关于印发《法人金融机构洗钱和恐怖融资危害治理指引（试行）》的通知（银反洗发【2018】19号）
日期：2019-03-15 15:51:23
关于印发《法人金融机构洗钱和恐怖融资危害治理指引（试行）》的通知
银反洗发〔2018〕19号
中国人民银行上海总部金融效劳二部 ，各分行、营业治理部 ，各省会（首府）都会中心支行 ，各副省级都会中心支行反洗钱处；各政策性银行、国有商业银行、股份制商业银行、中国邮政储备银行、中国银联、农信银资金整理中心、都会商业银行资金整理中心、中国人寿包管股份有限公司、中国人民工业包管股份有限公司、银河证券股份有限公司、中信证券股份有限公司反洗钱部分：
为指导法人金融机构深入实践危害为本要领 ，落实《国务院办公厅关于完善反洗钱、反恐怖融资、反逃税羁系体制机制的意见》 ，增强法人金融机构反洗钱和反恐怖融资事情 ，有用预防洗钱及相关违法犯法运动 ，凭证《中华人民共和国反洗钱法》、《中华人民共和国反恐怖主义法》《中华人民共和国中国人民银行法》等执律例则 ，中国人民银行反洗钱局制订了《法人金融机构洗钱和恐怖融资危害治理指引（试行）》（以下简称《指引》） ，现印发给你们 ，并就《指引》中有关事项通知如下 ，请遵照执行。
一、金融机构事情安排
（一）在2018年12月31日之前制订执行《指引》的事情计划 ，报中国人民银行反洗钱局或中国人民银行反洗钱局授权对该金融机构实验反洗钱羁系的外地中国人民银行分支机构反洗钱部分。
（二）思量到非银行支付机构反洗钱事情起步较晚 ，适当给予其一准时限的制度执行过渡期 ，但不应晚于2019年7月1日前执行。
二、羁系事情要求
（一）中国人民银行反洗钱局及分支机构反洗钱部分收到金融机构提交的事情计划及相关报告后 ，若有差别意见 ，应在30个事情日内向金融机构反响。
（二）中国人民银行反洗钱局及分支机构反洗钱部分应当将金融机构执行《指引》要求的完善危害治理架构、制订洗钱危害治理战略等情形 ，作为反洗钱羁系重点。
请中国人民银行上海总部 ，各分行、营业治理部 ，各省会（首府）都会中心支行 ，各副省级都会中心支行反洗钱处将本通知转发至总部注册地在辖区内的各都会商业银行、农村商业银行、农村相助银行、都会信用社、农村信用社、村镇银行、证券公司、期货经纪公司、基金治理公司、包管公司、包管资产治理公司、包管专业署理公司、包管经纪公司、信托公司、金融资产治理公司、企业集团财务公司、金融租赁公司、汽车金融公司、消耗金融公司、钱币经纪公司等金融机构和非银行支付机构反洗钱部分。
附件:法人金融机构洗钱和恐怖融资危害治理指引（试行）
中国人民行反洗钱局
2018年9月29日
附件
法人金融机构洗钱和恐怖融资危害治理指引（试行）
第一章 总则
第一条 为指导法人金融机构深入实践危害为本要领 ，落实《关于完善反洗钱、反恐怖融资、反逃税羁系体制机制的意见》增强法人金融机构反洗钱和反恐怖融资事情 ，有用预防洗钱及相关违法犯法运动 ，凭证《中华人民共和国反洗钱法》、《中华人民共和国反恐怖主义法》《中华人民共和国中国人民银行法》等执律例则 ，制订本指引。
第二条 本指引适用于在中华人民共和国境内依法设立的法人金融机构。
第三条 法人金融机构应当高度重视洗钱、恐怖融资和扩散融资危害（以下统称洗钱危害）治理 ，充分熟悉在开展营业和谋划治理历程中可能被违法犯法运动使用而面临的洗钱危害。任何洗钱危害事务或案件的爆发都可能带来严重的声誉危害和执法危害 ，并导致客户流失、营业损失和财务损失。
第四条 有用的洗钱危害治理是法人金融机构清静、稳健运行的基础 ，法人金融机构及其全体员工应当勤勉尽责 ，牢靠树立合规意识和危害意识 ，建设健全洗钱危害治理系统 ，凭证危害为本要领 ，合理设置资源 ，对本机构洗钱危害举行一连识别、审慎评估、有用控制及全程治理 ，有用提防洗钱危害。
法人金融机构应当思量洗钱危害与声誉、执法、流动性等危害之间的关联性和传导性 ，审慎评估洗钱危害对声誉、运营、财务等方面的影响 ，提防洗钱危害传导与扩散。
