反洗钱客户身份识别尽职调查办法

反洗钱客户身份识别尽职调查办法一、总则（一）目的依据。为规范金融机构客户身份识别尽职调查工作，防范洗钱风险，维护金融秩序，依据《中华人民共和国反洗钱法》及相关规定制定本办法。各金融机构应严格遵照执行，确保客户身份识别工作合法合规。（二）适用范围。本办法适用于在中华人民共和国境内开展业务，承担客户身份识别义务的金融机构，包括但不限于银行、证券、保险、支付机构等。客户身份识别工作应贯穿业务全流程，覆盖所有客户类型。（三）基本原则。客户身份识别工作应遵循合法合规、风险为本、统一标准、持续监控的原则。金融机构应建立健全客户身份识别制度，明确职责分工，确保识别工作有效实施。二、客户身份识别要求（一）一般规定。金融机构应建立客户身份识别制度，明确客户身份识别的标准、流程和操作规范。客户身份识别工作应由具备相应资质的人员负责，确保识别工作的准确性和完整性。1.客户身份识别应包括但不限于客户身份基本信息、行为特征、交易习惯等方面的识别。金融机构应结合业务特点和客户类型，制定差异化的识别标准和流程。2.客户身份识别工作应与客户关系建立、业务办理等环节紧密结合，确保在客户关系建立初期即完成身份识别工作。对于存量客户，金融机构应定期重新识别客户身份，确保客户信息的持续有效性。3.金融机构应建立客户身份识别档案，详细记录客户身份识别的过程和结果。客户身份识别档案应妥善保管，保管期限不少于五年。（二）特定客户识别。金融机构应根据客户类型和风险等级，制定差异化的客户身份识别标准。对于高风险客户，金融机构应采取更为严格的识别措施。1.对公客户身份识别。金融机构应核实对公客户的真实名称、地址、经营范围、法定代表人或实际控制人等信息。对公客户身份识别应包括但不限于以下措施：（1）核实对公客户的开户申请材料，包括营业执照、组织机构代码证、税务登记证等。对公客户提供的材料应真实、完整、有效。（2）通过工商信息系统、税务信息系统等渠道，核实对公客户的注册信息、经营状况等。对公客户注册信息与实际经营情况不符的，应进一步核实。（3）对公客户的法定代表人或实际控制人，应采取与个人客户相同的识别措施。对公客户的法定代表人或实际控制人无法核实或存在疑点的，应采取更为严格的识别措施。2.个人客户身份识别。金融机构应核实个人客户的真实姓名、身份证号码、地址等信息。个人客户身份识别应包括但不限于以下措施：（1）核实个人客户提供的身份证件，包括身份证、护照、港澳台通行证等。身份证件应真实、完整、有效。（2）通过公安信息系统、征信信息系统等渠道，核实个人客户的身份信息。个人客户身份信息与实际不符的，应进一步核实。（3）对个人客户的职业、收入、资产等信息，应进行必要的了解和核实。个人客户的职业、收入、资产等信息无法核实或存在疑点的，应采取更为严格的识别措施。（四）客户身份识别的例外情形。在特定情况下，金融机构可以采取简化的客户身份识别措施。但金融机构应建立例外情形管理制度，明确例外情形的适用条件、识别标准和审批流程。1.对已识别身份的客户，在后续业务办理中，可以采取简化的客户身份识别措施。但金融机构应定期重新识别客户身份，确保客户信息的持续有效性。2.对风险较低的客户，金融机构可以采取简化的客户身份识别措施。但金融机构应结合客户类型和风险等级，制定差异化的识别标准和流程。3.对例外情形的客户，金融机构应建立专门的管理制度，明确例外情形的适用条件、识别标准和审批流程。例外情形的客户身份识别工作应由具备相应资质的人员负责，确保识别工作的准确性和完整性。三、客户身份识别流程（一）客户关系建立。金融机构在建立客户关系时，应立即启动客户身份识别程序。客户身份识别工作应与客户关系建立、业务办理等环节紧密结合，确保在客户关系建立初期即完成身份识别工作。1.金融机构应要求客户提供身份证明文件，包括身份证、护照、港澳台通行证等。客户提供的身份证明文件应真实、完整、有效。2.金融机构应通过公安信息系统、征信信息系统等渠道，核实客户身份信息。客户身份信息与实际不符的，应进一步核实。3.金融机构应记录客户身份识别的过程和结果，包括客户提供的身份证明文件、核实结果、识别结论等。（二）客户信息更新。金融机构应定期更新客户信息，确保客户信息的持续有效性。客户信息更新应包括但不限于以下内容：1.客户的姓名、身份证号码、地址等信息发生变化的，金融机构应及时更新客户信息。客户信息更新应通过公安信息系统、征信信息系统等渠道核实。2.