为了预防和遏制洗钱和恐怖融资活动，规范金融机构客户尽职调查、客户身份资料及交易记录保存行为，维护国家安全和金融秩序，《金融机构客户尽职调查和客户身份资料及交易记录保存管理办法》已经2023年10月29日中国人民银行2023年第10次行务会议审议通过和银保监会、证监会审签，发布后自2023年3月1日起施行。
关于“客户尽职调查”，好买基金为广大投资人做了一些总结，金融机构主要要做到以下几点：
1、一般措施
金融机构在与客户建立业务关系、办理规定金额以上一次性交易和业务关系存续期间，怀疑客户及其交易涉嫌洗钱或恐怖融资的，或者对先前获得的客户身份资料的真实性、有效性或完整性存疑的，应当开展客户尽职调查，采取以下尽职调查措施：
（一）识别客户身份，并通过来源可靠、独立的证明材料、数据或者信息核实客户身份；
（二）了解客户建立业务关系和交易的目的和性质，并根据风险状况获取相关信息；
（三）对于洗钱或者恐怖融资风险较高的情形，了解客户的资金来源和用途，并根据风险状况采取强化的尽职调查措施；
（四）在业务关系存续期间，对客户采取持续的尽职调查措施，审查客户状况及其交易情况，以确认为客户提供的各类服务和交易符合金融机构对客户身份背景、业务需求、风险状况以及对其资金来源和用途等方面的认识；
（五）对于客户为法人或者非法人组织的，识别并采取合理措施核实客户的受益所有人。
金融机构应当根据风险状况差异化确定客户尽职调查措施的程度和具体方式，不应采取与风险状况明显不符的尽职调查措施，把握好防范风险与优化服务的平衡。
2、禁止行为
金融机构不得为身份不明的客户提供服务或者与其进行交易，不得为客户开立匿名账户或者假名账户，不得为冒用他人身份的客户开立账户。
3、基金三方销售机构的举措做法
证券公司、期货公司、证券投资基金管理公司以及其他从事基金销售业务的机构在为客户办理以下业务时，应当开展客户尽职调查，并登记客户身份基本信息，留存客户有效身份证件或者其他身份证明文件的复印件或者影印件：
（一）经纪业务；
（二）资产管理业务；
（三）向不在本机构开立账户的客户销售各类金融产品且交易金额单笔人民币5万元以上或者外币等值1万美元以上的；
（四）融资融券、股票质押、约定购回等信用交易类业务；
（五）场外衍生品交易等柜台业务；
（六）承销与保荐、上市公司并购重组财务顾问、公司债券受托管理、非上市公众公司推荐、资产证券化等业务；
（七）中国人民银行和中国证券监督管理委员会规定的应当开展客户尽职调查的其他证券业务。
4、金融机构对于“机构客户”的做法
金融机构开展客户尽职调查时，对于客户为法人或者非法人组织的，应当识别并核实客户身份，了解客户业务性质、所有权和控制权结构，识别并采取合理措施核实客户的受益所有人，即通过以下方式最终拥有或者实际控制法人或者非法人组织的一个或者多个自然人：
（一）直接或者间接拥有法人或者非法人组织25%（含）以上股权或合伙权益的自然人；
（二）单独或者联合对法人或者非法人组织进行实际控制的自然人，包括但不限于通过协议约定、亲属关系等方式实施控制，如决定董事或者高级管理人员的任免，决定重大经营、管理决策的制定或者执行，决定财务收支，长期实际支配使用重要资产或者主要资金等；
（三）直接或者间接享有法人或者非法人组织25%（含）以上收益权的自然人。
金融机构应当综合使用上述三种方式识别并核实客户的受益所有人，当使用上述方式均无法识别受益所有人时，识别法人或者非法人组织的高级管理人员。
5、身份核查
金融机构应当通过来源可靠、独立的证明材料、数据或者信息核实客户身份，包括以下一种或者几种方式：
（一）通过公安、市场监督管理、民政、税务、移民管理等部门或者其他政府公开渠道获取的信息核实客户身份；
（二）通过外国政府机构、国际组织等官方认证的信息核实客户身份；
（三）客户补充其他身份资料或者证明材料；
（四）中国人民银行认可的其他信息来源。
银行履行客户尽职调查义务时，按照法律、行政法规、部门规章的规定需核实相关自然人的第二代居民身份证的，应当通过中国人民银行建立的联网核查公民身份信息系统进行核查。
6、加强审核
金融机构在与客户建立业务关系时，应当根据客户尽职调查所获得的信息，及时评估客户风险，划分风险等级，并根据客户风险状况确定业务存续期间对客户身份状况的定期审核频次和方式。对洗钱或者恐怖融资风险等级最高的客户，金融机构应当至少每年进行1次审核。
