员的培训，提高各金融机构工作人员对可疑交易的识别能力。在可疑交易数据的监控、上报工作中明确建立人工识别流程。改变单纯依靠系统提取数据上报的做法，做到系统提取与人工甄别相结合，避免上报垃圾信息。银行机构要根据自身业务系统的实际和反洗钱工作的需要，加大科技投入。针对电子银行业务开发实时监控软件，对开通电子银行业务的账户实行实时监控，依靠现代化的监测手段增强反洗钱监测的及时性和有效性，提高可疑交易的报告水平。

第三篇：期货公司洗钱和恐怖融资风险管理制度

**期货公司洗钱和恐怖融资风险管理制度

第一章

总则

第一条

为落实《关于完善反洗钱、反恐怖融资、反逃税监管体制机制的意见》，贯彻落实风险为本理念，加强公司反洗钱和反恐怖融资工作，根据《中华人民共和国反洗钱法》、《法人金融机构洗钱和恐怖融资风险管理指引（试行）》等法律法规，制定本制度。

第二条

有效的洗钱、恐怖融资和扩散融资风险（以下统称洗钱风险）是公司安全、稳健运行的基础，任何洗钱风险事件或案件的发生都可能带来严重的声誉风险和法律风险，并导致客户流失、业务损失和财务损失。

第三条

公司及其全体员工应当勤勉尽责，牢固树立合规意识和风险意识，建立健全洗钱风险管理体系，按照风险为本方法，合理配置资源，对洗钱风险进行持续识别、审慎评估、有效控制及全程管理，有效防范洗钱风险。

公司应建设洗钱风险管理文化，促进全体员工树立洗钱风险管理意识、坚持价值准则、恪守职业操守，营造主动管理、合规经营的良好文化氛围。

第四条

公司洗钱风险管理应当遵循以下主要原则:

（一）全面性原则。洗钱风险管理应当贯穿决策、执行和监督的全过程；覆盖各项业务活动和管理流程；覆盖所有分支机构，以及相关部门、岗位和人员。

（二）独立性原则。洗钱风险管理应当在组织架构、制度、流程、人员安排、报告路线等方面保持独立性，对业务经营和管理决策保持合理制衡。

（三）匹配性原则。洗钱风险管理资源投入应当与所处行业风险特征、管理模式、业务规模、产品复杂程度等因素相适应，并根据情况变化及时调整。

（四）有效性原则。洗钱风险管理应当融入日常业务和经营管理，根据实际风险情况采取有针对性的控制措施，将洗钱风险控制在自身风险管理能力范围内。

第二章

风险管理架构

第五条

公司应建立组织健全、结构完整、职责明确的洗钱风险管理架构，明确董事会、监事会、高级管理层、业务部门、反洗钱管理部门、内部审计部门、人力资源部门、信息技术部门、分支机构在洗钱风险管理中的职责分工，建立层次清晰、相互协调、有效配合的运行机制。

第六条

公司董事会承担洗钱风险管理的最终责任，主要履行以下职责:

（一）确立公司洗钱风险管理文化建设目标；

（二）审定公司洗钱风险管理策略；

（三）审批公司洗钱风险管理的政策和程序；

（四）授权高级管理人员牵头负责洗钱风险管理；

（五）定期审阅反洗钱工作报告，及时了解重大洗钱风险事件及处理情况；

（六）其他相关职责。

第七条

公司监事会承担洗钱风险管理的监督责任，负责监督董事会和高级管理层在洗钱风险管理方面的履职尽责情况并督促整改，对公司的洗钱风险管理提出建议和意见。

第八条

公司高级管理层承担洗钱风险管理的实施责任，执行董事会决议，主要履行以下职责:

（一）推动洗钱风险管理文化建设；

（二）建立并及时调整洗钱风险管理组织架构，明确反洗钱管理部门、业务部门及其他部门在洗钱风险管理中的职责分工和协调机制；

（三）制定、调整洗钱风险管理策略及其执行机制；

（四）审核洗钱风险管理政策和程序；

（五）定期向董事会报告反洗钱工作情况，及时向董事会和监事会报告重大洗钱风险事件；

（六）组织落实反洗钱信息系统和数据治理；

（七）组织落实反洗钱绩效考核和奖惩机制；

（八）根据董事会授权对违反洗钱风险管理政策和程序的情况进行处理；

（九）其他相关职责。

第九条

董事会授权总经理牵头负责洗钱风险管理工作，其有权独立开展工作，直接向董事会报告洗钱风险管理情况。公司确保其能够充分获取履职所需的权限和资源，避免可能影响其有效履职的利益冲突。

