政策发布与核心原则 - 中国人民银行、国家金融监督管理总局、中国证券监督管理委员会于11月28日正式发布《金融机构客户尽职调查和客户身份资料及交易记录保存管理办法》，自2026年1月1日起施行 [1] - 《管理办法》的核心原则是“基于风险”，要求金融机构根据客户特征和交易活动的性质、风险状况开展客户尽职调查，避免采取与洗钱风险状况明显不匹配的措施 [1][3] - 该办法旨在从监管层面推动金融机构在提供金融服务时更充分、合理地兼顾安全和便利 [2] 客户尽职调查的具体要求 - 客户尽职调查是金融机构履行反洗钱义务的核心环节，也是识别异常情形、阻断洗钱活动的重要防线 [1][6] - 金融机构应遵循“了解你的客户”原则，识别并核实客户及其受益所有人身份，并在业务关系存续期间持续关注并评估客户整体状况及交易情况 [3] - 对于较低洗钱风险情形可采取简化尽职调查措施，对于涉及较高洗钱、恐怖融资风险的情形必须采取强化尽职调查措施 [3] - 在建立业务关系、提供规定金额以上一次性金融服务、怀疑客户交易涉嫌洗钱等情形下，金融机构应当开展客户尽职调查 [6] 风险分级与差异化措施 - 对低风险客户，例如大部分收入来源清晰、资金往来稳定的银行客户，银行主要进行必要的身份识别和基本信息核验，一般不要求额外材料 [4] - 对高风险客户或异常交易，例如客户突然收到多笔来源不清的大额交易并迅速转出，银行需采取措施了解核实交易背景，并可依法对交易方式、规模、频率等实施合理限制 [4][7] - 金融机构采取强化尽职调查措施后，若认为客户风险超出其管理能力，可以拒绝办理业务或终止已建立的业务关系 [7] 信息安全与合规边界 - 《反洗钱法》和《管理办法》规定，金融机构对履行反洗钱职责获得的客户身份资料和交易信息应严格保密，违反规定需承担法律责任 [8] - 金融机构在合理限度内了解客户相关信息是审慎经营的需要，也是防范犯罪活动滥用金融体系的第一道防线 [8] - 金融机构不得违法冻结客户资金，不得采取与洗钱风险状况明显不相匹配的措施，必须保障客户依法享有的基本、必需的金融服务 [7]