2026银行合规师反洗钱新规考试题及答案

2026银行合规师反洗钱新规考试题及答案一、单项选择题（本题型共20题，每题1.5分，共30分。每题只有一个正确选项，不选、错选均不得分。）1.根据2026年即将实施的银行业反洗钱最新监管指引，对于高风险国家或地区的客户，银行必须采取的强化尽职调查（EDD）措施中，不包括下列哪一项？A.获取客户业务目的、资金来源及用途的详细信息B.提高交易监测的频率和审核级别C.必须拒绝该客户的所有业务申请D.在业务关系存续期间进行定期审查【答案】C【解析】根据风险为本的方法，对于高风险国家或地区的客户，新规要求采取强化尽职调查措施，包括获取更详细的信息、提高监测频率和定期审查。除非有明确的法律制裁或禁令，否则不能直接拒绝所有业务，应通过强化措施管控风险。2.新规进一步明确了“受益所有人”的识别标准。在判定公司类客户的受益所有人时，要求至少穿透识别至持有多少以上股权或表决权的自然人？A.10%B.15%C.20%D.25%【答案】D【解析】根据国际反洗钱标准（FATF）及我国2026年新规细化要求，对于公司客户，必须识别并核实拥有25%以上股权或表决权的自然人作为受益所有人。3.在反洗钱客户风险等级分类中，新规引入了“动态调整机制”。当客户发生下列哪种情形时，银行应当立即将其风险等级调高，并启动重新尽职调查？A.客户变更了联系电话B.客户在短时间内发生频繁的大额跨境交易C.客户要求增加网银转账额度D.客户修改了收货地址【答案】B【解析】短时间内频繁的大额跨境交易是典型的可疑交易特征，属于触发风险等级动态调高的显著风险事件，需立即启动重新尽职调查。4.2026年新规特别强调了对非面对面业务（如线上开户）的控制措施。对于首次建立非面对面业务关系的客户，银行必须确保：A.客户必须拥有该银行的实体借记卡B.客户必须通过生物特征识别或其他可靠独立方式进行身份认证C.客户的转账限额不能超过1000元D.客户必须到网点进行一次面签【答案】B【解析】新规针对非面对面业务，强化了身份认证要求，必须利用生物特征识别、数字证书等可靠独立的技术手段确保是客户本人操作，防范假冒身份风险。5.关于可疑交易报告（STR）的时限要求，新规规定银行应当在发现可疑交易后多少个工作日内提交？A.3个工作日B.5个工作日C.10个工作日D.15个工作日【答案】C【解析】根据我国反洗钱法律法规及2026年新规的延续性要求，金融机构应当在发现可疑交易后10个工作日内提交中国反洗钱监测分析中心。6.新规对政治公众人物（PEP）的定义进行了扩展，除了国内政治公众人物外，还重点强调了对哪类人员的审查？A.外国政治公众人物及其家庭成员和密切关系人B.退休超过5年的政府官员C.国有企业中层管理人员D.事业单位普通职员【答案】A【解析】新规遵循FATF建议，将外国政治公众人物（FPEP）及其家庭成员、密切关系人纳入高风险重点审查范围，要求采取强化尽职调查。7.在涉及洗钱风险的代理行业务中，新规要求委托代理行必须收集受托代理行的信息。下列哪项不是必须收集的信息？A.受托代理行的反洗钱内部控制制度情况B.受托代理行是否接受本国监管机构的有效监管C.受托代理行CEO的个人喜好D.受托代理行所在地的反洗钱风险评估状况【答案】C【解析】代理行业务尽职调查关注的是机构层面的合规性、监管状况和风险环境，CEO的个人喜好不属于反洗钱合规信息范畴。8.针对虚拟资产相关的洗钱风险，2026年新规要求银行在与涉及虚拟资产交易的服务商建立业务关系时，应：A.直接禁止合作B.确认该服务商已获得本国相关金融牌照或许可C.仅允许小额转账D.将其风险等级自动设定为低风险【答案】B【解析】新规并未完全禁止与虚拟资产服务商合作，但要求银行必须确认其具备合法资质（牌照或许可），并对其进行严格的风险评估和尽职调查。9.新规要求银行建立独立的反洗钱审计部门。关于反洗钱内部审计的频率，下列说法正确的是：A.每年至少进行一次B.每两年至少进行一次C.