第十条

公司合规稽核部作为反洗钱管理部门，牵头开展洗钱风险管理工作，推动落实各项反洗钱工作，主要履行以下职责:

（一）制定起草洗钱风险管理政策和程序；

（二）贯彻落实反洗钱法律法规和监管要求，建立健全反洗钱内部控制制度及内部检查机制；

（三）识别、评估、监测本机构的洗钱风险，提出控制洗钱风险的措施和建议，及时向高级管理层报告；

（四）持续检查洗钱风险管理策略及洗钱风险管理政策和程序的执行情况，对违反风险管理政策和程序的情况及时预警、报告并提出处理建议；

（五）建立反洗钱工作协调机制，指导业务部门开展洗钱

（六）组织或协调各相关部门开展客户洗钱风险分类管理；

（七）组织落实交易监测和名单监控的相关要求，按照规定报告大额交易和可疑交易；

（八）牵头配合反洗钱监管，协调配合反洗钱行政调查；

（九）组织或协调相关部门开展反洗钱宣传和培训、建立健全反洗钱绩效考核和奖惩机制、建设完善反洗钱信息系统。

第十一条

公司经纪业务部门、负责资产管理业务、基金销售业务及投资咨询业务的部门，承担洗钱风险管理的直接责任，主要履行以下职责:

（一）识别、评估、监测本业务条线的洗钱风险，及时向反洗钱管理部门报告；

（二）建立相应的工作机制，将洗钱风险管理要求嵌入产品研发、流程设计、业务管理和具体操作；

（三）开展或配合开展客户身份识别和客户洗钱风险分类管理，采取针对性的风险应对措施；

（四）以业务（含产品、服务）的洗钱风险评估为基础，完善各项业务操作流程；

（五）完整并妥善保存客户身份资料及交易记录；

（六）开展或配合开展交易监测和名单监控，确保名单监控有效性，按照规定对相关资产和账户采取管控措施；

（七）配合反洗钱监管和反洗钱行政调查工作；

（八）开展本业务条线反洗钱工作检查；

（九）开展本业务条线反洗钱宣传和培训；

（十）配合反洗钱管理部门开展其他反洗钱工作。

第十二条

公司内部审计部门负责对反洗钱法律法规和监管要求的执行情况、内部控制制度的有效性和执行情况、洗钱风险管理情况进行独立、客观的审计评价。

第十三条

公司人力资源部门负责洗钱风险管理的人力资源保障，结合洗钱风险管理需求，合理配置洗钱风险管理职位、职级和职数，选用符合标准的人员，建立反洗钱绩效考核和奖惩机制，为反洗钱宣导和培训提供支持。

第十四条

信息技术部负责反洗钱信息系统及相关系统的开发、日常维护及升级等工作，为洗钱风险管理提供必要的硬件设备和技术支持，根据相关数据安全和保密管理等监管要求，对客户、账户、交易信息及其他相关电子化信息进行保管和处理。

第十五条

各分支机构遵照公司制定的洗钱风险管理制度执行，公司合规稽核部对分支机构进行统一管理指导和监督。

第十六条

公司根据反洗钱资源配置应当与业务发展，配备充足的洗钱风险管理人员，其中:

合规稽核部配备专职反洗钱岗位人员，相关业务部门、分支机构配备专职或兼职反洗钱岗人员，且兼职人员占全部反洗钱岗人员的比例不得高于80％。

第十七条

公司在聘用员工、任命或授权高级管理人员、选用洗钱风险管理人员、引入战略投资者或在主要股东和控股股东入股之前，应当对其是否涉及刑事犯罪、是否存在其他犯罪记录及过往履职经历等情况进行充分的背景调查，评估可能存在的洗钱风险。

第十八条

公司赋予合规稽核部、各相关部门、审计等部门及洗钱风险管理人员充足的资源和授权，在组织架构、管理流程等方面确保其工作履职的独立性，保证其能够及时获得洗钱风险管理所需的数据和信息，满足履行洗钱风险管理职责的需要。

第三章

风险管理策略

第十九条

公司按照风险为本方法制定洗钱风险管理策略，将洗钱风险纳入全面风险管理体系。洗钱风险管理策略应合理配置、统筹安排人员、资金、系统等反洗钱资源，定期评估其有效性，并根据洗钱风险状况及市场变化及时进行调整。