第五条 法人金融机构洗钱危害治理应当遵照以下主要原则:
（一）周全性原则。洗钱危害治理应当贯串决议、执行和监视的全历程；笼罩各项营业运动和治理流程；笼罩所有境内外分支机构及相关隶属机构 ，以及相关部分、岗位和职员。
（二）自力性原则。洗钱危害治理应当在组织架构、制度、流程、职员安排、报告蹊径等方面坚持自力性 ，对营业谋划和治理决议坚持合理制衡。
（三）匹配性原则。洗钱危害治理资源投入应当与所处行业危害特征、治理模式、营业规模、产品庞洪水一律因素相顺应 ，并凭证情形转变实时调解。
（四）有用性原则。洗钱危害治理应当融入一样平常营业和谋划治理 ，凭证现实危害情形接纳有针对性的控制步伐 ，将洗钱危害控制在自身危害治理能力规模内。
第六条 洗钱危害治理系统应当包括但不限于以下要素:
（一）危害治理架构；
（二）危害治理战略；
（三）危害治理政策和程序；
（四）信息系统、数据治理；
（五）内部检查、审计、绩效审核和赏罚机制。
第七条 法人金融机构应当起劲建设洗钱危害治理文化 ，增进全体员工树立洗钱危害治理意识、坚持价值准则、恪守职业操守 ，营造自动治理、合规谋划的优异文化气氛。
第八条 中国人民银行及其分支机构依法对法人金融机构洗钱危害治理事情实验监视治理。
第二章 危害治理架构
第九条 法人金融机构应当建设组织健全、结构完整、职责明确的洗钱危害治理架构 ，规范董事会、监事会、高级治理层、营业部分、反洗钱治理部分、内部审计部分、人力资源部分、信息科技部分、境内外分支机构和相关隶属机构在洗钱危害治理中的职责分工 ，建设条理清晰、相互协调、有用配合的运行机制。
第十条 法人金融机构董事会肩负洗钱危害治理的最终责任 ，主要推行以下职责:
（一）确立洗钱危害治理文化建设目的；
（二）审定洗钱危害治理战略；
（三）审批洗钱危害治理的政策和程序；
（四）授权高级治理职员牵头认真洗钱危害治理；
（五）按期审阅反洗钱事情报告 ，实时相识重大洗钱危害事务及处置惩罚情形；
（六）其他相关职。
董事会可以授权下设的专业委员会推行其洗钱危害治理的部分职责。专业委员会认真向董事会提供洗钱危害治理专业意见。
第十一条 法人金融机构监事会肩负洗钱危害治理的监视责任 ，认真监视董事会和高级治理层在洗钱危害治理方面的履职尽责情形并催促整改 ，对法人金融机构的洗钱危害治理提出建媾和意见。
第十二条 法人金融机构高级治理层肩负洗钱危害治理的实验责任 ，执行董事会决议 ，主要推行以下职责:
（一）推动洗钱危害治理文化建设；
（二）建设并实时调解洗钱危害治理组织架构 ，明确反洗钱治理部分、营业部分及其他部分在洗钱危害治理中的职责分工和协调机制；
（三）制订、调解洗钱危害治理战略及其执行机制；
（四）审核洗钱危害治理政策和程序；
（五）按期向董事会报告反洗钱事情情形 ，实时向董事会和监事会报告重大洗钱危害事务；
（六）组织落实反洗钱信息系统和数据治理；
（七）组织落实反洗钱绩效审核和赏罚机制；
（八）凭证董事会授权对违反洗钱危害治理政策和程序的情形举行处置惩罚；
（九）其他相关职责。
第十三条 法人金融机构应当任命或授权一名高级治理职员牵头认真洗钱危害治理事情 ，其有权自力开展事情 ，直接向董事会报告洗钱危害治理情形。法人金融机构应当确保其能够充分获取履职所需的权限和资源 ，阻止可能影响其有用履职的利益冲突。
牵头认真洗钱危害治理事情的高级治理职员应当具备较强的履职能力和职业操守 ，同时具有五年以上合规或危害治理事情履历 ，或者具有所在行业十年以上事情履历。法人金融机构任命上述高级治理职员 ，应当凭证划定向中国人民银行或外地人民银行备案。
第十四条 反洗钱治理部分牵头开展洗钱危害治理事情 ，推动落实各项反洗钱事情 ，主要推行以下职责:
（一）制订起草洗钱危害治理政策和程序；
（二）贯彻落实反洗钱执律例则和羁系要求 ，建设健全反洗钱内部控制制度及内部检查机制；
（三）识别、评估、监测本机构的洗钱危害 ，提出控制洗钱危害的步伐和建议 ，实时向高级治理层报告；