由银行自行决定，无硬性要求D.仅在监管检查前进行【答案】A【解析】2026年新规强化了内部审计的独立性要求，规定银行应每年至少进行一次反洗钱内部审计，确保合规政策的有效执行。10.客户身份资料及交易记录的保存是新规的基础要求。在业务关系终止后，客户身份资料至少应保存多少年？A.3年B.5年C.10年D.永久保存【答案】B【解析】根据《反洗钱法》及新规，客户身份资料在业务关系结束后、交易记录在交易结束后至少保存5年。11.新规引入了“集团层面反洗钱合规管理”的概念。对于跨国银行集团，母公司必须确保：A.所有分支机构统一使用总行的黑名单B.分支机构可完全遵循当地法律，无需向总行汇报C.仅将美国和欧盟的合规要求纳入集团政策D.子行无需建立独立的合规部门【答案】A【解析】集团合规要求统一性，母公司应确保全球分支机构适用统一的集团合规政策，特别是制裁名单和黑名单管理，同时需兼顾属地监管要求。12.在洗钱风险自评估中，新规要求银行重点评估哪类产品的固有风险？A.仅评估现金业务B.评估所有产品、业务条线和渠道的固有风险C.仅评估跨境汇款业务D.仅评估私人银行业务【答案】B【解析】新规要求洗钱风险自评估必须全面覆盖银行的所有产品、业务条线和客户类型，不能有遗漏，以准确识别全行风险敞口。13.银行在履行反洗钱义务时，发现客户涉嫌恐怖融资活动。根据新规，银行应当：A.先进行内部调查，确认无误后再报告B.立即向中国反洗钱监测分析中心和中国人民银行当地分支机构报告C.仅向公安机关报案D.通知客户并暂停其非现金业务【答案】B【解析】涉嫌恐怖融资属于严重违法行为，新规要求银行必须立即履行报告义务，向反洗钱中心和人民银行报告，且不得因报告行为违反保密义务。14.新规对“空壳公司”的识别提出了更高要求。下列特征中，最符合“空壳公司”定义的是：A.员工人数少于10人的公司B.注册在离岸金融中心，且无实质经营业务、无全职员工、无固定办公场所的公司C.年营业额低于100万的公司D.成立时间不足1年的公司【答案】B【解析】空壳公司的核心特征是无实质经营、无人员、无场所，通常被用于隐藏最终受益人，是反洗钱重点监控对象。15.银行员工在反洗钱工作中发现重大洗钱线索并因此导致业绩受损，新规要求银行应采取何种措施？A.扣除该员工当月奖金B.依据反洗钱免责保护条款，给予合规的绩效保护和奖励C.批评教育其营销能力不足D.要求其调离原岗位【答案】B【解析】新规强调反洗钱工作的正向激励和免责保护，对于因严格履职导致客户流失或业绩受损的员工，应给予合规保护，不得不当问责。16.关于跨境汇款业务的“旅行规则”，新规要求汇款机构必须确保：A.汇款金额低于1万美元时无需附带信息B.汇款人和收款人的完整身份信息必须随交易指令一同发送给接收机构C.只需发送汇款人账号D.只需发送收款人姓名【答案】B【解析】旅行规则要求在跨境汇款中，汇款人、收款人的姓名、账号、居住地或身份证件信息等必须随资金流转链条完整传递，确保可追踪性。17.新规规定，银行在洗钱风险自评估后，应根据风险分布情况配置资源。下列哪种做法不符合风险为本原则？A.对高风险产品配置更多的合规人员B.对低风险业务简化部分身份识别流程C.对所有客户无论风险高低均投入相同的审计资源D.对高风险地区设置更高的系统预警阈值【答案】C【解析】风险为本原则要求资源投入与风险水平相匹配。对低风险和高风险投入相同资源违背了该原则，导致效率低下或高风险覆盖不足。18.在客户身份重新识别（KYCPeriodicReview）中，对于风险等级为“高风险”的客户，新规建议的复核频率为：A.每半年一次B.每年一次C.每两年一次D.每三年一次【答案】A【解析】高风险客户具有较高的洗钱风险，新规建议缩短复核周期，通常为每半年或至少每年进行一次全面的客户身份重新识别。19.银行在利用人工智能技术进行可疑交易监测时，新规特别强调：A.必须完全依赖AI模型，无需人工干预B.必须建立模型验证机制，确保模型的可解释性和准确性C.