金融机构应当持续关注客户的风险状况、交易情况和身份信息变化，及时调整客户洗钱和恐怖融资风险等级。
7、持续监控
金融机构与客户业务存续期间，应当持续关注并审查客户身份状况及交易情况，发生以下情形时，金融机构应当审核本机构保存的客户身份信息，及时更新或者补充客户身份证件或者其他身份证明文件、身份信息或者其他资料，以确认为客户提供的各类服务和交易符合金融机构对客户身份背景、业务需求、风险状况以及对客户资金来源和用途等方面的认识：
（一）客户有关行为或者交易出现异常，或者客户风险状况发生变化的；
（二）金融机构怀疑先前获得的客户身份资料的真实性、有效性、完整性的；
（三）客户要求变更姓名或者名称、身份证件或者其他身份证明文件种类、身份证件号码、经营范围、法定代表人或者受益所有人的；
（四）客户申请变更保险合同投保人、被保险人或者受益人的；
（五）客户先前提交的身份证件或者其他身份证明文件已过有效期的；
（六）其他需要关注并审查客户身份状况及交易情况的。
客户先前提交的身份证件或者其他身份证明文件已过有效期，金融机构在履行必要的告知程序后，客户未在合理期限内更新且未提出合理理由的，金融机构应当中止为客户办理业务。
8、对高风险的应对办法
金融机构与客户建立业务关系时或者业务存续期间，综合考虑客户特征、业务关系、交易目的、交易性质、资金来源和用途等因素，对于存在较高洗钱或者恐怖融资风险情形的，或者客户为国家司法、执法和监察机关调查、发布的涉嫌洗钱或者恐怖融资及相关犯罪人员的，应当根据风险状况采取强化尽职调查措施。
对于洗钱或者恐怖融资风险较高的情形以及高风险客户，金融机构应当根据风险情形采取相匹配的以下一种或者多种强化尽职调查措施：
（一）获取业务关系、交易目的和性质、资金来源和用途的相关信息，必要时，要求客户提供证明材料并予以核实；
（二）通过实地查访等方式了解客户的经济状况或者经营状况；
（三）加强对客户及其交易的监测分析；
（四）提高对客户及其受益所有人信息审查和更新的频率；
（五）与客户建立、维持业务关系，或者为客户办理业务，需要获得高级管理层的批准。
金融机构采取强化尽职调查措施后，认为需要对客户的洗钱或者恐怖融资风险进行风险管理的，应当对客户的交易方式、交易规模、交易频率等实施合理限制，认为客户的洗钱或者恐怖融资风险超出金融机构风险管理能力的，应当拒绝交易或者终止已经建立的业务关系。
9、对低风险的简便管理办法
金融机构参考以下信息，结合客户特征、业务关系或者交易目的和性质，经过风险评估且具有充足理由判断某类客户、业务关系或者交易的洗钱和恐怖融资风险较低时，可以采取相匹配的简化尽职调查措施：
（一）国家洗钱风险评估报告；
（二）中国人民银行发布的反洗钱、反恐怖融资以及账户管理相关规定及指引、风险提示、洗钱类型分析报告和风险评估报告；
（三）其他法律、行政法规有相关规定的。
金融机构采取简化尽职调查措施时，应当至少识别并核实客户身份，登记客户的姓名或者名称、联系方式、有效身份证件或者其他身份证明文件的种类、号码和有效期限等信息，留存客户尽职调查过程中必要的身份资料。对已采取简化尽职调查措施的客户、业务关系或者交易，金融机构应当定期审查其风险状况，根据风险高低调整所提供的服务范围和业务功能；客户、业务关系或者交易存在洗钱和恐怖融资嫌疑或者高风险的情形时，金融机构不得采取简化尽职调查措施。
10、其他
金融机构无法完成本办法规定的客户尽职调查措施的，应当拒绝建立业务关系，采取必要的限制措施或者拒绝交易，或者终止已经建立的业务关系，并根据风险情形提交可疑交易报告。
如果怀疑客户涉嫌洗钱或者恐怖融资，并且开展客户尽职调查会导致发生泄密事件的，金融机构可以不开展客户尽职调查，但应当提交可疑交易报告。
金融机构在开展客户尽职调查时，应当根据风险情形向中国反洗钱监测分析中心和中国人民银行当地分支机构报告以下可疑行为：
（一）客户拒绝提供有效身份证件或者其他身份证明文件的；
（二）有明显理由怀疑客户建立业务关系的目的和性质与洗钱和恐怖融资等违法犯罪活动相关的；
（三）对向境内汇入资金的境外机构提出要求后，仍无法完整获得汇款人姓名或者名称、账号和住所的；
（四）采取必要措施后，仍怀疑先前获得的客户身份资料的真实性、有效性、完整性的；
（五）履行客户尽职调查义务时发现其他可疑行为的。
金融机构报告上述可疑行为按照中国人民银行关于金融机构大额交易和可疑交易报告的相关规定执行。