（四）一连检查洗钱危害治理战略及洗钱危害治理政策和程序的执行情形 ，对违反危害治理政策和程序的情形实时预警、报告并提来由置建议；
（五）建设反洗钱事情协调机制 ，指导营业部分开展洗钱危害治理事情；
（六）组织或协调各相关部分开展客户洗钱危害分类治理；
（七）组织落实生意监测和名单监控的相关要求 ，凭证划定报告大额生意和可疑生意；
（八）牵头配合反洗钱羁系 ，协调配合反洗钱行政视察；
（九）组织或协调相关部分开展反洗钱宣传和培训、建设健全反洗钱绩效审核和赏罚机制、建设完善反洗钱信息系统。
第十五条 营业部分肩负洗钱危害治理的直接责任 ，主要推行以下职责:
（一）识别、评估、监测本营业条线的洗钱危害 ，实时向反洗钱治理部分报告；
（二）建设响应的事情机制 ，将洗钱危害治理要求嵌入产品研发、流程设计、营业治理和详细操作；
（三）开展或配合开展客户身份识别和客户洗钱危害分类治理 ，接纳针对性的危害应对步伐；
（四）以营业（含产品、效劳）的洗钱危害评估为基础 ，完善各项营业操作流程；
（五）完整并妥善生涯客户身份资料及生意纪录；
（六）开展或配合开展生意监测和名单监控 ，确保名单监控有用性 ，凭证划定对相关资产和账户接纳管控步伐；
（七）配合反洗钱羁系和反洗钱行政视察事情；
（八）开展本营业条线反洗钱事情检查；
（九）开展本营业条线反洗钱宣传和培训；
（十）配合反洗钱治理部分开展其他反洗钱事情。
第十六条 第十四条 、第十五条所述反洗钱事情职责、事项 ，涉及运营治理、危害治理、执法事务、财务会计、清静守卫等其他部分的 ，法人金融机构应当就上述部分对相关事情的职责分工举行明确划定。
第十七条 内部审计部分认真对反洗钱执律例则和羁系要求的执行情形、内部控制制度的有用性和执行情形、洗钱危害治理情形举行自力、客观的审计评价。
未设立审计部分的法人金融机构 ，应当明确相关事情由肩负审计职能的其他部分肩负 ，并包管相关事情的自力性。
第十八条 人力资源部分认真洗钱危害治理的人力资源包管 ，团结洗钱危害治理需求 ，合理设置洗钱危害治理职位、职级和职数 ，选用切合标准的职员 ，建设反洗钱绩效审核和赏罚机制 ，为反洗钱宣导和培训提供支持。
第十九条 信息科技部分认真反洗钱信息系统及相关系统的开发、一样平常维护及升级等事情 ，为洗钱危害治理提供须要的硬件装备和手艺支持 ，凭证相关数据清静和保密治理等羁系要求 ，对客户、账户、生意信息及其他相关电子化信息举行保管和处置惩罚。
第二十条 法人金融机构应当增强对境内外分支机构和相关隶属机构的治理指导和监视 ，接纳须要步伐包管洗钱危害治理政策和程序在境内外分支机构和相关隶属机构获得充清楚确与有用执行 ，坚持洗钱危害治理的一致性和有用性。
关于在境外设有分支机构或相关隶属机构的法人金融机构 ，若是本指引的要求比所驻国家或地区的相关划定更为严酷 ，但所驻国家或地区执法榨取或限制境外分支机构和相关隶属机构实验本指引 ，法人金融机构应当接纳适当的其他步伐应对洗钱危害 ，并向中国人民银行报告。若是其他步伐无法有用控制危害 ，法人金融机构应当思量在适当情形下关闭境外分支机构或相关隶属机构。
第二十一条 金融控股公司（集团）应当在集团层面实验统一的洗钱危害治理政策和程序 ，团结各专业公司的营业和产品特点 ，以客户为单位 ，建设适用于集团层面的可疑生意监测系统有用识别和应对跨市场、跨行业和跨机构的洗钱危害 ，提防洗钱危害在差别专业公司间的传导。
第二十二条 法人金融机构反洗钱资源设置应当与其营业生长相匹配 ，配备富足的洗钱危害治理职员 ，其中:反洗钱治理部分应当配备专职洗钱危害治理岗位（反洗钱岗位）职员 ，营业部分、境内外分支机构及相关隶属机构应当凭证营业现实和洗钱危害状态配备专职或兼职洗钱危害治理岗位（反洗钱岗位）职员。法人金融机构应当从制度建设、营业审核、危害评估、系统建设、监测剖析、合规制裁、案件治理等角度细分洗钱危害治理岗位（反洗钱岗位）。洗钱危害治理岗位（反洗钱岗位）职级不得低于法人金融机构其他危害治理岗位职级 ，不得将洗钱危害治理岗位（反洗钱岗位）简朴设置为操作类岗位或外包。从事监测剖析事情的职员配备应当与本机构的可疑生意甄别剖析事情量相匹配。专职职员应当具有三年以上金融行业从业履历 ，专职职员和兼职职员均应当具备须要的履职能力和职业操守。
