為落實《反洗錢法》有關(guān)要求，有效應對反洗錢國際評估，規(guī)范金融機構(gòu)客戶盡職調(diào)查、客戶身份資料及交易記錄保存行為，11月28日，中國人民銀行、國家金融監(jiān)督管理總局、中國證券監(jiān)督管理委員會正式發(fā)布《金融機構(gòu)客戶盡職調(diào)查和客戶身份資料及交易記錄保存管理辦法》（下稱《管理辦法》），自2026年1月1日起施行。

前期，《管理辦法》在制定過程中廣泛征求了包括金融機構(gòu)在內(nèi)的各界意見，并參考相關(guān)反洗錢國際標準和國內(nèi)實踐，進一步完善了金融機構(gòu)客戶盡職調(diào)查的相關(guān)規(guī)定。

客戶盡職調(diào)查是金融機構(gòu)履行反洗錢義務的核心環(huán)節(jié)。《管理辦法》圍繞“基于風險”的核心原則，要求金融機構(gòu)根據(jù)客戶特征和交易活動的性質(zhì)、風險狀況開展客戶盡職調(diào)查，避免采取與洗錢風險狀況明顯不匹配的措施。《管理辦法》進一步明確了對低風險情形簡化盡職調(diào)查措施和高風險情形強化盡職調(diào)查措施等要求。

在客戶盡職調(diào)查中如何適當平衡安全與便利，是當前金融治理不可回避的問題——單位和個人往往希望客戶盡職調(diào)查等工作越“無感”越好；與此同時，監(jiān)管部門每年收到大量關(guān)于銀行盡職調(diào)查不到位導致客戶資金被騙或者遭受其他損失的投訴。

業(yè)內(nèi)人士指出，本次《管理辦法》強調(diào)“基于風險”開展客戶盡職調(diào)查，正是從監(jiān)管層面對這一矛盾作出的制度性回應，推動金融機構(gòu)在提供金融服務時更加充分、合理地兼顧安全和便利。

圍繞“基于風險”原則平衡安全與便利

今年1月1日，新修訂的《反洗錢法》正式施行，突出基于風險開展客戶盡職調(diào)查的工作導向。本次《管理辦法》圍繞“基于風險”的核心原則，要求金融機構(gòu)根據(jù)客戶特征和交易活動的性質(zhì)、風險狀況開展客戶盡職調(diào)查，避免采取與洗錢風險狀況明顯不匹配的措施，平衡好洗錢風險防控和優(yōu)化金融服務的關(guān)系。

《管理辦法》要求，金融機構(gòu)應當勤勉盡責，遵循“了解你的客戶”的原則，識別并采取合理措施核實客戶及其受益所有人身份，根據(jù)客戶特征和交易活動的性質(zhì)、風險狀況，采取相應的盡職調(diào)查措施。

《管理辦法》提出，在業(yè)務關(guān)系存續(xù)期間，應當持續(xù)關(guān)注并評估客戶整體狀況及交易情況，了解客戶的洗錢、恐怖融資風險。涉及較高洗錢、恐怖融資風險的，應當采取相應的強化盡職調(diào)查措施，必要時可以采取與風險相匹配的洗錢風險管理措施。涉及較低洗錢、恐怖融資風險的，根據(jù)情形采取簡化盡職調(diào)查措施。

所謂基于風險開展客戶盡職調(diào)查，既包括金融機構(gòu)對較低洗錢風險采取簡化措施；也包括對涉及較高洗錢風險的情形采取強化盡職調(diào)查措施。

舉例來說，一方面，在銀行網(wǎng)點的日常業(yè)務中，大部分客戶收入來源清晰、資金往來穩(wěn)定，金額也通常在合理范圍，洗錢風險并不突出。因此，銀行在辦理業(yè)務時，主要是進行必要的身份識別和基本信息核驗，一般情況下不會要求提供額外材料或增加審核流程。

另一方面，對于一名普通銀行客戶，平時賬戶交易流水清晰，金額穩(wěn)定，如果突然收到多筆來源不清晰的大額交易，隨即又迅速轉(zhuǎn)出，與其身份背景和日常交易模式嚴重不符，此時銀行機構(gòu)就需要多加關(guān)注，采取措施了解、核實交易背景，一旦有合理理由懷疑涉嫌洗錢和相關(guān)犯罪的情況，需要及時依法采取相關(guān)措施。

在洗錢活動及其上游電信詐騙、網(wǎng)絡賭博等犯罪高發(fā)且手段不斷迭代升級的背景下，一味追求便利往往會削弱資金安全；反之，要實現(xiàn)更高程度的安全，就需要在一定范圍內(nèi)容忍不便。《管理辦法》強調(diào)“基于風險”開展客戶盡職調(diào)查并作出一系列規(guī)定，旨在安全與便利之間尋求適當平衡。

