中国人民银行、金融监督管理总局、中国证监会11月28日发布《金融机构客户尽职调查和客户身份资料及交易记录保存管理办法》。

专家表示，管理办法围绕“基于风险”的核心原则，要求金融机构根据客户特征和交易活动的性质、风险状况开展客户尽职调查，避免采取与洗钱风险状况明显不匹配的措施，平衡好洗钱风险防控和优化金融服务的关系。

基于风险开展客户尽职调查

关于管理办法中的“基于风险开展客户尽职调查”，业内人士表示，既包括金融机构对较低洗钱风险采取简化措施，也包括对涉及较高洗钱风险的情形采取强化尽职调查措施。

例如，在银行网点的日常业务中，领取养老金的社保账户常被视为典型的较低风险业务。一位商业银行工作人员介绍，此类特定业务场景下，客户收入来源清晰、资金往来稳定，金额也通常在合理范围，因此，银行在办理养老金、社保等相关业务时，主要是进行必要的身份识别和基本信息核验，一般情况下不会要求提供额外材料或增加审核流程。

但如果一名普通职员，平时账户交易多是每月固定工资到账以及超市购物、水电缴费等生活类支出。某天突然开始收到多笔来自不同省市的转账，随即又迅速转出，金额动辄十几万元，与其身份背景和日常交易模式严重不符。

“此时银行就需要多加关注，采取措施了解、核实交易背景，一旦有合理理由怀疑涉嫌洗钱和相关犯罪的情况，需要及时依法采取相关措施。”上述工作人员说。

关于客户尽职调查的目的和意义，业内人士表示，客户尽职调查是金融机构履行反洗钱义务的核心环节，也是识别异常情形、阻断洗钱活动的重要防线。

随着对洗钱及相关犯罪的监测和打击力度不断增强，犯罪分子利用金融渠道进行洗钱的方式更加复杂、隐蔽。业内专家表示，在实际案例中，不法分子组织批量开户、控制他人银行和第三方支付账户转移资金、安排人员多次分散取现等做法并不鲜见。通过伪装业务场景、分拆交易、复杂化资金流转路径等，规避监测打击。这无疑对金融机构反洗钱工作提出了更高要求。

在类似上述的较高风险情形下，金融机构仅凭借留存的客户身份信息和后台资金监测，难以及时、准确地发现可疑客户和交易。因此，在展业过程中，需要通过询问客户办理业务的目的、资金来源用途等获取相关信息、在某些情形下可能会要求提供证明材料等方式予以核实，以准确判断客户及其交易是否正常、合理，防范犯罪活动利用金融体系渗透、蔓延。

尽职调查与个人隐私保护并不矛盾

当前，部分金融机构在开展客户尽职调查、向客户获取更多信息的过程中，可能会引起社会公众关于此举正当性的疑问和触及个人隐私的隐忧。实际上，基于风险开展客户尽职调查、在高风险情形下开展强化尽职调查是反洗钱国际标准要求以及几乎所有国家和地区的通行做法。

专家认为，金融机构在展业过程中，依法在合理限度内，了解客户身份及相关信息，既是金融机构审慎经营的需要，也是基于防范金融体系被犯罪活动滥用的“第一道防线”的角色定位、维护社会公共秩序和群众切身利益的需要。

也正是基于此，我国反洗钱法规定，单位和个人应当配合金融机构依法开展的客户尽职调查，其他国家和地区的反洗钱立法也普遍作出类似规定，以预防洗钱、恐怖融资等违法犯罪活动。在欧美等反洗钱工作起步较早的国家和地区，其金融机构的客户尽职调查措施往往更加严格。

值得一提的是，反洗钱工作尤为强调信息安全和个人信息保护，反洗钱法和管理办法等法律法规也规定，金融机构和相关部门对依法履行反洗钱职责或者义务获得的客户身份资料和交易信息等，应当严格保密，违反相关规定要承担相应的法律责任。

此外，专家还提示，金融机构和客户之间为平等的民事合同关系，金融机构为客户提供金融服务的同时，客户也需要按照合同约定配合金融机构为维护公共利益采取的反洗钱措施。

在安全与便利之间寻求适当平衡

“客户尽职调查是在安全与便利之间寻求适当平衡。”专家表示，在日常生活和生产经营中，单位和个人往往希望客户尽职调查等工作越“无感”越好。但在电信诈骗、网络赌博等犯罪高发且手段不断迭代升级的背景下，一味追求便利往往会削弱资金安全；反之，要实现更高程度的安全，就需要在一定范围内容忍不便。

当前，这种矛盾也反映在社会舆论和实际工作中，新闻中经常出现客户不满银行机构在业务办理中询问过多、过细、流程繁琐的报道；与此同时，监管部门每年也收到大量对银行的投诉，主要投诉银行尽职调查不到位导致客户资金被骗或者遭受其他损失。

专家表示，此次发布的管理办法强调“基于风险”开展客户尽职调查，可以更好推动金融机构在提供金融服务时更加充分、合理地兼顾安全和便利。

此外，反洗钱与反诈的目标、机制、法律依据不同，需要区别看待。如，从反洗钱和反诈涉及金融领域的工作机制上看，反洗钱依托客户尽职调查、交易监测等制度安排，更加偏重整体的预防措施。同时，在具体工作方法上，反洗钱相关措施更加突出结合具体风险情形确定尽职调查措施的强度。