法人金融机构有条件配备专职职员的 ，不得以兼职职员替换专职职员。兼职职员占所有洗钱危害治理职员的比例不得高于80％
第二十三条 法人金融机构在聘用员工、任命或授权高级治理职员、选用洗钱危害治理职员、引入战略投资者或在主要股东和控股股东入股之前 ，应当对其是否涉及刑事犯法、是否保存其他犯法纪录及过往履职履历等情形举行充分的配景视察 ，评估可能保存的洗钱危害。
第二十四条 法人金融机构应当付与反洗钱治理部分、营业部分、审计部分等部分及洗钱危害治理职员富足的资源和授权 ，在组织架构、治理流程等方面确保其事情履职的自力性 ，包管其能够实时获得洗钱危害治理所需的数据和信息 ，知足推行洗钱危害治理职责的需要。
第二十五条 法人金融机构应当一连开展种种反洗钱宣传和培训 ，增进洗钱危害治理文化获得充分传导 ，周全提高全体员工的反洗钱知识、手艺和意识 ，确保全体员工能够顺应所在岗位的反洗钱履职需要。
第三章 危害治理战略
第二十六条 法人金融机构应当制订科学、清晰、可行的洗钱危害治理战略 ，完善相关制度和事情机制 ，合理设置、统筹安排职员、资金、系统等反洗钱资源 ，并按期评估其有用性。洗钱危害治理战略应当凭证洗钱危害状态及市场转变实时举行调解。
第二十七条 法人金融机构应当在建设周全危害治理文化、制订周全危害治理战略、制订周全危害治理政策和程序时统筹思量洗钱危害治理 ，将洗钱危害纳入周全危害治理系统。洗钱危害治理战略应当与其周全危害治理战略相顺应。
第二十八条 法人金融机构应当凭证危害为本要领制订洗钱危害治理战略 ，在识别和评估洗钱危害的基础上 ，针对危害较低的情形 ，接纳简化的危害控制步伐；针对危害较高的情形 ，接纳强化的危害控制步伐；凌驾机构危害控制能力的 ，不得与客户建设营业关系或举行生意 ，已经建设营业关系的 ，应当中止生意并思量提交可疑生意报告 ，须要时终止营业关系。
第二十九条 法人金融机构应当起劲开展普惠金融事情 ，凭证本机构营业现实、客户的群体属性、洗钱危害评估效果和羁系部分的要求 ，在有用治理洗钱危害的基础上 ，接纳合理的客户身份识别步伐 ，为社会差别群体提供差别化、有针对性的金融效劳。
第四章 危害治理政策和程序—要领
第三十条 法人金融机构应当制订洗钱危害治理政策和程序 ，包括但不限于反洗钱内部控制制度（含流程、操作指引）；洗钱危害治理的要领；应急妄想；反洗钱步伐；信息保密和信息共享。
第三十一条 法人金融机构应当建设健全反洗钱内部控制制度 ，增强统一治理 ，规范制度制订和审批程序 ，明确发文种类、层级和工具。
反洗钱内部控制制度应当周全笼罩反洗钱执律例则和羁系要求 ，并与本机构营业现实相顺应。在反洗钱执律例则、羁系要求或营业生长情形爆发转变时 ，法人金融机构应当实时更新反洗钱内部控制制度。
第三十二条 洗钱危害识别与评估是有用的洗钱危害治理的基础。法人金融机构应当建设洗钱危害评估制度 ，对本机构内外部洗钱危害举行剖析研判 ，评估本机构危害控制机制的有用性 ，查找危害误差和薄弱环节 ，有用运用评估效果 ，合理设置反洗钱资源 ，接纳有针对性的危害控制步伐。
评估效果的运用包括但不限于以下方面:调解谋划战略、宣布危害提醒、完善制度流程、增强资源投入、增强账户治理和生意监测、强假名单监控、严酷内部检查和审计等。
法人金融机构应当确保洗钱危害评估的流程具有可审核性或可追溯性 ，并对洗钱危害评估的流程和要领举行按期审查和调解。
法人金融机构可以在充分论证可行性的基础上委托自力第三方开展危害评估。
第三十三条 法人金融机构在普遍网络信息的基础上 ，接纳定性与定量剖析相团结的要领 ，建设洗钱危害评估指标系统和模子对洗钱危害举行识别和评估。
第三十四条 法人金融机构应当凭证危害评估需要 ，统筹确定种种信息的泉源及其收罗要领。信息泉源应当思量国家、行业、客户、地区、机构等方面 ，包括但不限于以下泉源:
