中国银行反洗钱和反恐怖融资客户尽职调查及风险分类管理办法（2008年版）第一章总则第一条为了预防集团面临的洗钱和恐怖融资（以下统称“洗钱”）风险，建立按照风险等级分类开展客户尽职调查的机制，根据《中华人民共和国反洗钱法》和中国人民银行《金融机构客户身份识别及客户身份资料和交易记录保存管理办法》等法律、规章以及《中国银行股份有限公司反洗钱和反恐怖融资政策》的规定，参考金融行动特别工作组、巴塞尔银行监管委员会、沃尔夫斯堡组织等国际组织文件，结合本行实际情况，制定本办法。第二条根据客户的行业或职业、客户所使用的银行产品或服务、客户来自或业务往来的国家或地区以及客户是否外国政要等因素，全行客户应划分为三个风险等级：低风险、中风险、高风险。第三条总行法律与合规部负责根据监管要求或形势的变化适时更新本办法及相关附件，负责提出行内反洗钱系统相关内容的改造或建设需求；总行各相关业务条线部门负责将本办法相关要求落实到业务操作规程，负责按本办法规定对开户申请书等业务凭证进行修订，负责提出业务系统的改造或建设需求以及配合法律与合规部门提出行内反洗钱相关系统的改造或建设需求，负责指导、监督和检查本业务条线的执行情况。第四条本办法所规定的客户身份识别、客户身份核实、客户准入审批、持续更新客户身份资料、持续监控、客户风险等级划分和调整等各项具体工作原则上由为客户开立账户的机构或者业务部门负责开展，为客户办理交易的机构或者业务部门应参考其分类开展相关工作。第五条各级机构应逐步采取措施实现本机构范围内客户尽职调查和风险分类信息的共享。如辖内多家机构或部门对同一客户风险等级划分不一致的，以最高风险等级为准。第六条各级机构应逐步通过系统记录本办法所规定的各项具体工作的执行情况，在系统提供支持前，应通过手工方式记录（如填写本办法所提供的相应表格或填写相关凭证）并妥善保存，保存期限同客户身份资料的保存期限。第七条境内各一级分行、海外机构应定期（每月）向总行法律与合规部报送本行高风险客户相关情况（附件1《高风险客户清单》），当地监管有限制或禁止性规定的除外。总行本部各相关业务条线、境内各一级分行、海外机构应定期（每半年）统计本部门或辖内风险分类情况，并向总行法律与合规部报送（附件2《高风险客户统计情况表》）。第八条各级机构应当遵循保密原则，不得将客户风险等级、监控或其他反洗钱工作信息泄露给客户或者其他无关人员。第二章客户准入的尽职调查第一节基础客户身份识别第九条各级机构应按照本办法规定在开户或办理相关业务时识别客户身份，并以此作为客户风险分类和持续监控的基础。第十条符合以下情形的，应按照当地监管要求识别客户身份，登记客户基本身份信息，核对客户提供的有效身份证件或其他身份证明文件，并留存身份证明文件复印件或者影印件：（一）为客户开立账户（含银行卡，以下同）。（二）为临时客户提供一次性金融服务且交易金额在当地监管规定金额以上的现金汇款、现钞兑换、票据兑付等金融服务的，对境内机构是指单笔人民币1万元以上或者外币等值1000美元以上的交易。（三）为临时客户提供保管箱服务。（四）为临时客户提供代理国际汇款业务。（五）其他监管或行内规定的情形。第十一条各级机构应根据本办法第十条的规定登记如下基本身份信息：（一）个人客户：客户的姓名、性别、国籍、职业、住所地或者工作单位地址、联系方式、身份证明文件的种类、号码和有效期限。（二）单位客户：客户的名称、住所、经营范围、组织机构代码、税务登记证号码；可证明该客户依法设立或者可依法开展经营、社会活动的执照、证件或者文件的名称、号码和有效期限；控股股东、法定代表人、负责人和授权办理业务人员的姓名、身份证明文件的种类、号码、有效期限。如因监管要求、客户性质等原因不适用某些身份信息项目的，可不必登记相关项目。第十二条如有合理理由怀疑客户并非为自己开户或办理业务，应通过以下手段了解实际控制人或受益权人身份，并按照本办法第十一条规定登记实际控制人或受益权人的基本身份信息：（一）个人客户：需要了解账户持有人为谁处理账户。（二）单位客户：需要了解该单位客户的股东或董事会结构，以确定出资人、控制股东、资金控制人（例如董事）以及其他有权向该客户作出指示的人。（三）信托：了解信托的结构，以确定委托人、受托人、受益人以及其他有权转移信托资产的人。第十三条各级机构应采取合理方式确认代理关系的存在，对代理他人开立账户的，在按照本办法规定对被代理人采取身份识别措施的同时，还应对代理人采取本办法规定的身份识别措施。第十四条境内机构在履行客户身份识别义务时，按照法律、行政法规、部门规章或行内规定需核对相关自然人客户或单位客户的自然人控股股东、法定代表人、负责人和授权办理业务人员以及实际控制