① 對金融機構的預防性監管措施主要有哪些
金融監管的手段
不同國家，不同時期的監管手段是不同的。如市場體制健全的國家，主要採用法律手段，而市場體制不發達的國家，更多地是使用行政手段。總的看，目前金融監管使用的手段主要有：
（一）法律手段
法律手段即國家通過立法和執法，將金融市場運行中的各種行為納入法制軌道，金融活動中的各參與主體按法律要求規范其行為。運用法律手段進行金融監管，具有強制力和約束性，各金融機構必須依法行事，否則將受到法律制裁。因此各國監管當局無不大力地使用法律手段，即使是在一些不發達的發展中國家，也都積極完善立法，使金融監管擁有相當的力度。法律手段發揮監管作用，必須樹立金融法律的權威性和有效性，立法要超前，且執法要嚴格。例如，運用法律手段管理證券市場，就是要通過立法和執法抑制和消除欺詐、壟斷、操縱、內幕交易和惡性投機現象等維護證券市場的良好運行秩序，保護投資者的利益。
（二）技術手段
監管當局實施金融監管必須採用先進的技術手段，如運用電子計算機和先進的通訊系統實現全系統聯網。這樣監管當局不僅可以加快和提高收集、處理信息資料及客觀評價監管對象的經營狀況的速度和能力，而且可以擴大監管的覆蓋面，提高監管頻率，及時發現問題和隱患，快速反饋監控結果，遏制金融業的不穩定性和風險性。運用電子計算機進行監管，實際上是將監管當局監管的內容量化成各項監測指標，通過資料的整理、分析和對比，最後以監控指標的形式反映金融業的業務經營活動狀況判斷風險程度。
（三）行政手段
行政手段指政府監管當局採用計劃、政策、制度、辦法等進行直接的行政干預和管理。運用行政手段實施金融監管，具有見效快、針對性強的特點。特別是當金融機構或金融活動出現波動時，行政手段甚至是不可替代的。但行政手段只能是一種輔助性的手段。從監管的發展方向看，各國都在實現非行政化，逐步放棄用行政命令的方式來管理金融業，而更多地用法律手段、經濟手段。因行政手段和市場規律在一定程度上是抵觸的，雖收效迅速，但震動大，副作用多，缺乏持續性和穩定性。但完全摒棄行政手段也是不現實的。即使是市場經濟高度發達的國家，在特殊時期仍然需要它。
（四）經濟手段
經濟手段指監管當局以監管金融活動和金融機構為主要目的，採用間接調控方式影響金融活動和參與主體的行為。金融監管的經濟手段很多，如在對商業銀行進行監管時，最後貸款人手段和存款保險制度等就是非常典型的經濟手段。在證券市場監管中，金融信貸手段和稅收政策都是重要的經濟手段。
② 金融機構應制定專人負責反洗錢或反恐怖融資監控名單的維護工作嗎
是的，金融機構來應指自定專人負責反洗錢或反恐怖融資監控名單的維護工作。
③ 金融機構制定本機構的交易監測標准時，應當參考以下哪些因素
1、中國人民銀行及其分支機發布的反洗錢、反恐怖融資規定及指引、風險提示、洗錢類型分析報告和風險評估報告。
2、中國人民銀行及其分支機構出具的反洗錢監管意見。
3、公安機關、司法機關發布的犯罪形勢分析、風險提示、犯罪類型報告和工作報告
4、本機構資產規模、地域分布、業務特點、客戶群體交易特徵，洗錢和恐怖融資風險評估結論。
請採納，全是一個一個字打出來的。
④ 金融機構反洗錢內控制度建設的基本要求有哪些
金融機構反洗錢內控制度建設的基本要求如下：
各公司應當依據《反洗錢法》及相關監管規定，根據公司業務特點和國際通行做法，積極著手研究建立客戶身份識別、客戶身份資料和交易記錄保存、大額和可疑交易報告等方面的內部操作規程，建立健全反洗錢內部控制制度，並於2007年4月30日前報中國保監會備案。