第二十条

公司建设洗钱风险管理文化，将洗钱风险管理纳入全面风险管理中，促进全体员工树立洗钱风险管理意识、坚持价值准则、恪守职业操守，营造主动管理、合规经营的良好文化氛围。

第二十一条

公司按照风险为本方法制定洗钱风险管理策略，在识别和评估洗钱风险的基础上，针对风险较低的情形，采取简化的风险控制措施；针对风险较高的情形，采取强化的风险控制措施；超出公司风险控制能力的，不得与客户建立业务关系或进行交易，已经建立业务关系的，应当中止交易并考虑提交可疑交易报告，必要时终止业务关系。

第二十二条

洗钱风险管理策略包括以下情形：

（一）避免风险策略。也叫风险规避，当风险所造成的损失不能由该业务（产品、服务）可能获得利润予以抵消时，采取避免风险的方法。

（二）控制风险策略。当某业务（产品、服务）存在风险时，采取有效手段控制风险事项发生的动因、环境、条件等，来达到减轻风险事项发生时的损失或降低风险事项发生的概率。

（三）承担风险策略。也叫风险接受，当风险既不能避免又不能完全控制时，公司根据识别和评估风险的结果采取接受的态度，从而承担风险带来的后果。

（四）转移风险策略。为了避免自己在承担风险后的妨害和不利，公司可以通过合同将风险转移到第三方。

第四章  风险管理政策和程序——方法

第二十三条

公司应当制定洗钱风险管理政策和程序，包括但不限于反洗钱内部控制制度（含流程、操作指引）；洗钱风险管理的方法；应急计划；反洗钱措施；信息保密和信息共享。

第二十四条

公司应结合业务实际建立全面覆盖反洗钱法律法规和监管要求的反洗钱内部控制制度，加强统一管理，在反洗钱法律法规、监管要求或业务发展情况发生变化时，公司应当及时更新反洗钱内部控制制度。

第二十五条

洗钱风险识别与评估是有效的洗钱风险管理的基础。公司应建立健全洗钱风险评估制度，采取定性与定量分析相结合的方法，建立洗钱风险评估指标体系和模型对公司内外部洗钱风险进行分析研判，评估公司风险控制机制的有效性，查找风险漏洞和薄弱环节，有效运用评估结果，合理配置反洗钱资源，采取有针对性的风险控制措施。

评估结果的运用包括但不限于以下方面:调整经营策略、发布风险提示、完善制度流程、增强资源投入、加强账户管理和交易监测、强化名单监控、严格内部检查和审计等。

公司应当确保洗钱风险评估的流程具有可稽核性或可追溯性，并对洗钱风险评估的流程和方法进行定期审查和调整。

第二十六条

公司应当根据洗钱风险评估结果，结合客户身份识别、客户身份资料和交易记录保存、交易监测、大额交易和可疑交易报告、名单监控、资产冻结等反洗钱义务制定风险控制措施，并融入相关业务操作流程，有效控制洗钱风险。

第二十七条

公司应当建立内部不同层次的洗钱风险报告制度。分支机构、相关附属机构应当及时向总部反洗钱管理部门报告洗钱风险情况；各业务条线、业务部门应当及时向反洗钱管理部门报告洗钱风险情况，包括风险调整变动情况、风险评估结果等；反洗钱管理部门应当及时向董事会和高级管理层报告洗钱风险情况，包括洗钱风险管理策略、政策、程序、风险评估制度、风险控制措施的制定和执行情况以及洗钱风险事件等。

第二十八条

公司应当制定应急计划，确保能够及时应对和处理重大洗钱风险事件、境内外有关反洗钱监管措施、重大洗钱负面新闻报道等紧急、危机情况，做好舆情监测，避免引发声誉风险。应急计划应当说明可能出现的重大风险情况及应当采取的措施。公司的应急计划应当涵盖对分支机构和相关附属机构的应急安排。

第二十九条

公司应当通过妥善方式记录开展洗钱风险管理的工作过程，采取必要的管理措施和技术手段保存工作资料，保存方式应当保证洗钱风险管理人员获取相关信息的便捷性。

第三十条

公司应当健全内部控制机制，按照《中华人民共和国反洗钱法》、《中华人民共和国国家安全法》《中华人民共和国网络安全法》和有关保密规定，严格保护反洗钱工作中获得的信息，非依法律规定，不得向任何单位和个人提供。

