反洗钱体系 - 构建以“洗钱风险自评估”为基础、“内控管理”和“义务履行”一体两翼的反洗钱工作体系[4] - 建立“业务条线、合规和内部控制职能部门以及内部审计”的反洗钱三道防线[17] 责任分工 - 董事会对公司洗钱风险管理承担最终责任[9] - 董事会审计委员会承担监督责任[10] - 执行委员会是反洗钱领导小组[10] - 经营管理层风控与合规委员会对洗钱风险管理事项决策[11] - 合规总监为反洗钱工作牵头高管，向董事会报告[15] - 各分支机构建立反洗钱工作小组[16] 人员配置 - 兼职人员占全部洗钱风险管理人员比例不高于80%[16] - 风险管理岗位专职人员需三年以上金融行业从业经历[17] - 各部门及分支机构设洗钱风险管理岗位[16] - 反洗钱管理部门配专职人员[16] - 其他部门及子公司设反洗钱联络人[19] 系统建设 - 信息技术部门建立完善反洗钱信息系统[17] 宣传培训与考核 - 组织开展各类反洗钱宣传和培训[20] - 反洗钱工作评价纳入风控合规绩效考核体系[21] - 建立反洗钱奖惩机制[22] 反洗钱义务 - 涵盖客户尽职调查、资料保存、报告等多方面[24] - 遵循“了解你的客户”原则识别核实客户身份[24] - 按规定保存客户身份和交易相关资料[24] - 发现恐怖活动资产立即冻结[24] 信息管理 - 各部门对反洗钱相关信息保密[25] - 按“最小知情权”原则配置信息系统使用权限[26] 报告机制 - 分支机构特定情形向分公司和反洗钱管理部门报告[26] - 子公司特定情况10个工作日内向公司报告[26] - 国元国际按香港法规履行义务并向母公司报备[27] 制度更新 - 本办法生效后《国元证券股份有限公司防控洗钱和恐怖融资风险管理办法》废止[30] 评估周期 - 洗钱风险自评估周期原则上36个月，风险高时缩短为24个月[6]