對於有分支機構的公司，通知要求總公司指導各級分支機構履行各項反洗錢義務，對於大額交易和可疑交易，分支機構應直接報送總公司並由總公司統一向中國反洗錢監測分析中心報送。
在信息不對稱的情況下，金融機構成為洗錢犯罪的中間媒介和主要渠道。完善我國金融機構洗錢內控制度必須：嚴肅銀行開戶審核制度；建設反洗錢信息系統；獨立反洗錢工作職能；加快培育反洗錢專業人才；建立內部反洗錢獎罰制度；健全反洗錢評估制度；編寫反洗錢評估手冊；完善內部會計記錄原則；提高對反洗錢的警惕性等。
⑤ 銀行業金融機構信息系統風險管理指引的主要要求是什麼
機構職責
第六條 銀行業金融機構應建立有效的信息系統風險管理架構，完善內部組織結構和工作機制，防範和控制信息系統風險。
第七條 銀行業金融機構應認真履行下列信息系統管理職責：
（一）貫徹執行國家有關信息系統管理的法律、法規和技術標准，落實銀監會相關監管要求；
（二）建立有效的信息安全保障體系和內部控制規程，明確信息系統風險管理崗位責任制度，並監督落實；
（三）負責組織對本機構信息系統風險進行檢查、評估、分析，及時向本機構專門委員會和銀監會及其派出機構報送相關的管理信息；
（四）及時向銀監會及其派出機構報告本機構發生的重大信息系統事故或突發事件，並按有關預案快速響應；
（五）每年經董事會或其他決策機構審查後向銀監會及其派出機構報送信息系統風險管理的年度報告；
（六）做好本機構信息系統審計工作；
（七）配合銀監會及其派出機構做好信息系統風險監督檢查工作，並按照監管意見進行整改；
（八）組織本機構信息系統從業人員進行信息系統有關的業務、技術和安全培訓；
（九）開展與信息系統風險管理相關的其他工作。
第八條 銀行業金融機構的董事會或其他決策機構負責信息系統的戰略規劃、重大項目和風險監督管理；信息科技管理委員會、風險管理委員會或其他負責風險監督的專業委員會應制定信息系統總體策略，統籌信息系統項目建設，定期評估、報告本機構信息系統風險狀況，為決策層提供建議，採取相應的風險控制措施。
第九條 銀行業金融機構法定代表人或主要負責人是本機構信息系統風險管理責任人。
第十條 銀行業金融機構應設立信息科技部門，統一負責本機構信息系統的規劃、研發、建設、運行、維護和監控，提供日常科技服務和運行技術支持；建立或明確專門信息系統風險管理部門，建立、健全信息系統風險管理規章、制度，並協助業務部門及信息科技部門嚴格執行，提供相關的監管信息；設立審計部門或專門審計崗位，建立健全信息系統風險審計制度，配備適量的合格人員進行信息系統風險審計。
第十一條 銀行業金融機構從事與信息系統相關工作的人員應符合以下要求：
（一）具備良好的職業道德，掌握履行信息系統相關崗位職責所需的專業知識和技能；
（二）未經崗前培訓或培訓不合格者不得上崗；經考核不適宜的工作人員，應及時進行調整。
第十二條 銀行業金融機構應加強信息系統風險管理的專業隊伍建設，建立人才激勵機制，適應信息技術的發展。
第十三條 銀行業金融機構應依據有關法律法規及時和規范地披露信息系統風險狀況。
總體風險控制
第十四條 總體風險是指信息系統在策略、制度、機房、軟體、硬體、網路、數據、文檔等方面影響全局或共有的風險。
第十五條 銀行業金融機構應根據信息系統總體規劃，制定明確、持續的風險管理策略，按照信息系統的敏感程度對各個集成要素進行分析和評估，並實施有效控制。
第十六條 銀行業金融機構應採取措施防範自然災害、運行環境變化等產生的安全威脅，防止各類突發事故和惡意攻擊。
第十七條 銀行業金融機構應建立健全信息系統相關的規章制度、技術規范、操作規程等；明確與信息系統相關人員的職責許可權，建立制約機制，實行最小授權。