（一）金融行动特殊事情组（FATF）、亚太反洗钱组织（APG）、欧亚反洗钱与反恐融资组织（EAG）、巴塞尔银行羁系委员会（BIS）、国际证券羁系委员会组织（IOSCO）、国际包管监视官协会（IAIS）等国际组织、国家和行业的危害评估报告、研究效果、形势剖析、事情数据等
（二）国家相关部分转达的上游犯法形势、案例或羁系信息；
（三）中国人民银行、银保监会、证监会、外汇局等金融羁系部分宣布的洗钱危害提醒和营业危害提醒；
（四）在与客户建设营业关系时和营业关系存续时代 ，客户披露的信息、客户司理或柜面职员事情纪录、生涯的生意纪录、委托其他金融机构或第三方对客户举行尽职视察事情所获取的正当信息；
（五）内部治理或营业流程中获取的信息 ，包括内部审计效果。
法人金融机构应当将信息收罗嵌入响应营业流程 ，由各营业条线事情职员依据岗位职责、权限设置等开展信息收罗。须要时通过问卷视察等方法 ，开展针对性的信息收罗。
第三十五条 法人金融机构应当从国家/地区、客户及营业（含产品、效劳）等维度举行综合思量 ，确立危害因素 ，设置危害评估指标。
国家/地区危害因素应当思量:1.在高危害国家（地区）设立境外分支机构情形；2.生意敌手或对方金融机构涉及高危害国家（地区）情形；3.境外分支机构数目及地区漫衍情形；4.高危害国家（地区）谋划收入占比等。
客户危害因素应当思量:1.非住民客户数目占比；2.离岸客户数目占比；3.政治公众人物客户数目占比；4.使用不可核查证件开户客户数目占比；5.职业不明确客户数目占比；6.高危害职业（行业）客户数目占比；7.由第三方署理建设营业关系客户数目占比；8.来自高危害国家（地区）的客户情形；9.被国家机关视察的客户情形等。
营业（含产品、效劳）危害因素应当思量:1.现金生意情形；2.非面扑面生意情形；3.跨境生意情形；4.署理生意情形；5.公转私生意情形；6.私人银行营业情形；7.特约商户营业情形；8.一次性生意情形；9.通道类资产治理营业情形；10.场外生意情形:11.大宗生意情形；12.新三板协议转让营业；13.场外衍生品营业；14.保单贷款营业等。
法人金融机构应从制度系统、组织架构和洗钱危害治理文化的建设情形、洗钱危害治理战略、危害评估制度和危害控制步伐的制订和执行情形等维度举行综合思量 ，设置危害控制步伐有用性的评估指标。
评估指标的详细比重及分值设置由法人金融机构凭证有用的洗钱危害治理需要自主确定。
第三十六条 洗钱危害评估包括按期评估和未必期评估。法人金融机构应当凭证本机构现实和国家/区域洗钱危害评估需要 ，合理确定按期开展全系统洗钱危害评估的时间、周期或频率。
未必期评估包括对单项营业（含产品、效劳）或特定客户的评估 ，以及在内部控制制度有重大调解、反洗钱羁系政策爆发重大转变、拓展新的销售或展业渠道、开发新产品或对现有产品使用新手艺、拓展新的营业领域、设立新的境外机构、开展重大收购和投资等情形下对全系统或特定领域开展评估。
为有用开展洗钱危害评估事情 ，法人金融机构应当建设并维护营业（含产品、效劳）类型清单和客户种类清单。
第三十七条 法人金融机构应当凭证洗钱危害评估效果 ，团结客户身份识别、客户身份资料和生意纪录生涯、生意监测、大额生意和可疑生意报告、名单监控、资产冻结等反洗钱义务制订危害控制步伐 ，并融入相关营业操作流程 ，有用控制洗钱危害。
第三十八条 法人金融机构应当建设内部差别条理的洗钱危害报告制度。境内外分支机构、相关隶属机构应当实时向总部反洗钱治理部分报告洗钱危害情形；各营业条线、营业部分应当实时向反洗钱治理部分报告洗钱危害情形 ，包括危害调解变换情形、危害评估效果等；反洗钱治理部分应当实时向董事会和高级治理层报告洗钱危害情形 ，包括洗钱危害治理战略、政策、程序、危害评估制度、危害控制步伐的制订和执行情形以及洗钱危害事务等。
