客户身份资料及交易记录保存、客户风险等级管理试题及答案

客户身份资料及交易记录保存、客户风险等级管理试题及答案一、单项选择题1.金融机构应当按照规定期限保存客户身份资料和交易记录，同一介质上存有不同保存期限客户身份资料或者交易记录的，应当按什么期限保存？A.最短期限B.平均期限C.最长期限D.由金融机构自行确定参考答案：C。依据2023年3月1日施行的《金融机构客户身份识别和客户身份资料及交易记录保存管理办法》第二十九条明确规定，同一介质上存有不同保存期限客户身份资料或者交易记录的，应当按最长期限保存。2.金融机构对于客户身份资料，自业务关系结束当年或者一次性交易记账当年计起至少保存多少年？A.3年B.5年C.10年D.15年参考答案：B。上述管理办法第二十九条明确要求，金融机构客户身份资料自业务关系结束当年或者一次性交易记账当年计起至少保存5年，交易记录的保存时限执行统一标准。3.金融机构在对客户进行风险等级划分时，高风险客户的风险等级审核应当由哪一层级人员最终确认？A.柜台经办人员B.营业网点合规专员C.金融机构总部或其授权的分支机构的风险管理部门负责人D.营业网点运营主管参考答案：C。依据《金融机构洗钱和恐怖融资风险评估及客户分类管理指引》相关要求，高风险客户的风险等级评定结果不得由一线经办人员直接确认，必须提交金融机构总部或经总部正式授权的二级以上分支机构的风险管理部门、反洗钱管理部门负责人双人复核后最终确认。4.对于高风险客户，金融机构至少多长时间开展一次全面的尽职调查，更新客户基本信息，重新识别客户身份？A.每半年B.每年C.每2年D.每3年参考答案：B。监管明确要求高风险客户的全面尽职调查周期不得超过12个月，中风险客户的尽职调查周期不得超过2年，低风险客户的尽职调查周期最长可放宽至5年。5.客户先前提交的身份证件或者身份证明文件已过有效期的，客户没有在合理期限内更新且没有提出合理理由的，金融机构应采取以下哪项措施？A.继续为客户办理全品类业务B.中止为客户办理业务C.直接注销客户账户D.上报可疑交易后继续办理业务参考答案：B。《金融机构客户身份识别和客户身份资料及交易记录保存管理办法》第十九条明确规定，客户身份证件过期后超过合理期限未更新且无法提供合理理由的，金融机构应当中止办理业务，不得直接销户，需待客户补充完善身份资料后再恢复相关服务。6.金融机构采取的客户风险等级划分措施和流程，应当至少多久开展一次内部审计，确保其合规有效？A.每半年B.每年C.每2年D.每5年参考答案：B。金融机构应当将客户风险等级管理、客户身份资料保存工作纳入年度反洗钱内部审计范畴，审计覆盖率需达到100%，审计报告需直接报送至机构高级管理层。7.对于保险费金额超过多少万元且以现金形式缴纳的人身保险合同，保险公司在订立合同时需要确认投保人与被保险人的关系，核对被保险人的身份证件？A.1万元B.2万元C.5万元D.20万元参考答案：B。按照反洗钱监管要求，保险费金额人民币2万元以上或者外币等值2000美元以上且以现金形式缴纳的人身保险合同，保险公司必须执行完整的客户身份识别流程，留存投保人、被保险人、受益人的身份资料复印件。8.金融机构在与客户的业务关系存续期间，当客户出现什么情形时不需要重新开展客户身份识别？A.客户要求变更姓名或者名称B.客户日常小额定期存款到账C.客户行为或者交易情况出现异常D.金融机构获得的客户信息与先前已经掌握的相关信息存在不一致参考答案：B。常规的小额日常履约交易不属于需要重新识别客户身份的触发场景，其余三类场景均属于监管明确要求的重新识别触发条件。9.