第十八條 在境外設立的我國銀行業金融機構或在境內設立的境外銀行業金融機構，應防範由於境內外信息系統監管制度差異等造成的跨境風險。
第十九條 銀行業金融機構應嚴格執行國家信息安全相關標准，參照有關國際准則，積極推進信息安全標准化，實行信息安全等級保護。
第二十條 銀行業金融機構應加強對信息系統的評估和測試，及時進行修補和更新，以保證信息系統的安全性、完整性。
第二十一條 銀行業金融機構信息系統數據中心機房應符合國家有關計算機場地、環境、供配電等技術標准。全國性數據中心至少應達到國家A類機房標准，省域數據中心至少應達到國家B類機房標准，省域以下數據中心至少應達到C類機房標准。數據中心機房應實行嚴格的門禁管理措施，未經授權不得進入。
第二十二條 銀行業金融機構應重視知識產權保護，使用正版軟體，加強軟體版本管理，優先使用具有中國自主知識產權的軟、硬體產品；積極研發具有自主知識產權的信息系統和相關金融產品，並採取有效措施保護本機構信息化成果。
第二十三條 銀行業金融機構與信息系統相關的電子設備的選型、購置、登記、保養、維修、報廢等應嚴格執行相關規程，選用的設備應經過技術論證，測試性能應符合國家有關標准。信息系統所用的伺服器等關鍵設備應具有較高的可靠性、充足的容量和一定的容錯特性，並配置適當的備品備件。
第二十四條 信息系統的網路應參照相關的標准和規范設計、建設；網路設備應兼備技術先進性和產品成熟性；網路設備和線路應有冗餘備份；嚴格線路租用合同管理，按照業務和交易流量要求保證傳輸帶寬；建立完善的網管中心，監測和管理通信線路及網路設備，保障網路安全穩定運行。
第二十五條 銀行業金融機構應加強網路安全管理。生產網路與開發測試網路、業務網路與辦公網路、內部網路與外部網路應實施隔離；加強無線網、互聯網接入邊界控制；使用內容過濾、身份認證、防火牆、病毒防範、入侵檢測、漏洞掃描、數據加密等技術手段，有效降低外部攻擊、信息泄漏等風險。
第二十六條 銀行業金融機構應加強信息系統加密機、密鑰、密碼、加解密程序等安全要素的管理，使用符合國家安全標準的密碼設備，完善安全要素生成、領取、使用、修改、保管和銷毀等環節管理制度。密鑰、密碼應定期更改。
第二十七條 銀行業金融機構應加強數據採集、存貯、傳輸、使用、備份、恢復、抽檢、清理、銷毀等環節的有效管理，不得脫離系統採集加工、傳輸、存取數據；優化系統和資料庫安全設置，嚴格按授權使用系統和資料庫，採用適當的數據加密技術以保護敏感數據的傳輸和存取，保證數據的完整性、保密性。
第二十八條 銀行業金融機構應對信息系統配置參數實施嚴格的安全與保密管理，防止非法生成、變更、泄漏、丟失與破壞。根據敏感程度和用途，確定存取許可權、方式和授權使用范圍，嚴格審批和登記手續。
第二十九條 銀行業金融機構應制定信息系統應急預案，並定期演練、評審和修訂。省域以下數據中心至少實現數據備份異地保存，省域數據中心至少實現異地數據實時備份，全國性數據中心實現異地災備。
第三十條 銀行業金融機構應加強對技術文檔資料和重要數據的備份管理；技術文檔資料和重要數據應保留副本並異地存放，按規定年限保存，調用時應嚴格授權。信息系統的技術文檔資料包括：系統環境說明文件、源程序以及系統研發、運行、維護過程中形成的各類技術資料。重要數據包括：交易數據、賬務數據、客戶數據，以及產生的報表數據等。
第三十一條 銀行業金融機構在信息系統可能影響客戶服務時，應以適當方式告知客戶。
研發風險控制
第三十二條 研發風險是指信息系統在研發過程中組織、規劃、需求、分析、設計、編程、測試和投產等環節產生的風險。
