1.法人金融机构洗钱和恐怖融资风险自评估指引
2.法人金融机构洗钱和恐怖融资风险自评估模板
中国人民银行反洗钱局
年1月15日
附件1：法人金融机构洗钱和恐怖融资风险自评估指引第一章总体要求
第一条为深入实践风险为本原则，指导法人金融机构落实《国务院办公厅关于完善反洗钱、反恐怖融资、反逃税监管体制机制的意见》，识别、评估洗钱和恐怖融资（以下统称洗钱）风险，优化反洗钱和反恐怖融资（以下统称反洗钱）资源配置，制定和实施与其风险相称的管理策略、*策和程序，提升反洗钱工作有效性，根据《中华人民共和国反洗钱法》《中华人民共和国反恐怖主义法》等法律法规，制定本指引。
第二条本指引适用于在中国境内依法设立的法人金融机构和非银行支付机构（以下统称法人金融机构）。
第三条法人金融机构开展洗钱风险自评估应当遵循以下原则：
（一）全面性原则。覆盖本机构所有经营地域、客户群体、产品业务（含服务）、交易或交付渠道；覆盖境内外所有与洗钱风险管理相关的分支机构及总部有关部门；充分考虑各方面风险因素，贯穿决策、执行和监督的全部管理环节。
（二）客观性原则。以客观公正的态度收集有关数据和资料，以充分完整的事实为依据，力求全面准确地揭示本机构面临的洗钱风险和管理漏洞。
（三）匹配性原则。洗钱风险自评估的性质与程度应当与法人金融机构自身经营的性质和规模相匹配，国家洗钱风险评估或中国人民银行认可的行业风险评估报告中认定为中等以下风险水平的行业机构，或经营规模较小、业务种类简单、客户数量较少的机构可适当简化评估流程与内容。
（四）灵活性原则。机构应根据经营管理、外部环境、监管法规、洗钱风险状况等因素的变化，及时调整自评估指标和方法。对于风险较高的领域，应当缩短自评估周期，提高自评估频率。
第四条法人金融机构应当在本指引的基础上制定具体的洗钱风险自评估制度。
本指引所述部分内容不适用的，法人金融机构可以在充分考虑各项风险因素及本机构实际情况的基础上进行调整，并向对法人金融机构具有管辖权的人民银行总行或分支机构报告。有关调整及相应论证应有必要的书面记录。
第五条洗钱风险自评估目的是为机构洗钱风险管理工作提供必要基础和依据，法人金融机构应充分运用风险自评估结果，确保反洗钱资源配置、洗钱风险管理策略、*策和程序与评估所识别的风险相适应。
第二章评估内容
第六条法人金融机构洗钱风险自评估包括固有风险评估、控制措施有效性评估、剩余风险评估。
固有风险评估反映在不考虑控制措施的情况下，法人金融机构被利用于洗钱和恐怖融资的可能性。控制措施有效性评估反映法人金融机构所采取的控制措施对管理和缓释固有风险的有效程度，进而对尚未得到有效管理和缓释的剩余风险进行评估。
法人金融机构应当建立与本机构经营规模与复杂程度相匹配的洗钱风险自评估指标和模型，确保有效识别风险管理漏洞，提高自评估结论的准确性和针对性。
第七条法人金融机构固有风险评估应当考虑以下方面：
（一）地域环境；
（二）客户群体；
（三）产品业务（含服务）；
（四）渠道（含交易或交付渠道）。
法人金融机构应当设计科学、合理的固有风险指标，确保充分考虑各类风险因素。
第八条法人金融机构在评估地域环境的固有风险时，应当全面考虑经营场所覆盖地域，分别评估境内各地区和境外各司法管辖区地域风险，境内地区划分原则上按经营地域范围内的下一级行*区划划分，如全国性机构按省划分，或按总部对分支机构管理结构划分。对于地理位置相近、经营情况类似的地域可合并评估。
对各地域的固有风险评估可考虑以下因素：
（一）当地洗钱、恐怖融资与（广义）上游犯罪形势，是否毗邻洗钱、恐怖融资或上游犯罪、恐怖主义活动活跃的境外国家和地区，或是否属于较高风险国家和地区（至少包括金融行动特别工作组呼吁采取行动的高风险国家、地区和应加强监控的国家、地区，也可参考国际组织有关避税天堂名单等，以下简称较高风险和地区）；
（二）接受司法机关刑事查询、冻结、扣划和监察机关、公安机关查询、冻结、扣划（以下简称刑事查冻扣）中涉及该地区的客户数量、交易金额、资产规模等；
（三）本机构上报的涉及当地的一般可疑交易和重点可疑交易报告数量及客户数量、交易金额；
（四）本机构在当地网点数量、客户数量、客户资产规模、交易金额及市场占有率水平。
第九条法人金融机构在评估客户群体的固有风险时，应当全面考虑本机构服务客户群体范围和结构，分别评估各主要客户群体固有风险。客户群体划分可结合本机构对客户管理的分类，如个人客户、公司客户、机构客户等，有条件的机构可按照行业（职业）或主要办理业务、建立业务关系方式等角度进一步聚焦洗钱风险突出的群体。同时，也应对具有高风险特征的客户群体进行评估，如*治公众人物客户、非居民客户。
对各客户群体的固有风险评估可考虑以下因素：
（一）客户数量、资产规模、交易金额及相应占比；
（二）客户涉有权机关刑事查冻扣、涉人民银行调查的数量与比例；
（三）客户身份信息完整、丰富程度和对客户交易背景、目的了解程度；
（四）识别客户身份不同方式的分布，如当面核实身份、或采取可靠的技术手段核实身份、通过第三方机构识别身份的比例；
（五）客户风险等级划分的分布结构；
（六）非自然人客户的股权或控制权结构，存在同一控制人风险的情况；
（七）客户来自较高风险国家或地区的情况；
（八）客户办理高风险业务（如现金、跨境、高额价值转移等）的种类和相应的规模；
（九）客户涉可疑交易报告的数量及不同管控措施的比例；
（十）客户属于高风险行业或职业的数量、比例；
（十一）该类型客户是否属于洗钱或上游犯罪高风险群体；
（十二）客户群体涉联合国定向金融制裁名单及其他人民银行要求