可以降低数据质量要求D.AI模型可以替代反洗钱负责人的责任【答案】B【解析】新规鼓励科技应用，但强调模型的合规性。必须对AI模型进行持续的验证和测试，防止算法歧视或误报，且最终责任仍由机构承担。20.新规对反洗钱培训的要求更加细化。针对一线柜员，培训重点应在于：A.国际制裁政策的宏观分析B.具体的客户身份识别操作流程和可疑交易预警特征C.银行反洗钱内控制度的起草技巧D.复杂金融产品的结构设计【答案】B【解析】一线柜员是反洗钱的第一道防线，培训重点应放在实务操作上，即如何识别客户、如何发现可疑点以及具体的操作流程。二、多项选择题（本题型共15题，每题2分，共30分。每题有两个或两个以上正确选项，不选、错选、漏选均不得分。）1.2026年反洗钱新规中，确立的“风险为本”反洗钱工作原则主要体现在哪些方面？A.国家风险、地域风险、客户风险、业务风险、行业风险的评估与分类B.根据风险等级差异配置相应的控制措施C.对低风险业务采取简化措施，对高风险业务采取强化措施D.完全消除所有洗钱风险，追求零风险【答案】A,B,C【解析】风险为本原则强调识别和评估风险，并根据风险高低配置资源。追求“零风险”是不可能的，也不符合成本收益原则。2.银行在识别受益所有人遇到困难时，新规要求采取的强化措施包括：A.要求客户提供更多证明材料B.延迟业务关系的建立C.拒绝建立业务关系（在风险极高且无法穿透时）D.仅仅依赖客户提供的声明书【答案】A,B,C【解析】当穿透识别受阻时，不能仅依赖声明书。新规要求必须采取实质性措施，包括索要证明、延迟或终止业务，以防止匿名洗钱。3.下列哪些情形属于新规定义的应当提交可疑交易报告的“可疑交易”情形？A.客户资金来源不明，与其身份状况不符B.客户长期休眠账户突然发生大额交易C.客户在风险等级调高后，试图化整为零规避监测D.客户正常的工资代发业务【答案】A,B,C【解析】正常的工资代发业务符合客户身份特征，属于正常交易。其余选项均显示了与客户身份、习惯不符的异常特征，属于可疑。4.新规要求银行在洗钱风险自评估中考虑的外部环境因素包括：A.所在国家和地区的犯罪猖獗程度B.所在国家和地区的金融监管有效性C.所在国家和地区的反洗钱法律法规完善程度D.银行内部员工的道德水平【答案】A,B,C【解析】外部环境因素主要指宏观层面，如犯罪率、监管环境等。员工道德水平属于银行内部控制的范畴，不属于外部环境因素。5.关于客户身份识别中的“身份证件核实”，新规认可的可靠核实方式有：A.联网核查公民身份信息系统B.查看客户提供的身份证复印件C.使用经国家认可的第三方数据库进行交叉验证D.人工肉眼辨别身份证真伪【答案】A,C【解析】新规强调独立、权威的核实手段。联网核查和第三方数据库交叉验证是可靠方式。仅看复印件或肉眼辨别不足以应对伪造证件的风险。6.2026年新规加强了对特定非金融行业的关注，银行在与下列哪些行业客户建立业务关系时，应关注其洗钱风险？A.房地产中介B.珠宝商C.豪车经销商D.会计师事务所（可能涉及协助洗钱）【答案】A,B,C,D【解析】这些特定非金融行业（DNFBP）容易被犯罪分子利用清洗资金，新规要求银行在与其建立对公业务关系时，应提高警惕，评估其资金来源。7.银行反洗钱内部控制制度的设计应当符合以下哪些要求？A.适应银行经营规模和业务复杂程度B.能够保证反洗钱信息的保密性C.能够保证反洗钱工作的独立性D.能够根据监管要求的变化及时修订【答案】A,B,C,D【解析】内控制度需具备适应性、保密性、独立性和动态更新性，这是构建有效反洗钱体系的基础。8.新规规定，在下列哪些情况下，银行应当重新识别客户身份？A.客户行为或交易情况出现异常B.客户要求变更姓名或身份证件类型C.获得的客户信息与先前掌握的信息存在不一致D.客户办理定期存款到期续存【答案】A,B,C【解析】当客户信息变更、行为异常或信息冲突时，表明原有客户档案可能失效，必须重新识别。正常的业务续存无需重新识别。9.