第三十三條 銀行業金融機構信息系統研發前應成立項目工作小組，重大項目還應成立項目領導小組，並指定負責人。項目領導小組負責項目的組織、協調、檢查、監督工作。項目工作小組由業務人員、技術人員和管理人員組成，具體負責整個項目的開發工作。
第三十四條 項目工作小組人員應具備與項目要求相適應的業務經驗與專業技術知識，小組負責人需具備組織領導能力,保證信息系統研發質量和進度。
第三十五條 銀行業金融機構業務部門根據本機構業務發展戰略，在充分進行市場調查、產品效益分析的基礎上制定信息系統研發項目可行性報告。
第三十六條 銀行業金融機構業務部門編寫項目需求說明書，提出風險控制要求，信息科技部門根據項目需求編制項目功能說明書。
第三十七條 銀行業金融機構信息科技部門依據項目功能說明書分別編寫項目總體技術框架、項目設計說明書，設計和編碼應符合項目功能說明書的要求。
第三十八條 銀行業金融機構應建立獨立的測試環境，以保證測試的完整性和准確性。測試至少應包括功能測試、安全性測試、壓力測試、驗收測試、適應性測試。測試不得直接使用生產數據。
第三十九條 銀行業金融機構信息科技部門應根據測試結果修補系統的功能和缺陷，提高系統的整體質量。
第四十條 銀行業金融機構業務人員、技術人員應根據職責范圍分別編寫操作說明書、技術應急方案、業務連續性計劃、投產計劃、應急回退計劃，並進行演練。
第四十一條 開發過程中所涉及的各種文檔資料應經相關部門、人員的簽字確認並歸檔保存。
第四十二條 項目驗收應出具由相關負責人簽字的項目驗收報告，驗收不合格不得投產使用。
第五章運行維護風險控制
第四十三條 運行維護風險是指信息系統在運行與維護過程中操作管理、變更管理、機房管理和事件管理等環節產生的風險。
第四十四條 銀行業金融機構信息系統運行與維護應實行職責分離，運行人員應實行專職，不得由其他人員兼任。運行人員應按操作規程巡檢和操作。維護人員應按授權和維護規程要求對生產狀態的軟硬體、數據進行維護，除應急外，其他維護應在非工作時間進行。
第四十五條 銀行業金融機構信息系統的運行應符合以下要求：
（一）制定詳細的運行值班操作表，包括規定巡檢時間，操作范圍、內容、辦法、命令以及負責人員等信息；
（二）提供常見和簡便的操作菜單或命令，如信息系統的啟動或停止、運行日誌的查詢等；
（三）提供機房環境、設備使用、網路運行、系統運行等監控信息；
（四）記錄運行值班過程中所有現象、操作過程等信息。
第四十六條 銀行業金融機構信息系統的維護應符合以下要求：
（一）除對信息系統設備和系統環境的維護外，對軟體或數據的維護必須通過特定的應用程序進行，添加、刪除和修改數據應通過櫃員終端，不得對資料庫進行直接操作；
（二）具備各種詳細的日誌信息，包括交易日誌和審計日誌等，以便維護和審計；
（三）提供維護的統計和報表列印功能。
第四十七條 銀行業金融機構信息系統的變更應符合以下要求：
（一）制訂嚴密的變更處理流程，明確變更控制中各崗位的職責，並遵循流程實施控制和管理；變更前應明確應急和回退方案，無授權不得進行變更操作；
（二）根據變更需求、變更方案、變更內容核實清單等相關文檔審核變更的正確性、安全性和合法性；
（三）應採用軟體工具精確判斷變更的真實位置和內容，形成變更內容核實清單，實現真實、有效、全面的檢驗；
（四）軟體版本變更後應保留初始版本和所有歷史版本，保留所有歷史的變更內容核實清單。
第四十八條 銀行業金融機構在信息系統投產後一定時期內，應組織對系統的後評價，並根據評價及時對系統功能進行調整和優化。
第四十九條 銀行業金融機構應對機房環境設施實行日常巡檢，明確信息系統及機房環境設施出現故障時的應急處理流程和預案，有實時交易服務的數據中心應實行24小時值班。