第三十九条 法人金融机构应当制订应急妄想 ，确保能够实时应对和处置惩罚重大洗钱危害事务、境内外有关反洗钱羁系步伐、重大洗钱负面新闻报道等紧迫、�；樾� ，做好舆情监测 ，阻止引发声誉危害。应急妄想应当说明可能泛起的重大危害情形及应当接纳的步伐。法人金融机构的应急妄想应当涵盖对境内外分支机构和相关隶属机构的应急安排。
第四十条 法人金融机构应当通过妥善方法纪录开展洗钱危害治理的事情历程 ，接纳须要的治理步伐和手艺手段生涯事情资料 ，生涯方法应当包管洗钱危害治理职员获取相关信息的便捷性。
第四十一条 法人金融机构应当健全内部控制机制 ，凭证《中华人民共和国反洗钱法》、《中华人民共和国国家清静法》《中华人民共和国网络清静法》和有关保密划定 ，严酷�；し聪辞虑橹谢竦玫男畔� ，非依执法划定 ，不得向任何单位和小我私家提供。
法人金融机构应当建设跨境信息保密包管步伐 ，关于在开展跨境营业、应对跨境羁系等历程中所涉的客户、账户和生意信息、可疑生意报告等信息 ，应当严酷控制跨境信息知悉规模和水平 ，建设完善的内部跨境信息转达系统、危害控制流程和授权审批机制。
境外有关部分因反洗钱和反恐怖融资需要要求其提供客户、账户、生意信息及其他相关信息的 ，法人金融机构应当见告对方通过外交途径、司法协助途径或金融羁系相助途径等提出请求不得私自提供。有关海内司法冻结、司法盘问、可疑生意报告、行政机构反洗钱视察等信息不得对外提供。
境外整理署理行因反洗钱和反恐怖融资需要要求提供除汇款信息、单位客户注册信息等以外的客户身份信息、生意配景信息的 ，法人金融机构应当在获得客户授权赞成后提供；客户差别意或未获得客户授权赞成的 ，法人金融机构不得提供。
第四十二条 出于洗钱危害治理需要 ，法人金融机构应当建设内部信息共享制度和程序 ，凭证信息敏感度及其与洗钱危害治理的相关性确定信息共享的规模和水平 ，制订适当的信息共享机制 ，明确信息清静和保密要求 ，建设健全信息共享包管步伐 ，确保信息的实时、准确、完整转达。
法人金融机构反洗钱治理部分、审计部分等部分为推行反洗钱事情职责 ，有权要求境内外分支机构和相关隶属机构提供客户、账户、生意信息及其他与洗钱危害治理相关的信息。
第五章 危害治理政策和程序——步伐
第四十三条 法人金融机构凭证反洗钱执律例则和羁系要求所接纳的客户身份识别、客户身份资料和生意纪录生涯、大额生意和可疑生意报告等步伐是知足反洗钱合规性要求的最低标准 ，情节严重的违法行为将受随处分。为有用治理洗钱危害 ，法人金融机构应当在此基础上 ，接纳更有针对性、更严酷、更有用的步伐。
第四十四条 法人金融机构应当凭证划定建设健全和执行客户身份识别制度 ，遵照“相识你的客户”的原则 ，针对具有差别洗钱危害的客户、营业关系或生意 ，接纳响应的控制步伐 ，通 ，过可靠和泉源自力的证实文件、数据信息和资料核实客户身份相识客户建设、维持营业关系的目的及性子 ，相识现实控制客户的自然人和生意的现实受益人。
客户身份识别步伐包括但不限于以下方面:在建设营业关系时的客户身份识别步伐、在营业关系存续时代的一连识别和重新识别步伐、非自然人客户受益所有人的识别步伐、对特定自然人和特定种别营业的客户身份识别步伐以及客户洗钱危害分类治理步伐等。
在建设营业关系时 ，法人金融机构为不影响正常生意 ，可以在建设营业关系后完成对客户的身份核实 ，但应当建设响应的危害治理机制和程序 ，确�？突辞涂植廊谧饰：煽�。在营业关系存续时代 ，法人金融机构应详细审查生涯的客户资料和生意 ，实时更新客户身份信息 ，确保目今举行的生意与客户身份配景相匹配。
第四十五条 法人金融机构应当凭证划定建设客户身份资料和生意纪录生涯制度 ，强化内部治理步伐 ，更新手艺手段 ，逐步完善相关信息系统 ，统筹思量生涯规模、方法和限期 ，确�？突矸菪畔⒑蜕饧吐纪暾既�。法人金融机构应当建设适当的授权机制 ，明确事情程序 ，凭证划定将客户身份信息和生意纪录迅速、便捷、准确地提供应羁系机构、执法机构等部分。