涉及制裁合规时，新规要求银行必须建立严格的资产冻结机制。当发现客户匹配制裁名单时，正确的操作流程是：A.立即冻结相关账户及资产B.立即向监管机构报告C.可以先通知客户进行解释D.未经许可不得解冻【答案】A,B,D【解析】制裁合规要求“立即冻结、立即报告”，且严禁在许可前通知客户或解冻资产，防止资产转移。10.新规对反洗钱信息披露的保密性提出了严格要求，下列哪些行为违反了保密规定？A.向客户透露其因触发大额交易报告被查询B.向监管机构依法报送大额交易报告C.向外界透露银行正在接受反洗钱行政调查D.在内部反洗钱工作会议上通报典型案例【答案】A,C【解析】依法报送监管和内部通报是合规的。向客户透露其被报告（“通风报信”）或向外界透露调查情况是严重违规行为。11.银行在开展跨境反洗钱合作时，新规允许提供信息的前提条件包括：A.存在双边或多边司法协助条约B.请求方有适当的保密承诺C.信息用于合法的司法或监管目的D.对方银行是本行的海外分行【答案】A,B,C【解析】跨境信息提供必须遵循国际法及国内法规定，需有条约基础、保密承诺和合法目的。即使是海外分行，数据跨境传输也需符合当地隐私法。12.下列哪些指标被新规建议纳入可疑交易监测模型的风险因子？A.交易频率与客户历史习惯的偏离度B.交易IP地址的地理位置归属C.资金快进快出的留存时间D.客户的信用评分【答案】A,B,C【解析】交易频率、IP地理位置、资金留存时间都是直接反映洗钱特征的技术指标。信用评分主要反映还款能力，与洗钱特征关联度较低。13.新规要求高级管理层在反洗钱工作中的职责包括：A.批准反洗钱内部控制制度B.监督反洗钱政策的有效执行C.设立专门的反洗钱机构D.亲自处理每一笔可疑交易报告【答案】A,B,C【解析】高级管理层负责审批、监督和资源配置。亲自处理每一笔报告属于操作层面职责，应由反洗钱操作人员或专员完成。14.针对新兴的数字货币支付渠道，新规要求银行重点关注的风险点有：A.点对点（P2P）交易的匿名性B.资金跨境流动的隐蔽性C.交易不可篡改性导致的追踪困难D.硬件钱包的物理安全【答案】A,B,C【解析】数字货币的洗钱风险主要集中在匿名、隐蔽追踪和跨境转移上。硬件钱包物理安全主要属于客户个人财产保护范畴。15.银行在反洗钱系统建设中，新规强调了数据治理的重要性。数据治理应涵盖：A.客户基础信息的完整性和准确性B.交易流水数据的可追溯性C.内部部门间数据的打通与共享D.历史数据的清洗与迁移【答案】A,B,C,D【解析】全面的数据治理是反洗钱系统有效运行的基础，涵盖信息的采集、存储、共享和全生命周期管理。三、判断题（本题型共15题，每题1分，共15分。请判断每题的表述是否正确，认为正确的选“√”，认为错误的选“×”。）1.2026年新规规定，对于风险较低的客户，银行可以完全免除客户身份识别义务，仅凭身份证件复印件即可办理业务。【答案】×【解析】即使是低风险客户，也必须履行基础的身份识别义务，只是可以简化部分流程（如不强制核实受益所有人或简化持续尽职调查），不能完全免除。2.银行在履行反洗钱义务时，发现客户是犯罪嫌疑人，应当立即向公安机关报案，并可暂停向反洗钱监测中心报送交易报告。【答案】×【解析】向公安机关报案并不免除向反洗钱监测中心报送可疑交易报告的义务，两者是并行不悖的。3.新规允许银行将反洗钱工作外包给第三方机构，但外包并不免除银行自身的反洗钱法律责任。【答案】√【解析】业务外包但责任不外包，银行作为被监管机构，最终对反洗钱合规性负全责。4.只要交易金额低于人民币1万元（或等值外币），银行就无需关注该交易是否涉嫌洗钱。【答案】×【解析】洗钱可能通过化整为零（拆分交易）进行，新规强调关注交易性质和目的，而非仅关注金额。5.2026年新规要求，银行应当对反洗钱监测系统产生的所有预警进行人工甄别，无论系统评分高低。【答案】√【解析】为确保不遗漏可疑线索，新规要求对所有系统预警进行人工复核，不能仅依赖系统自动排除。6.