第五十條 銀行業金融機構應實行事件報告制度，發生信息系統造成重大經濟、聲譽損失和重大影響事件，應即時上報並處理，必要時啟動應急處理預案。
外包風險控制
第五十一條 外包風險是指銀行業金融機構將信息系統的規劃、研發、建設、運行、維護、監控等委託給業務合作夥伴或外部技術供應商時形成的風險。
第五十二條 銀行業金融機構在進行信息系統外包時，應根據風險控制和實際需要，合理確定外包的原則和范圍，認真分析和評估外包存在的潛在風險，建立健全有關規章制度，制定相應的風險防範措施。
第五十三條 銀行業金融機構應建立健全外包承包方評估機制，充分審查、評估承包方的經營狀況、財務實力、誠信歷史、安全資質、技術服務能力和實際風險控制與責任承擔水平，並進行必要的盡職調查。評估工作可委託經國家相應監管部門認定資質，具有相關專業經驗的獨立機構完成。
第五十四條 銀行業金融機構應當與承包方簽訂書面合同，明確雙方的權利、義務，並規定承包方在安全、保密、知識產權方面的義務和責任。
第五十五條 銀行業金融機構應充分認識外包服務對信息系統風險控制的直接和間接影響，並將其納入總體安全策略和風險控制之中。
第五十六條 銀行業金融機構應建立完整的信息系統外包風險評估與監測程序，審慎管理外包產生的風險，提高本機構對外包管理的能力。
第五十七條 銀行業金融機構的信息系統外包風險管理應當符合風險管理標准和策略，並應建立針對外包風險的應急計劃。
第五十八條 銀行業金融機構應與外包承包方建立有效的聯絡、溝通和信息交流機制，並制定在意外情況下能夠實現承包方的順利變更，保證外包服務不間斷的應急預案。
第五十九條 銀行業金融機構將敏感的信息系統，以及其他涉及國家秘密、商業秘密和客戶隱私數據的管理與傳遞等內容進行外包時，應遵守國家有關法律法規，符合銀監會的有關規定，經過董事會或其他決策機構批准，並在實施外包前報銀監會及其派出機構和法律法規規定需要報告的機構備案。
⑥ 金融機構反洗錢內控制度建設的基本要求有哪些
金融機構反洗錢內控制是國務院有關金融監督管理機構對所監督管理的金融機構提出的一種反洗錢的內部制度。根據2006年10月全國人民代表大會常務委員會頒布的《中華人民共和國反洗錢法》，國務院有關金融監督管理機構審批新設金融機構或者金融機構增設分支機構時，應當審查新機構反洗錢內部控制制度的方案;對於不符合本法規定的設立申請，不予批准。
該法明確規定，金融機構應當依照本法規定建立健全反洗錢內部控制制度，金融機構的負責人應當對反洗錢內部控制制度的有效實施負責。金融機構應當設立反洗錢專門機構或者指定內設機構負責反洗錢工作。
反洗錢內部控制制度其內容包括，金融機構按照規定建立的客戶身份識別制度、大額交易和可疑交易報告制度、客戶身份資料和交易記錄保存制度等反洗錢預防、監控制度。例如，金融機構辦理的單筆交易或者在規定期限內的累計交易超過規定金額或者發現可疑交易的，應當及時向反洗錢信息中心報告。
⑦ 反洗錢法中對金融機構的反洗錢內控制度有何規定
我國反洗錢法的適用范圍不只限於銀行，也不限於證券、保險等金融機構，還包括特定行業的非金融結構，反洗錢范圍更為廣泛，應當遵循的主要原則如下。
（一）合法審慎原則
合法審慎原則是對反洗錢工作的總體原則要求。所有負有反洗錢義務的金融機構和特定非金融機構及其從業人員，都應當遵循高尚的道德標准，嚴格遵守有關的法律與法規，認真謹慎地履行應盡的義務。如果有正當、合理理由懷疑交易與洗錢或其他犯罪活動有關，應當拒絕向客戶提供服務，並履行報告義務。反洗錢主管部門、有關部門和行業監管部門、有關機構及其人員同樣應依法審慎地履行反洗錢監管職責。