第三十一条

出于洗钱风险管理需要，公司应当建立内部信息共享制度和程序，根据信息敏感度及其与洗钱风险管理的相关性确定信息共享的范围和程度，制定适当的信息共享机制，明确信息安全和保密要求，建立健全信息共享保障措施，确保信息的及时、准确、完整传递。

公司反洗钱管理部门、审计部门等部门为履行反洗钱工作职责，有权要求相关部门、分支机构提供客户、账户、交易信息及其他与洗钱风险管理相关的信息。

第五章  风险管理政策和程序——措施

第三十二条

公司按照反洗钱法律法规和监管要求建立健全客户身份识别制度、客户身份资料和交易记录保存制度、以客户为基本单位的交易监测体系、大额交易和可疑交易报告制度、反洗钱和反恐怖融资监控名单库以及有效识别高风险业务（含产品、服务）等，并按照其规定执行以上反洗钱内部控制措施。

第三十三条

公司应当关注反洗钱系统中的反洗钱和反恐怖融资监控名单库，并及时进行更新和维护。监控名单包括但不限于以下内容：

（一）公安部等我国有权部门发布的恐怖活动组织及恐怖活动人员名单；

（二）联合国发布的且得到我国承认的制裁决议名单；

（三）其他国际组织、其他国家（地区）发布的且得到我国承认的反洗钱和反恐怖融资监控名单；

（四）中国人民银行要求关注的其他反洗钱和反恐怖融资监控名单；

（五）洗钱风险管理工作中发现的其他需要监测关注的组织或人员名单。

第三十四条

公司应对监控名单开展实时监测；涉及资金交易的应当在资金交易前完成开展监测，不涉及资金交易的应当在办理相关业务后尽快开展监测。在名单调整时，公司应对存量客户以及上溯三年内的交易开展回溯性调查，并按规定提交可疑报告。

公司在洗钱风险管理工作中发现的其他需要监测关注的组织或人员名单，可以根据洗钱风险管理需要开展实时监测和回溯性调查。

公司应当运用反洗钱系统与人工分析相结合的方式完成监控名单匹配的最终识别工作。交易的回溯性调查采取反洗钱系统实时筛查与后台数据库检索查询相结合的方式开展。

第三十五条

有合理理由怀疑客户或其交易对手、资金或其他资产与监控名单相关的，应当按照规定立即提交可疑交易报告。客户与监控名单匹配的，应当立即采取相应措施并于当日将有关情况报告中国人民银行和其他相关部门。具体措施包括但不限于停止期货账户的开立、变更、撤销和使用，暂停开新仓交易，限制出金等服务，依法冻结账户资产。暂时无法准确判断客户与监控名单是否相匹配的，公司按照风险管理原则，采取相应的风险控制措施并进行持续交易监控。

第三十六条 公司应当有效识别高风险业务（含产品、服务），并对其进行定期评估、动态调整。

对于高风险业务（含产品、服务），如境外投资者开户等，公司应按照相关法律法规的要求，开展进一步的强化尽职调查措施，并结合高风险业务（含产品、服务）典型风险特征及时发布风险提示。

第三十七条

公司应当制定并执行清晰的客户接纳政策和程序，明确禁止建立业务关系的客户范围，有效识别高风险客户或高风险账户，并对其进行定期评估、动态调整。对于高风险客户或高风险账户持有人，包括客户属于政治公众人物、国际组织高级管理人员及其特定关系人或来自高风险国家（地区）的，公司应当在客户身份识别要求的基础上采取强化措施，包括但不限于进一步获取客户及其受益所有人身份信息，适当提高信息的收集或更新频率，深入了解客户经营活动状况、财产或资金来源，询问与核实交易的目的和动机，适度提高交易监测的频率及强度，提高审批层级等，并加强对其金融交易活动的跟踪监测和分析排查。

第六章  信息系统和反洗钱数据、信息

第三十八条

公司应当建立完善以客户为单位，覆盖所有业务（含产品、服务）和客户的反洗钱信息系统，及时、准确、完整采集和记录洗钱风险管理所需信息，对洗钱风险进行识别、评估、监测和报告，并根据洗钱风险管理需要持续优化升级系统。