客户拒绝提供有效身份证件复印件，但同意出示原件并经联网核查无误的，银行可以为其办理业务。【答案】×【解析】新规强调客户身份资料的留存，必须留存复印件或影印件，仅查看原件无法满足档案保存要求。7.银行在办理跨境汇出汇款时，若汇款人为本行客户，则必须确保汇款人信息包含在汇款指令中。【答案】√【解析】这是“旅行规则”的核心要求，确保资金链条上游信息完整。8.反洗钱新规规定，银行应当定期评估反洗钱内部控制制度的有效性，频率至少为每三年一次。【答案】×【解析】新规要求更高频率的评估和审计，通常要求每年进行一次全面评估或审计。9.对于政治公众人物，银行必须经高级管理层批准后方可与其建立业务关系。【答案】√【解析】PEP属于高风险客户，新规要求在建立业务关系前必须获得高级管理层（或其授权人）的批准。10.银行在识别受益所有人时，如果股权结构复杂，无法识别至自然人，可以中止办理业务，但无需向监管报告。【答案】×【解析】如果无法识别受益所有人且风险较高，除中止业务外，还应考虑提交可疑交易报告，因为复杂的股权结构本身就是掩盖所有权的手段。11.新规鼓励银行利用大数据和人工智能技术提升反洗钱监测的有效性。【答案】√【解析】新规明确支持科技赋能，鼓励运用新技术提升监测精准度。12.银行员工在反洗钱培训中考试不合格，新规要求该员工必须暂停从事所有银行业务，直至补考合格。【答案】×【解析】通常做法是暂停其从事与反洗钱相关的岗位或进行再培训，不一定暂停所有业务，具体视内部制度而定，但题目表述过于绝对。13.洗钱风险自评估结果应当作为银行制定反洗钱策略、分配资源的主要依据。【答案】√【解析】这正是风险为本原则的体现，评估结果指导资源配置。14.客户先前提交的身份证件已过有效期，但客户尚未更新，银行应立即中止该客户的所有非柜面业务。【答案】×【解析】证件过期应限制办理新业务，但通常允许客户进行被动交易（如代扣代缴）或更新证件，不应立即“中止所有非柜面业务”，应先通知更新。15.新规规定，外国政府发布的制裁名单具有域外效力，中国银行必须无条件执行。【答案】×【解析】银行应遵守中国法律法规及中国执行的联合国安理会制裁决议。对于单边制裁，需在不违反中国法律的前提下审慎管理风险，而非“无条件执行”。四、填空题（本题型共10题，每题1.5分，共15分。请将答案写在题目中的横线上。）1.2026年反洗钱新规明确，洗钱风险评估的三要素包括固有风险、__________和剩余风险。【答案】控制措施有效性2.银行在识别非自然人客户受益所有人时，如果通过股权无法识别，应当通过__________、协议或其他安排进行识别。【答案】公司章程3.新规要求，对于涉及恐怖活动的资金，银行必须采取__________措施，立即冻结相关资产。【答案】立即冻结4.客户风险等级分类通常分为高风险、中风险、低风险和__________四级（或禁止类）。【答案】禁止类5.大额交易报告的标准中，自然人当日单笔或累计现金收支达到__________万元人民币以上，应当报告。【答案】206.新规强调，反洗钱工作应由__________牵头，各业务条线各负其责。【答案】反洗钱管理部门7.在跨境汇款业务中，若汇款人非本行客户，汇款机构必须___________其身份。【答案】登记/记录8.银行反洗钱内部审计发现的问题，应当在__________内向管理层和董事会报告。【答案】规定时限/审计结束后9.新规要求，银行应当建立__________机制，确保在客户洗钱风险状况发生变化时，及时调整控制措施。【答案】动态调整10.对于客户身份资料，银行在业务关系结束后至少保存__________年。【答案】5五、简答题（本题型共4题，每题5分，共20分。）1.请简述2026年反洗钱新规中关于“受益所有人识别”的穿透原则及具体要求。【参考答案】新规要求银行必须穿透识别非自然人客户的受益所有人，确保最终掌握控制权的自然人被识别。具体要求包括：（1）股权控制：逐层追溯至持有25%以上股权或表决权的自然人。