对于低风险等级客户，金融机构可以适当简化尽职调查措施，但简化措施的适用前提不包括以下哪项？A.客户属于公众熟知的政府机构、事业单位B.客户属于境内上市公司及其全资子公司C.客户跨境交易频繁且涉及FATF公布的高风险国家D.客户资产规模较小，长期交易行为稳定，无任何异常交易记录参考答案：C。涉及高风险国家或地区的交易属于洗钱高风险场景，不得适用任何简化尽职调查措施，必须执行强化身份识别要求。10.金融机构破产或者解散时，应当将客户身份资料和交易记录移交至哪个指定部门？A.当地市场监督管理局B.中国人民银行或者国家金融监督管理总局指定的机构C.任意第三方档案管理机构D.客户自行领回参考答案：B。金融机构终止营业后，所有留存的客户身份资料和交易记录不得随意处置，必须完整移交至监管部门指定的承接机构，确保后续反洗钱调查、司法侦查工作可正常调取相关数据。11.金融机构划分客户风险等级时，以下哪项不属于应当重点参考的风险要素？A.客户的地域属性，是否来自FATF公布的高风险洗钱国家或地区B.客户的职业、经营范围，是否属于现金密集型、涉赌涉诈高风险行业C.客户的外貌身高、兴趣爱好D.客户的交易特征，是否存在与其经营规模明显不符的大额现金交易参考答案：C。客户的个人生理属性、非社会类爱好不属于洗钱风险的关联判定要素，不得纳入风险等级评定的参考指标体系。12.当客户被人民银行或相关部门通知涉及涉嫌洗钱案件调查时，金融机构应当自得知该情形起几个工作日内调整其风险等级为最高风险等级？A.3个工作日B.5个工作日C.10个工作日D.15个工作日参考答案：A。金融机构应当建立涉赌涉诈、涉洗钱线索的风险等级快速响应机制，收到正式线索后3个工作日内完成风险等级上调，同步启动强化管控措施。13.对于非自然人客户，金融机构开展身份识别时，不需要识别以下哪类人员的身份？A.法定代表人B.控股股东或者实际控制人C.不承担管理职责的普通基层员工D.交易的实际受益人参考答案：C。非自然人客户的身份识别范围覆盖实际控制、受益相关的核心人员，普通基层员工不属于需要识别身份的范畴。14.金融机构应当确保客户身份资料和交易记录的完整性，能够全面重现每一笔交易的全流程，以下哪项内容不属于必须留存的交易记录要素？A.交易的账户名称、交易金额、交易时间B.交易的资金来源和去向C.经办柜员的当日午餐消费记录D.交易的凭证或业务单据编号参考答案：C。经办人员的私人生活记录与交易本身无关，不属于法定留存的交易记录范畴。15.客户风险等级评定的初评人员与最终审核人员应当实施岗位分离，这一要求体现了金融机构反洗钱内部控制的哪项原则？A.全面性原则B.制衡性原则C.适应性原则D.成本效益原则参考答案：B。岗位分离要求不同环节的工作人员互相制约、互相监督，防范单一人员操作带来的洗钱防控漏洞。16.按照监管要求，金融机构不得向以下哪类人员泄露客户风险等级划分的结果和相关管控措施？A.金融机构反洗钱专职工作人员B.中国人民银行及其当地分支机构的执法检查人员C.客户本人及无关第三方D.金融机构风险管理部门负责人参考答案：C。客户风险等级属于严格保密的内部管控信息，不得向客户本人泄露，避免客户刻意规避反洗钱监测。17.对于已经划分为高风险等级的客户，金融机构可以采取的额外管控措施不包括以下哪项？A.限制客户的交易规模、交易频次，审慎审批其跨境汇款业务B.提高其交易监测的扫描频率和预警阈值灵敏度C.直接不经核实终止所有业务关系D.定期回溯审查客户所有历史交易记录，排查可疑线索参考答案：C。金融机构不得随意无理由终止客户业务关系，如需对高风险客户采取终止业务措施，必须经过充分的尽职调查，留存完整的排查记录，履行内部审批流程。