第三十九条

反洗钱信息系统及相关系统应当包括但不限于以下主要功能，以支持洗钱风险管理的需要。

（一）支持洗钱风险评估，包括业务洗钱风险评估和客户洗钱风险分类管理；

（二）支持客户身份识别、客户身份资料及交易记录等反洗钱信息的登记、保存、查询和使用；

（三）支持反洗钱交易监测和分析；

（四）支持大额交易和可疑交易报告；

（五）支持名单实时监控和回溯性调查；

（六）支持反洗钱监管和反洗钱调查。

第四十条

在保密原则基础上，公司应当根据工作职责合理配置各业务条线、各分支机构和相关附属机构、各岗位的信息系统使用权限，确保各级人员有效获取洗钱风险管理所需信息，满足实际工作需要。

第四十一条

公司应当加强数据治理，建立健全数据质量控制机制，积累真实、准确、连续、完整的内外部数据，用于洗钱风险识别、评估、监测和报告。反洗钱数据的存储和使用应当符合数据安全标准、满足保密管理要求。

公司不得违反规定设置信息壁垒，阻止或影响其他公司正常获取开展反洗钱工作所必需的信息和数据。

第七章  内部检查、审计、绩效考核和奖惩机制

第四十二条

公司应当对业务部门、分支机构开展定期或不定期的反洗钱工作检查，对检查结果进行分析，对发现的问题进行积极整改。检查结果与业务部门、分支机构绩效考核和管理授权挂钩。

第四十三条

公司通过内部审计开展洗钱风险管理的审计评价，检查和评价洗钱风险管理的合规性和有效性，确保各项业务自身管理与其洗钱风险管理工作相匹配，反洗钱内部控制有效。审计范围、方法和频率应当与洗钱风险状况相适应。反洗钱内部审计可以是专项审计或与其他审计项目结合进行。

公司应当确保反洗钱内部审计活动独立于业务经营、风险管理和合规管理，遵循独立性、客观性原则，不断提升内部审计人员的专业能力和职业操守。

反洗钱内部审计报告应当提交董事会。董事会应当针对内部审计发现的问题，督促高级管理层及时采取整改措施。内部审计部门应当跟踪检查整改措施的实施情况，涉及重大问题的整改情况，应及时向董事会提交有关报告。

第四十四条

公司委托外部审计机构对洗钱风险管理工作开展评价的，外部审计必须确保审计范围和方法科学合理，审计人员具有必要的专业知识和经验，审计工作应当满足反洗钱保密要求。

第四十五条

公司将反洗钱工作评价纳入绩效考核体系，将董事、监事、高级管理人员、洗钱风险管理人员的洗钱风险管理履职情况和业务部门、分支机构的洗钱风险管理履职情况纳入绩效考核范围。

公司应当建立反洗钱奖惩机制，对于发现重大可疑交易线索或防范、遏止相关犯罪行为的员工给予适当的奖励或表扬；对于未有效履行反洗钱职责、受到反洗钱监管处罚、涉及洗钱犯罪的员工追究相关责任。

第八章

附则

第四十六条

本制度为指导公司洗钱风险管理工作的纲领性文件，具体洗钱风险管理制度和措施的制定与修改均应依据本规定进行。

第四十七条

本制度自公司董事会审议通过起实施。

第四篇：银行对产品或客户洗钱风险评估管理方案[范文]

****银行对产品或客户洗钱风险评估管理方案

为深入实践风险为本的反洗钱方法，完善有效识别、评估、监测的反洗钱风险管理机制，关注和控制客户和产品的反洗钱风险，防范新产品开发和实施中的洗钱风险，建立洗钱风险论证、评估程序，定期识别、评估和审核新产品潜在洗钱风险机制。根据《 中华人民共和国反洗钱法 》等法律法规制定本方案。

第一章总则

一、基本原则

（一）风险相当原则。要依据风险评估结果科学配置反洗钱资源，在洗钱风险较高的领域采取强化的反洗钱措施，在洗钱风险较低的领域采取简化的反洗钱措施。

（二）全面性原则。要全面评估客户或产品及地域、业务、行业（职业）等方面的风险状况，科学合理地为每一名客户和每一个产品确定风险等级。

（三）评估先行原则。要建立健全洗钱风险评估机制，在设计、开发、审批和实施新产品过程中，要先行进行洗钱风险评估，并实行动态管理。

（四）保密原则。不得向客户或其他与反洗钱工作无关的第三方泄露客户或产品风险信息。

二、适用范围

（一）适用于全行各管理层、部门、营业网点，各业务条线及各个岗位；

（二）适用于开展对客户或产品发生洗钱风险评估及其他风险管理工作，从而发挥各业务条线了解客户的基础性作用。

第二章 风险评估指标体系

一、指标体系概述

洗钱风险评估指标体系包括客户、产品（含金融服务）两大类。要结合行业特点、业务类型、经营规模、客户范围等实际情况，分解出某一基本要素所蕴含的风险子项。如，可区分新客户和既有客户、自然人客户和非自然人客户等不同群体的风险状况，设置差异化的风险评级标准。

