制度适用范围 - 制度适用于公司及所属全资、控股子公司，境外子公司遵循驻在国家法律[3] 责任分配 - 董事会承担洗钱风险管理最终责任，审计委员会承担监督责任，高级管理层承担实施责任[8] - 审计与风控部为洗钱风险管理工作牵头部门[9] - 各业务部门承担洗钱风险管理直接责任[10] 制度要求 - 反洗钱内控制度应覆盖法规要求并与业务实际适应，变化时及时更新[13] 风险评估 - 建立健全洗钱风险评估制度，分析内外部洗钱风险[13] - 保障洗钱风险评估流程可稽核或可追溯，定期审查调整流程和方法[13] - 统筹确定各类信息来源及采集方法，将信息采集嵌入业务流程[14] - 从多维度考虑确立风险因素和评估指标，设置风险控制措施有效性评估指标[15][16] - 洗钱风险评估包括定期和不定期评估，根据结果制定风险控制措施[16] 报告机制 - 各子公司向审计与风控部报告洗钱风险情况，审计与风控部向高级管理层和董事会报告[17] 应急计划 - 建立并完善洗钱风险应急计划，应对重大洗钱风险等紧急情况[20] 管理措施 - 按反洗钱法规采取客户身份识别等管理措施[21] - 建立与洗钱风险匹配的监测标准并及时调整[21] - 建立健全大额和可疑交易报告制度并提交报告[21] - 建立反洗钱和反恐怖融资监控名单库并更新维护[22] - 对监控名单实时监测，名单调整时对存量客户及三年内交易回溯调查[22] - 持续开展业务洗钱风险等级划分与持续识别工作[23] 绩效考核 - 将反洗钱工作评价纳入绩效考核体系[25] 奖惩机制 - 建立反洗钱奖惩机制，奖励有功员工，追究失职员工责任[26]