18.金融机构委托第三方机构代为开展客户身份识别和身份资料保存工作的，相应的客户身份资料和交易记录的最终责任由谁承担？A.第三方机构B.委托该机构的金融机构C.双方各承担50%D.当地人民银行分支机构参考答案：B。委托行为不得转移金融机构作为反洗钱义务主体的法定责任，即便相关工作外包，最终合规责任仍由委托的金融机构全部承担。19.客户同时符合多个风险等级判定标准时，应当遵循什么原则确定其最终风险等级？A.就低原则B.就高原则C.平均原则D.随机选择原则参考答案：B。当客户同时命中多个不同等级的风险标签时，应当按照最高的风险等级确定其最终分类，不得随意降低客户风险等级。20.金融机构以电子数据方式存储的客户身份资料和交易记录，应当满足可随时调取查用的要求，并且应当采取不可篡改的存储技术，其存储的电子数据的法律效力和同等内容的纸质资料相比，哪个效力更高？A.纸质资料效力更高B.电子数据效力更高C.二者具备同等法律效力D.由金融机构自行约定效力优先级参考答案：C。符合电子数据存证要求的电子档案与纸质档案具备同等法律效力，均可作为反洗钱执法检查、司法案件调查的合法证据。二、多项选择题1.以下关于客户身份资料和交易记录保存时限的表述，符合监管要求的有？A.所有客户身份资料统一自业务关系建立之日起至少保存10年B.涉及未办结的涉嫌洗钱、恐怖融资案件的相关资料，金融机构应当将资料保存至案件正式办结为止C.法律、行政法规另有规定的，按照特殊规定的时限执行D.若客户对应的资料覆盖多类不同保存期限的内容，统一按照最长期限留存参考答案：BCD。普通客户的身份资料和交易记录自业务关系结束或一次性交易记账当年起至少保存5年，无需统一按10年留存，A选项表述错误，其余选项均符合监管规定。2.金融机构在开展客户风险等级管理工作中，应当建立全流程的动态调整机制，触发客户风险等级重新评定的场景包括以下哪些？A.客户的关键身份信息发生变更，如变更经营地址、主营业务范围、实际控制人B.客户连续6个月未发生任何交易，账户处于休眠状态C.客户的交易行为出现明显异常，多次触发反洗钱监测预警指标且经人工排查无法排除洗钱嫌疑D.金融机构获得公开信息，确认客户涉及涉嫌电信诈骗、地下钱庄等违法犯罪线索参考答案：ACD。客户账户短期休眠不属于风险等级重新评定的强制触发场景，其余三类场景均属于监管明确要求的必须重新开展风险评级的情形。3.金融机构保存客户身份资料和交易记录的核心作用包括以下哪些？A.可以作为金融机构履行客户身份识别义务的证明材料，应对反洗钱执法检查B.可以有效重现每一笔交易的完整脉络，为反洗钱调查、案件侦查提供完整的证据支撑C.可以协助金融机构精准分析客户行为特征，提升洗钱风险防控的精准度D.可以直接作为司法机关判定当事人洗钱犯罪的唯一证据参考答案：ABC。客户身份资料和交易记录是案件证据链的核心组成部分，但并非唯一证据，D选项表述错误。4.按照监管要求，金融机构在制定本机构的客户风险等级划分标准时，应当充分覆盖的核心风险维度包括？A.客户自身固有风险，包括客户属性、身份背景、公众声誉情况B.地域风险，包括客户住所、经营所在地、交易对手所在地的洗钱风险水平C.业务风险，包括客户办理的业务类型、购买的金融产品服务的洗钱脆弱性D.交易渠道风险，包括客户是通过柜面、线上远程还是代理方式办理业务的风险差异参考答案：ABCD。四类维度均属于《金融机构洗钱和恐怖融资风险评估及客户分类管理指引》明确要求必须纳入评级体系的核心要素。5.以下关于低风险客户的管控措施，符合监管要求的有？A.可适当延长客户身份资料的更新周期，最长不超过5年B.