（一）客户风险评估 要综合考虑客户背景、社会经济活动特点、声誉、权威媒体披露信息以及非自然人客户的组织架构等各方面情况，衡量本机构对其开展客户尽职调查工作的难度，评估风险。风险子项包括但不限于：

1、客户信息的公开程度。客户信．息公开程度越高，金融机构客户尽职调查成本越低，风险越可控。例如，对国家机关、事业单位、国有企业以及在规范证券市场上市的公司开展尽职调查的成本相对较低，风险评级可相应调低。

2、金融机构与客户建立或维持业务关系的渠道。渠道会对金融机构尽职调查工作的便利性、可靠性和准确性产生影响。例如，在客户直接与金融机构见面的情况下，金融机构更能全面了解客户，其尽职调查成果比来源于间接渠道的成果更为有效。不同类的间接渠道风险也不尽相同，例如，金融机构通过关联公司比通过中介机构更能便捷准确地取得客户尽职调查结果。

3、客户所持身份证件或身份证明文件的种类。身份证件或身份证明文件越难以查验，客户身份越难以核实，风险程度就越高。

4、反洗钱交易监测记录。金融机构对可疑交易报告进行回溯性审查，有助于了解客户的风险状况。在成本允许的情况下，金融机构还可对客户的大额交易进行回溯性审查。

5、非自然人客户的股权或控制权结构。股权或控制权关系的复杂程度及其可辨识度，直接影响金融机构客户尽职调查的有效性。例如，个人独资企业、家族企业、合伙企业、存在隐名股东或匿名股东公司的尽职调查难度通常会高于一般公司。．涉及客户的风险提示信．息或权威媒体报道信．息。金融机构如发现，客户曾被监管机构、执法机关或金融交易所提示予以关注，客户存在犯罪、金融违规、金融欺诈等方面的历史记录，或者客户涉及权威媒体的重要负面新闻报道评论的，可适当调高其风险评级。

7、自然人客户年龄。年龄与民事行为能力有直接关联，与客户的财富状况、社会经济活动范围、风险偏好等有较高关联度。

8、非自然人客户的存续时间。客户存续时间越长，关于其社会经济活动的记录可能越完整，越便于金融机构开展客户尽职调查。金融机构可将存续时间的长度作为衡量客户风险程度的参考因素。

9、客户地域性。要衡量客户及其实际受益人、实际控制人的国籍、注册地、住所、经营所在地与洗钱及其他犯罪活动的关联度，并适当考虑客户主要交易对手方及境外参与交易金融机构的地域风险传导问题。

（二）产品（含金融服务）风险评估

应当对各项金融产品及业务的洗钱风险进行评估，制定高风险业务列表，并对该列表进行定期评估、动态调整。在进行风险评级时，不仅要考虑金融产品的固有风险，而且应结合当前市场的具体运行状况，进行综合分析。风险子项包括但不限于：

1、与现金的关联程度。现金业务容易使交易链条断裂，难于核实资金真实来源、去向及用途，因此现金交易或易于让客户取得现金的金融产品或业务（以下简称关联业务）具有较高风险。考虑到我国金融市场运行现状和居民的现金交易偏好，现金及其关联业务的普遍存在具有一定的合理性，可重点关注客户在单位时间内累计发生的金额较大的现金交易情况或是具有某些异常特征的大额现金交易情况。此项标准如能结合客户行业或职业特性一并考虑将更为合理。

2、非面对面交易。非面对面交易方式（如网上交易）使客户无需与工作人员直接接触即可办理业务，增加了金融机构开展客户尽职调查的难度，洗钱风险相应上升。在关注此类交易方式固有风险的同时，需酌情考虑客户选择或偏好此类交易方式所具有的一些现实合理性，特别是在以互联网为主要交易平台的细分金融领域，要结合反洗钱资金监测和自身风险控制措施情况，灵活设定风险评级指标。例如，可重点审查以下交易：