（2）实际控制：若通过股权无法识别，应通过公司章程、协议等识别对其实施实际控制的自然人。（3）收益权：若仍无法识别，应识别享有直接或间接收益超过25%的自然人。（4）兜底条款：如果上述方法均无法识别，或识别结果显示无最终受益人，应将高级管理人员或实际负责人认定为受益所有人。（5）复杂结构：对于复杂结构（如信托、空壳公司），必须投入更多资源进行深度调查，不得轻易放弃穿透。2.根据2026年新规，银行在发现可疑交易后，除了提交可疑交易报告（STR）外，还应采取哪些后续风险控制措施？【参考答案】发现可疑交易后，银行除提交STR外，还应采取以下措施：（1）重新评估客户风险等级：将客户风险等级调高至高风险。（3）强化尽职调查：对客户身份、资金来源、交易背景进行深入调查。（4）限制交易：根据风险程度，限制客户的交易金额、交易频率或交易渠道。（5）终止业务：在涉嫌洗钱、恐怖融资且风险无法控制时，经管理层批准终止业务关系。（6）上报管理层：重大可疑情况应及时向高级管理层和反洗钱委员会报告。3.简述新规对银行反洗钱系统数据治理的具体要求。【参考答案】新规强调数据是反洗钱工作的基石，要求银行加强数据治理：（1）完整性：确保采集的客户信息、交易信息字段完整，无缺失。（2）准确性：建立数据校验机制，确保录入数据真实、准确，减少错误信息。（3）一致性：确保核心客户信息系统（ECIF）、交易系统与反洗钱监测系统间的数据同步一致。（4）可追溯性：交易数据应能完整重现交易链条，包括IP地址、设备信息等。（5）历史数据管理：妥善处理历史数据迁移，确保存量数据的合规性。4.2026年新规如何定义“政治公众人物”（PEP），银行对其应采取何种风险管理措施？【参考答案】定义：政治公众人物是指在国家或国际层级担任重要公职的个人，如国家元首、政府高层、议员、军队高官、国企高管等。其家庭成员和密切关系人也视为PEP。管理措施：（1）强化尽职调查（EDD）：在建立关系前必须经高级管理层批准。（2）合理确定资金来源：深入了解其财富和资金来源。（3）持续监控：在业务关系存续期间进行更严格的交易监控。（4）高风险评级：原则上将其风险等级设定为高风险。六、案例分析题（本题型共2题，每题20分，共40分。）1.案例背景：某银行支行接待了一位新客户张先生，张先生申请开立个人结算账户，并开通网银转账功能，要求单日转账额度500万元。张先生提供的身份证件为真实证件，经联网核查无误。张先生自称从事“国际贸易”，资金主要用于“货款结算”。开户时，张先生神色匆忙，一直接听电话，对柜员询问的“公司名称”、“主要贸易伙伴”等问题回答含糊其辞，仅表示“资金很大，别问太多”。柜员在系统中查询发现，张先生提供的预留手机号归属地为某偏远地区，与其声称的常住地（一线城市）不符。一周内，该账户收到来自全国各地的50多名不同个人的网银转账，金额均为4.9万元，随后这些资金被迅速汇总转给了一家名为“XX科技有限公司”的对公账户。问题：(1)根据2026年反洗钱新规，请分析张先生存在的可疑点。(2)银行在开户环节和后续监测中存在哪些合规隐患？(3)银行应当立即采取哪些合规措施？【参考答案】(1)可疑点分析：身份与行为不符：自称从事大额国际贸易，但对业务细节含糊其辞，缺乏专业知识表现。交易模式异常：开户后短期内收到大量分散资金（50人），且金额接近5万元（规避大额交易监测门槛），随后迅速汇总转出，典型的“分散转入、集中转出”模式，涉嫌网络赌博或诈骗洗钱。信息矛盾：手机号归属地与声称常住地不符，存在借用他人身份或虚假信息的风险。交易限额异常：新开户即要求500万元的高额网银限额，与其身份核实程度不匹配。(2)合规隐患：开户环节：柜员未严格执行“了解你的客户”（KYC）原则，在客户回答含糊、信息矛盾的情况下，未进一步核实其真实职业和经营状况，违规授予高额转账权限。尽职调查不足：未核实手机号是否为本人实际使用，未对“国际贸易”背景进行合理性佐证（如询问合同、报关单等）。监测滞后：系统虽