可适当降低其交易监测的预警灵敏度，减少不必要的人工排查工作量C.完全免除对该类客户的身份识别义务和交易监测要求D.在符合相关规定的前提下，可简化办理部分小额低频业务的身份核验流程参考答案：ABD。简化尽职调查不等于完全免除反洗钱义务，金融机构仍需对低风险客户开展常规的身份识别和交易监测工作，C选项表述错误。6.当金融机构发现客户身份资料存在缺失、要素不全的情况时，应当采取的合规处置措施包括？A.第一时间排查相关缺失资料对应的业务背景，确认是否存在违规操作漏洞B.按照合规流程通知客户补充完善缺失的身份资料，同步做好告知记录留存C.对于无法联系到客户、客户拒不补充资料的，应当采取限制账户交易、中止业务关系等管控措施D.直接删除缺失相关资料的客户账户数据，避免监管检查发现问题参考答案：ABC。金融机构不得随意销毁、删除已有的客户资料和交易数据，D选项属于严重违规操作。7.金融机构在存储客户身份资料和交易记录时，应当符合以下哪些技术要求？A.存储介质应当具备防损毁、防丢失、防篡改的安全防护能力B.应当建立多备份机制，在不同物理地点存放备份数据，避免因火灾、水灾等突发事件导致数据全部灭失C.严格控制数据访问权限，仅允许经过授权的反洗钱、合规、风险管理以及符合规定的执法人员访问相关数据D.可以随意向第三方科技公司提供全量客户身份数据用于大数据分析，提升营销效率参考答案：ABC。客户身份资料属于严格保密的敏感数据，未经法定程序审批不得向第三方随意提供，D选项严重违反数据安全管理要求。8.以下关于客户风险等级管理的操作行为，不符合监管合规要求的有？A.为了提升业务拓展效率，所有新开客户统一直接评定为最低风险等级B.将客户的风险等级划分结果直接告知客户，引导客户刻意规避反洗钱监测C.高风险客户的等级调整直接由经办柜员审批生效，未上报上一级风险管理部门确认D.建立超过3年未开展任何动态调整的客户风险等级台账，完全按照初评结果持续管控参考答案：ABCD。四类操作均属于明确的违规行为，监管检查中发现上述情形将直接判定为反洗钱重大履职不到位。三、判断题1.金融机构的客户身份资料保存义务仅针对自然人客户，非自然人客户的身份资料无需按照5年期限留存。参考答案：错误。所有客户，包括自然人、个体工商户、非自然人机构客户的身份资料和交易记录，都需按照监管要求至少留存5年。2.金融机构可以将客户的风险等级评定结果作为客户信息告知客户的合作方，以便于双方共同开展营销活动。参考答案：错误。客户风险等级属于金融机构内部核心反洗钱管控信息，严禁向任何无关第三方泄露。3.对于已经终止业务关系超过5年的客户，金融机构仍然需要按照监管要求的期限留存对应的身份资料和交易记录，不得提前销毁。参考答案：正确。资料保存时限的计算基准是业务关系结束当年或者一次性交易记账当年，不足5年的资料一律不得提前销毁。4.客户风险等级一旦评定完成，就不能进行任何调整，必须维持到业务关系终止为止。参考答案：错误。客户风险等级执行动态调整机制，只要符合重新评级的触发条件，随时可以调整其风险等级。5.金融机构以云存储方式存放客户身份资料的，应当确保云服务商所在地符合我国数据安全相关规定，不得将核心客户身份数据存储在境外服务器。参考答案：正确。按照《反洗钱法》《数据安全法》相关要求，我国境内金融机构产生的客户身份资料和交易记录必须存储在境内服务器，未经监管部门批准不得向境外提供。6.金融机构在对客户进行风险等级划分时，应当将客户是否属于FATF公布的加强监控高风险国家和地区的居民作为核心风险判定要素之一。参考答案：正确。