筑牢反洗錢防線

客戶盡職調(diào)查是金融機構(gòu)履行反洗錢義務的核心環(huán)節(jié)，也是識別異常情形、阻斷洗錢活動的重要防線。本次《管理辦法》進一步完善了客戶盡職調(diào)查具體要求，包括金融行業(yè)客戶盡職調(diào)查的適用情形及措施、金融機構(gòu)與客戶業(yè)務存續(xù)期間的盡職調(diào)查要求等。

當前，犯罪分子利用金融渠道進行洗錢的方式更加復雜、隱蔽。金融機構(gòu)僅憑借留存的客戶身份信息和后臺資金監(jiān)測，難以及時、準確地發(fā)現(xiàn)可疑客戶和交易。因此，在展業(yè)過程中，金融機構(gòu)需要通過詢問客戶辦理業(yè)務的目的、資金來源用途等獲取相關(guān)信息、在某些情形下可能會要求提供證明材料等方式予以核實，以準確判斷客戶及其交易是否正常、合理，防范犯罪活動利用金融體系滲透、蔓延。

《管理辦法》明確，若與客戶建立業(yè)務關(guān)系、為客戶提供規(guī)定金額以上的一次性金融服務，包括單筆或者明顯關(guān)聯(lián)的累計交易；有合理理由懷疑客戶及其交易涉嫌洗錢或者恐怖融資；對先前獲得的客戶身份資料的真實性、有效性、完整性存在疑問等情形，金融機構(gòu)應當開展客戶盡職調(diào)查。

不同于反詐工作，反洗錢工作在涉及金融領(lǐng)域的工作機制上，主要依托客戶盡職調(diào)查、交易監(jiān)測等制度安排，更加偏重整體的預防措施。在具體工作方法上，反洗錢相關(guān)措施更加突出結(jié)合具體風險情形確定盡職調(diào)查措施的強度。

對于洗錢、恐怖融資風險較高的情形以及高風險客戶，《管理辦法》要求，金融機構(gòu)根據(jù)情形采取相匹配的一種或者多種強化盡職調(diào)查措施，包括獲取業(yè)務關(guān)系、交易目的和性質(zhì)、資金來源和用途的相關(guān)信息；加強對客戶及其交易的監(jiān)測分析；加強對客戶及其受益所有人信息審查等。

《管理辦法》還進一步明確，金融機構(gòu)采取強化盡職調(diào)查措施后，確需對客戶的洗錢、恐怖融資風險進行風險管理的，可以對客戶的交易方式、交易規(guī)模、交易頻率、辦理業(yè)務類型等實施合理限制，認為客戶的洗錢、恐怖融資風險超出金融機構(gòu)風險管理能力的，應當拒絕辦理業(yè)務或者終止已經(jīng)建立的業(yè)務關(guān)系。

同時，《管理辦法》規(guī)定，金融機構(gòu)采取洗錢風險管理措施，應當依照有關(guān)管理規(guī)定的要求和程序進行，不得違法凍結(jié)客戶資金，不得采取與洗錢風險狀況明顯不相匹配的措施，保障與客戶依法享有的醫(yī)療、社會保障、公用事業(yè)服務等相關(guān)的基本的、必需的金融服務。

在合理限度內(nèi)了解客戶相關(guān)信息

金融機構(gòu)在開展客戶盡職調(diào)查、向客戶獲取更多信息的過程中，可能會引起社會公眾關(guān)于此舉正當性的疑問和觸及個人隱私的隱憂。為此，我國反洗錢工作尤為強調(diào)信息安全和個人信息保護，《反洗錢法》和《管理辦法》等法律法規(guī)均規(guī)定，金融機構(gòu)和相關(guān)部門對依法履行反洗錢職責或者義務獲得的客戶身份資料和交易信息等，應當嚴格保密，違反相關(guān)規(guī)定要承擔相應的法律責任。

業(yè)內(nèi)人士表示，金融機構(gòu)在展業(yè)過程中，依法在合理限度內(nèi)，了解客戶身份及相關(guān)信息，既是金融機構(gòu)審慎經(jīng)營的需要，也是基于防范金融體系被犯罪活動濫用的“第一道防線”的角色定位、維護社會公共秩序和群眾切身利益的需要。

在歐美等反洗錢工作起步較早的國家和地區(qū)，其金融機構(gòu)的客戶盡職調(diào)查措施往往更加嚴格。例如，美國、英國、德國等要求銀行機構(gòu)在為客戶辦理一定金額以上的現(xiàn)金業(yè)務時開展盡職調(diào)查，除了解客戶基本信息外，還需了解資金來源去向等，涉及高風險情形的，還可要求客戶補充提供相關(guān)證明材料。

業(yè)內(nèi)人士指出，在個人信息保護要求較高的歐美等國，客戶對于上述做法的接受度普遍提高，并不認為金融機構(gòu)必要的盡職調(diào)查工作侵犯了個人隱私。此外，金融機構(gòu)和客戶之間為平等的民事合同關(guān)系，金融機構(gòu)為客戶提供金融服務的同時，客戶也需要按照合同約定配合金融機構(gòu)為維護公共利益采取的反洗錢措施。