客户的资产状况、交易习惯等信息发生变化的，金融机构应重新识别客户身份。客户信息更新应结合客户类型和风险等级，制定差异化的识别标准和流程。3.客户信息更新工作应由具备相应资质的人员负责，确保更新工作的准确性和完整性。客户信息更新应记录在客户身份识别档案中，详细记录更新过程和结果。（三）客户身份识别的持续监控。金融机构应建立客户身份识别的持续监控机制，对客户的行为特征、交易习惯等进行持续监控。客户身份识别的持续监控应包括但不限于以下内容：1.对客户的交易行为进行监控，识别异常交易行为。异常交易行为包括但不限于大额交易、频繁交易、跨境交易等。2.对客户的行为特征进行监控，识别异常行为特征。异常行为特征包括但不限于客户的职业、收入、资产等信息无法核实或存在疑点。3.对客户的身份信息进行持续监控，识别信息变化。客户身份信息变化的，应重新识别客户身份。客户身份识别的持续监控应记录在客户身份识别档案中，详细记录监控过程和结果。四、客户身份识别档案管理（一）档案内容。客户身份识别档案应包括但不限于以下内容：1.客户身份证明文件，包括身份证、护照、港澳台通行证等。2.客户身份识别的过程记录，包括客户提供的身份证明文件、核实结果、识别结论等。3.客户信息更新记录，包括客户信息变化的类型、核实结果、更新结论等。4.客户身份识别的持续监控记录，包括异常交易行为、异常行为特征、信息变化等。（二）档案保管。客户身份识别档案应妥善保管，保管期限不少于五年。客户身份识别档案的保管应符合以下要求：1.客户身份识别档案应存放在安全的环境中，防止丢失、被盗或篡改。2.客户身份识别档案应采用电子化或纸质形式保存。电子化档案应采取加密措施，确保档案安全。3.客户身份识别档案的保管应指定专人负责，确保档案的完整性和安全性。（三）档案使用。客户身份识别档案的使用应遵循以下原则：1.客户身份识别档案仅供内部使用，不得外泄。2.客户身份识别档案的使用应经过授权，未经授权不得使用客户身份识别档案。3.客户身份识别档案的使用应记录在案，详细记录使用时间、使用人员、使用内容等。五、客户身份识别的内部控制（一）职责分工。金融机构应建立客户身份识别的内部控制体系，明确职责分工。客户身份识别的内部控制体系应包括但不限于以下内容：1.客户身份识别工作的牵头部门应负责客户身份识别制度的制定、执行和监督。客户身份识别工作的牵头部门应指定专人负责客户身份识别工作。2.客户身份识别工作的执行部门应负责客户身份识别的具体实施。客户身份识别工作的执行部门应配备具备相应资质的人员，确保客户身份识别工作的准确性和完整性。3.客户身份识别工作的监督部门应负责客户身份识别工作的监督和检查。客户身份识别工作的监督部门应定期对客户身份识别工作进行监督和检查，确保客户身份识别工作符合规定。（二）培训考核。金融机构应定期对客户身份识别工作人员进行培训，提高客户身份识别工作人员的专业素质和业务能力。客户身份识别工作人员的培训应包括但不限于以下内容：1.客户身份识别制度、标准和流程。2.客户身份识别的具体操作方法。3.客户身份识别的常见问题和解决方法。4.客户身份识别的法律法规要求。客户身份识别工作人员的培训应记录在案，详细记录培训时间、培训内容、培训人员等。客户身份识别工作人员的考核应定期进行，考核结果应作为客户身份识别工作人员的晋升、奖惩依据。（三）监督检查。金融机构应定期对客户身份识别工作进行监督检查，确保客户身份识别工作符合规定。客户身份识别工作的监督检查应包括但不限于以下内容：1.客户身份识别制度的执行情况。2.客户身份识别工作的具体实施情况。3.客户身份识别工作的监督情况。客户身份识别工作的监督检查应记录在案，详细记录检查时间、检查内容、检查结果等。客户身份识别工作的监督检查结果应作为客户身份识别工作的改进依据。六、法律责任（一）违规处理。金融机构违反本办法规定的，应承担相应的法律责任。金融机构违反本办法规定的，应采取以下措施：1.对违规行为进行整改，确保违规行为不再发生。2.对违规人员进行处理，包括但不限于警告、罚款、降级、撤职等。3.对违规行为进行通报，警示其他人员。（二）法律责任。金融机构违反本办法规定的，应承担相应的法律责任。金融机构违反本办法规定的，应依法承担相应的法律责任，包括但不限于行政处罚、刑事责任等。1.金融机构违反本办法规定，未按规定履行客户身份识别义务的，由金融监管机构责令限期改正，给予警告，并处十万元以上五十万元以下罚款。2.金融机构违反本办法