第四十六条 法人金融机构应当构建以客户为基本单位的生意监测系统 ，生意监测规模应当笼罩所有客户和营业领域 ，包括客户的生意、妄想举行的生意及客户身份识别的整个历程。法人金融机构应当凭证本行业、本机构反洗钱事情实践和真实数据 ，重点参考本行业爆发的洗钱案件及危害信息 ，团结客户的身份特征、生意特征或行为特征 ，建设与其面临的洗钱危害相匹配的监测标准 ，并凭证客户、营业（含产品、效劳）和洗钱危害转变情形实时调解。
第四十七条 法人金融机构应当建设健全大额生意和可疑生意报告制度 ，凭证划定实时、准确、完整向中国反洗钱监测剖析中心或中国人民银行及其分支机构提交大额生意和可疑生意报告。
法人金融机构应当团结现实探索切合本机构特点的可疑生意报告剖析处置惩罚模式 ，运用信息系统与人工剖析相团结的方法 ，完整纪录可疑生意剖析扫除或上报的全历程 ，完善可疑生意报告流程 ，提高可疑生意报告质量。
法人金融机构在报送可疑生意报告后 ，应当凭证中国人民银行的相关划定接纳响应的后续危害控制步伐 ，包括对可疑生意所涉客户及生意开展一连监控、提升客户危害品级、限制客户生意、拒绝提供效劳、终止营业关系、向相关金融羁系部分报告、向相关侦查机关报案等。
第四十八条 法人金融机构应当建设反洗钱和反恐怖融资监控名单库 ，并实时举行更新和维护。监控名单包括但不限于以下内容:
（一）公安部等我国有权部分宣布的恐怖运动组织及恐怖活感职员名单；
（二）团结国宣布的且获得我国认可的制裁决议名单；
（三）其他国际组织、其他国家（地区）宣布的且获得我国认可的反洗钱和反恐怖融资监控名单；
（四）中国人民银行要求关注的其他反洗钱和反恐怖融资监控名单；
（五）洗钱危害治理事情中发明的其他需要监测关注的组织某职员名单。
第四十九条 法人金融机构应当对监控名单开展实时监测涉及资金生意的应当在资金生意完成前开展监测 ，不涉及资金生意的应当在治理相关营业后尽快开展监测。在名枯燥整时 ，法人金融机构应当连忙对存量客户以及上溯三年内的生意开展回溯性视察 ，并按划定提交可疑生意报告。
法人金融机构在洗钱危害治理事情中发明的其他需要监测关注的组织某职员名单 ，可以凭证洗钱危害治理需要自主决议是否开展实时监测和回溯性视察。
实时监测和回溯性视察应当运用信息系统与人工剖析相团结的方法 ，通过信息系统实现监控名单精准匹配的自动识别事情 ，或先通过信息系统实现监控名单模糊匹配的起源筛查 ，再通过人工剖析完成监控名单模糊匹配的最终识别事情。生意的回溯性视察可以接纳信息系统实时筛查与后台数据库检索盘问相团结的方法开展。
第五十条 有合理理由嫌疑客户或其生意敌手、资金或其他资产与监控名单相关的 ，应当凭证划定连忙提交可疑生意报告�？突в爰嗫孛テヅ涞� ，应当连忙接纳响应步伐并于当日将有关情形报告中国人民银行和其他相关部分。详细步伐包括但不限于阻止金融账户的开立、变换、作废和使用 ，暂停金融生意 ，拒绝转移、转换金融资产 ，阻止提供出口信贷、担保、包管等金融效劳 ，依法冻结账户资产。暂时无法准确判断客户与监控名单是否相匹配的 ，法人金融机构应当凭证危害治理原则 ，接纳响应的危害控制步伐并举行一连生意监控。
第五十一条 法人金融机构应当有用识别高危害营业（含产品、效劳） ，并对其举行按期评估、动态调解。
关于高危害营业（含产品、效劳） ，如建设账户署理行关系、提供资金或价值转移效劳、治理电汇营业等 ，法人金融机构应凭证相关执律例则的要求 ，开展进一步的强化尽职视察步伐 ，并团结高危害营业（含产品、效劳）典范危害特征实时宣布危害提醒。
第五十二条 法人金融机构应当制订并执行清晰的客户接纳政策和程序 ，明确榨取建设营业关系的客户规模 ，有用识别高危害客户或高危害账户 ，并对其举行按期评估、动态调解。关于高危害客户或高危害账户持有人 ，包括客户属于政治公众人物、国际组织高级治理职员及其特定关系人或来自高危害国家（地区）的 ，法人金融机构应当在客户身份识别要求的基础上接纳强化步伐 ，包括但不限于进一步获取客户及其受益所有人身份信息 ，适当提高信息的网络或更新频率 ，深入相识客户谋划运动状态、工业或资金泉源 ，询问与核实生意的目的和念头 ，适度提高生意监测的频率及强度 ，提高审批层级等 ，并增强对其金融生意运动的跟踪监测和剖析排查。
