反洗钱客户身份识别实施细则

反洗钱客户身份识别实施细则一、总则（一）目的与依据。为规范客户身份识别工作，依据《中华人民共和国反洗钱法》及相关规定制定本细则。各分支机构必须严格执行，确保客户身份识别的真实性、完整性、有效性。（二）适用范围。本细则适用于所有反洗钱客户身份识别活动，包括但不限于开户、交易、反洗钱调查等环节。所有业务部门及员工必须严格遵守。（三）基本原则。客户身份识别工作必须遵循合法合规、风险为本、统一标准、持续监控的原则。各环节操作必须符合监管要求，确保信息准确完整。二、组织架构与职责（一）权责划定。各单位主要负责人是第一责任人，分管领导负直接责任，反洗钱部门具体执行。各业务部门必须配合提供必要信息支持。（二）部门分工。反洗钱部门负责制定识别标准、培训员工、审核异常情况；业务部门负责执行识别流程、收集客户信息；合规部门负责监督考核。（三）人员要求。所有接触客户身份信息的员工必须通过反洗钱培训，持证上岗。每年至少进行一次考核，不合格者调离敏感岗位。三、客户身份识别流程（一）初次识别。开户时必须完成身份识别，包括但不限于姓名、证件类型、证件号码、地址等。必须核实客户本人或授权代理人身份。1.证件查验。必须核对证件原件，检查有效期、签发机关等关键信息。对电子证件需通过官方渠道验证。2.信息采集。必须采集客户职业、经济状况等辅助信息，用于风险评估。信息采集必须经客户本人确认。3.风险评估。根据客户身份、交易行为等因素划分风险等级，高风险客户必须增加识别措施。（二）持续识别。对已识别客户必须定期重新识别，包括但不限于每年一次的资料更新。交易异常客户必须立即重新识别。1.信息更新。客户信息变更时必须及时更新，包括证件过期、地址变更等。未及时更新者必须采取额外识别措施。2.交易监控。对高风险客户的交易必须加强监控，发现异常交易必须立即启动重新识别程序。3.异常处理。对无法提供有效身份信息的客户必须中止业务，并报告上级部门。四、特殊客户识别（一）企业客户。对企业客户必须识别法定代表人、实际控制人及受益所有人。对企业注册信息、股权结构等进行核查。1.法定代表人识别。必须核实法定代表人身份信息，包括证件、地址等。对境外法定代表人需通过境外监管机构验证。2.实际控制人识别。必须穿透核查股权结构，直至找到最终受益人。对复杂股权结构需聘请专业机构协助。3.受益所有人识别。对最终受益人必须核实其真实身份，包括持股比例、控制关系等。未找到受益所有人的必须中止业务。（二）境外客户。对境外客户必须通过境外监管机构获取身份信息。对境外金融机构的客户需加强合作，获取必要信息支持。1.信息获取。必须通过SWIFT、金融情报机构等渠道获取境外客户信息。信息获取必须符合隐私保护要求。2.风险评估。境外客户风险等级必须单独评估，对高风险客户必须采取额外识别措施。3.监管合作。与境外监管机构建立合作机制，及时获取客户信息。对无法获取信息的客户必须中止业务。五、客户身份识别记录（一）记录要求。所有客户身份识别过程必须完整记录，包括识别时间、识别人员、识别结果等。记录必须真实、准确、完整。1.记录格式。客户身份识别记录必须使用统一格式，包括客户基本信息、识别过程、风险评估等。2.保存期限。客户身份识别记录必须保存至少5年，高风险客户记录必须保存10年。3.记录查阅。合规部门有权查阅所有客户身份识别记录，发现问题的必须立即整改。（二）记录管理。客户身份识别记录必须专人管理，防止篡改、丢失。电子记录必须加密存储，确保数据安全。1.管理责任。反洗钱部门负责人是记录管理第一责任人，必须建立完善的记录管理制度。2.紧急处理。发现记录丢失、篡改等问题的必须立即报告，并采取措施恢复记录。3.监管检查。必须配合监管机构查阅客户身份识别记录，提供必要的解释说明。六、客户身份识别培训（一）培训内容。培训内容包括反洗钱法律法规、识别流程、风险评估、异常处理等。必须结合实际案例进行讲解。1.培训对象。所有接触客户身份信息的员工必须参加培训，包括业务人员、客服人员、反洗钱人员等。2.培训频率。每年至少进行两次培训，每次培训时间不少于4小时。新员工必须接受岗前培训。3.培训考核。培训结束后必须进行考核，考核不合格者必须重新培训。（二）培训效果。培训必须确保员工掌握识别技能，能够独立完成识别工作。培训效果必须定期评估。1.考核方式。培训考核采用笔试、实操两种方式，考核成绩必须记录存档。2.效果评估。每年对培训效果进行评估，评估结果用于改进培训内容。3.持续改进。根据评估结果调整培训内容，确保培训质量不断提升。七、附则（一）解释权。本细则由反洗钱部门负责解释，其他部门不得擅自解释。（二）修订程序。本细则每年至少修订一次，修订必须经过合规部门审核，报主要负责人批准。（