(1）由同一人或少数人操作不同客户的金融账户进行网上交易；(2）网上金融交易频繁且 IP 地址分布在非开户地或境外；(3）使用同一 IP 地址进行多笔不同客户账户的网银交易；(4）金额特别巨大的网上金融交易；

(5）公司账户与自然人账户之间发生的频繁或大额交易；(6）关联企业之间的大额异常交易。

3、跨境交易。跨境开展客户尽职调查难度大，不同国家（地区）的监管差异又可能直接导致反洗钱监控漏洞产生。可重点结合地域风险，关注客户是否存在单位时间内多次涉及跨境异常交易报告等情况。

4、代理交易。由他人（非职业性中介）代办业务可能导致金融机构难以直接与客户接触，尽职调查有效性受到限制。鉴于代理交易在现实中的合理性，可将关注点集中于风险较高的特定情形，例如：(1）客户的账户是由经常代理他人开户人员或经常代理他人转账人员代为开立的；(2）客户由他人代办的业务多次涉及可疑交易报告；(3）同一代办人同时或分多次代理多个账户开立；

(4）客户信息显示联系人为同一人或者多个客户预留电话为同一号码等异常情况。

5、特殊业务类型的交易频率。对于频繁进行异常交易的客户，应考虑提高风险评级。各营业机构要关注开（销）户数量、非自然人与自然人大额转账汇款频率、涉及自然人的跨境汇款频率等。

在业务关系建立之初，如无法准确预估出客户使用的全部业务品种，可在重新审核客户风险等级时审查客户曾选择过的金融业务类别。

二、评估方法

本方案运用权重法，以定性分析与定量分析相结合的方式来计量和评估风险。待省联社研发出其他风险计量工具或方法后再进一步加以改进。

对洗钱风险评估指标体系中的每一类及其风险子项进行权重赋值，各项权重均大于0，总和等于100。对于风险控制效果影响力越大的类别及其风险子项，赋值相应越高。****银行采用五级分类法，最高风险评分为5，较高风险评分为4，一般风险评分为3，较低风险评分为2，低风险评分为1。要逐一对照每个风险子项进行评估。金融机构应根据各风险子项评分及权重赋值计算客户风险等级总分，计算公式为 nap/5，其中a代表风险子项评分，p代表权重，5代表实行五级分类法,n代表风险子项数量。客户风险等级得分最高100分。

第三章 风险评估操作流程

一、时机

（一）对于新建立业务关系的客户，应在建立业务关系后的 10 个工作日内划分其风险等级。当客户变更重要身份信息、司法机关调查本客户、客户涉及权威媒体的案件报道等可能导致风险状况发生实质性变化的事件发生时，应考虑重新评定客户风险等级。

（二）对新产品（新金融服务），应在实施前进行洗钱风险评估，二、操作步骤

（一）收集信息。金融机构应根据反洗钱风险评估需要，确定各类信息的来源及其采集方法。信息来源渠道通常有： 1 ．金融机构在与客户建立业务关系时，客户向金融机构披露的信息； 2 ．金融机构客户经理或柜面人员工作记录； 3 ．金融机构保存的交易记录；

．金融机构委托其他金融机构或中介机构对客户进行尽职调查工作所获信息。5 ．金融机构利用商业数据库查询信息； ．金融机构利用互联网等公共信息平台搜索信息。

金融机构在风险评估过程中应遵循勤勉尽责的原则，依据所掌握的事实材料，对部分难以直接取得或取得成本过高的风险要素信息进行合理评估。为统一风险评估尺度，金融机构应当事先确定本机构可预估信息列表及其预估原则，并定期审查和调整。

（二）筛选分析信息。评估人员应认真对照风险评估基本要素及其子项，对所收集的信．息进行归类，逐项评分。如果同一基本要素或风险子项对应有多项相互重复或交叉的关联性信息存在时，评估人员应进行甄别和合并。如果同一基本要素或风险子项对应有多项相互矛盾或抵触的关联性信息存在时，评估人员应在调查核实的基础上，删除不适用信息，并加以注释。

金融机构工作人员整理完基础信息后，应当整体性梳理各项风险评估要素及其子项。如发现要素项下有内容空缺或信息内容不充分的，可在兼顾风险评估需求与成本控制要求的前提下，确定是否需要进一步收集补充信息。

金融机构可将上述工作流程嵌入相应业务流程中，以减少执行成本。例如，从客户经理或营销人员开始寻找目标客户或与客户接触起，即可在自身业务范围采集信．息，并随着业务关系的逐步确立，由处在业务链条上的各类人员在各自职责范围内负责相应的资料收集工作。