第六章 信息系统和反洗钱数据、信息
第五十三条 法人金融机构应当建设完善以客户为单位 ，笼罩所有营业（含产品、效劳）和客户的反洗钱信息系统 ，实时、准确、完整收罗和纪录洗钱危害治理所需信息 ，对洗钱危害举行识别、评估、监测和报告 ，并凭证洗钱危害治理需要一连优化升级系统。
第五十四条 反洗钱信息系统及相关系统应当包括但不限于以下主要功效 ，以支持洗钱危害治理的需要。
（一）支持洗钱危害评估 ，包括营业洗钱危害评估和客户洗钱危害分类治理；
（二）支持客户身份识别、客户身份资料及生意纪录等反洗钱信息的挂号、生涯、盘问和使用；
（三）支持反洗钱生意监测和剖析；
（四）支持大额生意和可疑生意报告；
（五）支持名单实时监控和回溯性视察；
（六）支持反洗钱羁系和反洗钱视察。
第五十五条 在保密原则基础上 ，法人金融机构应当凭证事情职责合理设置本机构各营业条线、各境内外分支机构和相关隶属机构、各岗位的信息系统使用权限 ，确保各级职员有用获取洗钱危害治理所需信息 ，知足现实事情需要。
第五十六条 法人金融机构应当增强数据治理 ，建设健全数据质量控制机制 ，积累真实、准确、一连、完整的内外部数据 ，用于洗钱危害识别、评估、监测和报告。反洗钱数据的存储和使用应当切合数据清静标准、知足保密治理要求。
法人金融机构不得违反划定设置信息壁垒 ，阻止或影响其他法人金融机构正�；袢】狗聪辞虑樗匦璧男畔⒑褪�。
第七章 内部检查、审计、绩效审核和赏罚机制
第五十七条 法人金融机构应当对营业部分、境内外分支机构、相关隶属机构开展按期或未必期的反洗钱事情检查 ，对检查效果举行剖析 ，对发明的问题举行起劲整改。检查效果与营业部分、境内外分支机构、相关隶属机构绩效审核和治理授权挂钩。
第五十八条 法人金融机构应当通过内部审计开展洗钱危害治理的审计评价 ，检查和评价洗钱危害治理的合规性和有用性 ，确保各项营业自身治理与其洗钱危害治理事情相匹配 ，反洗钱内部控制有用。审计规模、要领和频率应当与洗钱危害状态相顺应。反洗钱内部审计可以是专项审计或与其他审计项目团结举行。
法人金融机构应当确保反洗钱内部审计运动自力于营业谋划、危害治理和合规治理 ，遵照自力性、客观性原则 ，一直提升内部审计职员的专业能力和职业操守。
反洗钱内部审计报告应当提交董事会或其授权的专门委员会。董事会或其授权的专门委员会应当针对内部审计发明的问题 ，催促高级治理层实时接纳整改步伐。内部审计部分应当跟踪检查整改步伐的实验情形 ，涉及重大问题的整改情形 ，应实时向董事会或其授权的专门委员会提交有关报告。
第五十九条 法人金融机构委托外部审计机构对洗钱危害治理事情开展评价的 ，外部审计必需确保审计规模和要领科学合理 ，审计职员具有须要的专业知识和履历 ，审计事情应当知足反洗钱保密要求。
第六十条 法人金融机构应当将反洗钱事情评价纳入绩效审核系统 ，将董事、监事、高级治理职员、洗钱危害治理职员的洗钱危害治理履职情形和营业部分、境内外分支机构和相关隶属机构的洗钱危害治理履职情形纳入绩效审核规模。
法人金融机构应当建设反洗钱赏罚机制 ，关于发明重大可疑生意线索或提防、抑止相关犯法行为的员工给予适当的奖励或表扬；关于未有用推行反洗钱职责、受到反洗钱羁系处分、涉及洗钱犯法的员工追究相关责任。
第八章 附则
第六十一条 未设立董事会和监事会的法人金融机构 ，由其高级治理层肩负洗钱危害治理的最终责任 ，推行响应职责 ，并指定一个自力于反洗钱治理部分的内设部分肩负洗钱危害治理的监视职责。
法人金融机构凭证本机构营业现实对反洗钱信息系统及其他相关系统的开发、一样平常维护及升级等事情作出其他安排的 ，应当确保相关安排知足洗钱危害治理需要。
第六十二条 非银行支付机构、从事汇兑营业和基金销售营业的机构 ，以及银行卡整理机构、资金整理中心等从事整理营业的机构参照本指引开展洗钱危害治理。
第六十三条 本指引由中国人民银行认真诠释。
第六十四条 本指引自2019年1月1日起施行。