涉及FATF高风险国家或地区的客户应当直接纳入中高风险评级范畴，执行强化管控。7.同一客户在同一金融机构不同分支机构开立的多个账户，可以按照不同的标准评定多个不同的风险等级，无需统一汇总。参考答案：错误。金融机构必须建立全行统一的客户风险等级标签体系，同一客户在全机构范围内执行唯一的风险等级，不得分账户差异化评定。8.当人民银行开展反洗钱执法检查时，金融机构应当按照检查要求及时提供对应的客户身份资料和交易记录，不得拒绝、隐匿、篡改相关资料。参考答案：正确。配合反洗钱行政调查、执法检查是金融机构的法定义务，拒绝提供相关资料将面临行政处罚。9.对于低风险客户发生的单笔超过20万元的大额现金交易，金融机构可以直接忽略，无需开展任何识别和排查。参考答案：错误。所有符合大额交易报告标准的交易无论对应客户风险等级高低，都需按规定完成报告流程，开展必要的人工排查。10.金融机构开展客户身份资料归档工作时，电子资料和纸质资料的归档范围、保存期限要求完全一致，不得区别对待。参考答案：正确。电子档案的归档标准不得低于纸质档案的管理要求，不得随意降低电子资料的保存期限和安全等级。四、案例分析题案例1：某城市商业银行2023年反洗钱内部审计中发现以下问题：一是该银行将2018年以前销户的部分客户身份资料以存储空间不足为由进行了销毁，距离对应业务关系结束时间仅为4年；二是该银行针对新开客户的风险等级评定全部由网点柜员自行操作，高风险客户的最终确认也未上报总行风险管理部门；三是该银行对于评定为低风险的客户，完全停止了身份资料更新工作，部分客户身份证件过期已经超过2年，银行也未通知客户更新。请结合反洗钱相关监管规定，指出该银行上述行为的违规之处，并说明正确的合规处置要求。参考答案：该银行的三项行为均违反《反洗钱法》《金融机构客户身份识别和客户身份资料及交易记录保存管理办法》《金融机构洗钱和恐怖融资风险评估及客户分类管理指引》的相关要求，具体违规点和处置方式如下：第一，违规销毁未到保存期限的客户身份资料，违反了客户资料至少保存5年的强制要求，属于严重的履职不到位行为。合规处置要求：第一时间回溯排查所有被销毁资料的业务清单，尽可能补全留存的电子备份数据，建立全机构统一的到期资料销毁审批流程，所有拟销毁的资料必须经省级及以上反洗钱管理部门双人审批，确认保存期限届满、且不涉及任何未办结的反洗钱调查、司法案件后，才可按流程完成销毁，全程留存销毁记录备查。第二，高风险客户等级审核层级不符合监管要求，未落实评级岗位分离的制衡原则，一线柜员直接确认高风险客户等级极易引发风险防控漏洞，甚至出现员工协助客户规避洗钱监管的道德风险。合规处置要求：立即优化全机构的客户风险等级评定流程，初评环节由网点合规专员独立完成，中风险客户由网点运营主管复核确认，高风险客户必须提交一级分行以上的反洗钱管理部门双人审核签字后方可生效，所有评级操作全程留痕，形成完整的评级台账存档。第三，完全停止低风险客户的身份资料更新，对过期2年的身份证件未采取任何管控措施，违反了持续客户身份识别的相关要求，容易被不法分子利用非本人证件开立账户转移非法资金。合规处置要求：立即批量排查全机构所有身份证件过期超过90天的存量客户，通过短信、电话、书面邮寄等多种方式告知客户限期30个工作日内更新身份资料，对逾期未更新且无法提供合理理由的客户，采取中止非柜面业务、限制大额交易等管控措施，同时上线客户身份信息自动提醒系统，在客户身份证件到期前30天自动触发告知流程，从机制上避免同类问题再次发生。案例2：某保险公司在2024年接到人民银行的风险提示，指出该公司部分高风险客户的管控措施存在明显漏洞，具体情形为：客户A为某地下钱