（三）初评。除存在前述例外情形的客户外，金融机构工作人员应逐一分析每个风险评估基本要素项及其子项所对应的信息，确定出相应的得分。对于材料不全或可靠性存疑的要素信息，评估人员应在相应的要素项下进行标注，并合理确定相应分值。在综合分析要素信．急的基础上，金融机构工作人员累计计算客户评分结果，相应确定其初步评级。

金融机构可利用计算机系统等技术手段辅助完成部分初评工作。

（四）复评。初评结果均应由初评人以外的其他人员进行复评确认。初评结果与复评结果不一致的，可由反洗钱合规管理部门决定最终评级结果。

第四章风险分类控制措施

金融机构应在客户风险等级划分的基础上，采取相应的客户尽职调查及其他风险控制措施。

一、对风险较高客户的控制措施金融机构应对高风险客户采取强化的客户尽职调查及其他风险控制措施，有效预防风险。可酌情采取的措施包括但不限于：

（一）进一步调查客户及其实际控制人、实际受益人情况。

（二）进一步深入了解客户经营活动状况和财产来源。

（三）适度提高客户及其实际控制人、实际受益人信息的收集或更新频率。

（四）对交易及其背景情况做更为深入的调查，询问客户交易目的，核实客户交易动机。

（五）适度提高交易监测的频率及强度。

（六）经高级管理层批准或授权后，再为客户办理业务或建立新的业务关系。

（七）按照法律规定或与客户的事先约定，对客户的交易方式、交易规模、交易频率等实施合理限制．

（八）合理限制客户通过非面对面方式办理业务的金额、次数和业务类型。

（九）对其交易对手及经办业务的金融机构采取尽职调查措施。

二、对风险较低客户的控制措施金融机构可对低风险客户采取简化的客户尽职调查及其他风险控制措施，可酌情采取的措施包括但不限于：

（一）在建立业务关系后再核实客户实际受益人或实际控制人的身份。

（二）适当延长客户身份资料的更新周期。

（三）在合理的交易规模内，适当降低采用持续的客户身份识别措施的频率或强度。例如，逐步建立对低风险客户异常交易的快速筛选判断机制。对于经分析排查后决定不提交可疑交易报告的低风险客户，金融机构仅发现该客户重复性出现与之前已排除异常交易相同或类似的交易活动时，可运用技术性手段自动处理预警信息。对于风险等级较低客户异常交易的对手方仅涉及各级党的机关、国家权力机关、行政机关、司法机关、军事机关、人民政协机关和人民解放军、武警部队等低风险客户的，可直接利用技术手段予以筛除。

（四）在风险可控情况下，允许金融机构工作人员合理推测交易目的和交易性质，而无需收集相关证据材料。

第五章管理与保障措施

一、风险管理政策金融机构应在总部或集团层面建立统一的洗钱风险管理基本政策，并在各分支机构、各条线（部门）执行。

客户风险管理政策应经金融机构董事会或其授权的组织审核通过，并由高级管理层中的指定专人负责实施。

金融机构．总部、集团可针对分支机构所在地区的反洗钱状况，设定局部地区的风险系数，或授权分支机构根据所在地区情况，合理调整风险子项或评级标准。

金融机构应对自身金融业务及其营销渠道，特别是在推出新金融业务、采用新营销渠道、运用新技术前，进行系统全面的洗钱风险评估，按照风险可控原则建立相应的风险管理措施。

二、组织管理措施

金融机构应完善风险评估流程，指定适当的条线（部门）及人员整体负责风险评估工作流程的设置及监控工作，组织各相关条线（部门）充分参与风险评估工作。

金融机构应确保客户风险评估工作流程具有可稽核性或可追溯性。

三、技术保障措施

金融机构应确保洗钱风险管理工作所需的必要技术条件，积极运用信．息系统提升工作有效性。系统设计应着眼于运用客户风险等级管理工作成果，为各级分支机构查询使用信息提供方便。

四、代理业务管理

金融机构委托其他机构开展客户风险等级划分等洗钱风险管理工作时，应与受托机构签订书面协议，并由高级管理层批准。受托机构应当积极协助委托机构开展洗钱风险管理。由委托机构对受托机构进行的洗钱风险管理工作承担最终法律责任。

金融机构应建立专门机制，审核受托机构确定的客户风险等级。