（二）預防監控原則
預防監控原則是建立反洗錢預防監控制度的主要原則。對於金融機構、特定非金融機構及其從業人員來說，只有將法律規定反洗錢的各項義務轉化為預防監控制度，才能切實有效地履行反洗錢職責義務。預防監控原則又可劃分為以下具體原則：一是了解你的客戶原則，又稱識別客戶原則，即在與客戶建立交易業務關系或進行交易時，應當依據法定的有效身份證件或其他可靠的身份識別資料，了解和確定客戶的身份；二是保存記錄原則，大額和可疑交易信息的分析、監測和調查都在交易發生後進行，因此必須在一定期限內，保存客戶的身份資料和交易記錄，以備後用；三是報告大額和可疑交易信息原則，發現了大額和可疑交易後，應依法向反洗錢信息中心及時報告，為後續的分析、移送、調查提供信息和線索；四是內部監控原則，反洗錢具有很強的專業性和復雜性，不僅需要設立專門的內設機構或指定內設機構和人員從事反洗錢工作，而且每一個環節都需要嚴格把關、分解責任、落實到人，還要求每個崗位的職員都要進行培訓，提高反洗錢的風險意識和責任意識，具有識別、記錄和報告大額和可疑交易信息的技能。
（三）協調配合原則
協調配合原則是建立反洗錢協調機制的指導原則。由於反洗錢工作是一項復雜而龐大的系統工程，它不僅大量的涉及金融機構和特定非金融機構，而且涉及反洗錢行政主管部門和反洗錢信息中心、其他行政主管部門和行業監管部門，還涉及刑事偵查部門和司法部門等，因此各部門必須明確分工、嚴格把關，同時又互相協調、密切配合，形成反洗錢協調機制和嚴密網路，使洗錢犯罪分子無處逃遁，這就必須遵循協調配合原則。
（四）保密原則
保密原則是反洗錢工作得以高效有序進行的重要保證。反洗錢的核心是收集、分析、報告、移送和調查可疑交易信息。可疑交易信息既可能是犯罪線索，也可能是合法的個人隱私或商業秘密。為了既能有效預防和打擊洗錢犯罪，又能保護商業秘密和個人隱私，反洗錢必須履行保密原則。所有承擔反洗錢職責和義務的部門、機構及其從業人員，對於其涉及的大額和可疑交易信息和其他需要保密的反洗錢信息，都應嚴格遵守保密原則，除了按反洗錢法的規定，在其職責范圍內進行分析、報告、移送、調查時使用外，不得向任何人泄漏任何有關信息。
⑧ 反洗錢法律法規要求金融機構應盡哪些反洗錢義務
答：根據《中華人民共和國反洗錢法》、《金融機構反洗錢規定》等法律的規定，金融機構應履行的反洗錢義務主要包括：
1、金融機構及其分支機構應當依法建立健全反洗錢內部控制制度，設立反洗錢專門機構或者指定內設機構負責反洗錢工作，制定反洗錢內部操作規程和控制措施，對工作人員進行反洗錢培訓，增強反洗錢工作能力。
2、金融機構應當按照規定建立和實施客戶身份識別制度。
a) 對要求建立業務關系或者辦理規定金額以上的一次性金融業務的客戶身份進行識別，要求客戶出示真實有效的身份證件或者其他身份證明文件，進行核對並登記，客戶身份信息發生變化時，應當及時予以更新；
b) 按照規定了解客戶的交易目的和交易性質，有效識別交易的受益人；
c) 在辦理業務中發現異常跡象或者對先前獲得的客戶身份資料的真實性、有效性、完整性有疑問的，應當重新識別客戶身份；
d) 保證與其有代理關系或者類似業務關系的境外金融機構進行有效的客戶身份識別，並可從該境外金融機構獲得所需的客戶身份信息。
3、金融機構通過第三方識別客戶身份得，應當確保第三方已經採取符合《中華人民共和國反洗錢法》要求的客戶身份識別措施；第三方未採取符合《中華人民共和國反洗錢法》要求的客戶身份識別措施，由該金融機構承擔未履行客戶身份識別義務的責任。
4、金融機構應當在規定的期限內，妥善保存客戶身份資料和能夠反映每筆交易的數據信息、業務憑證、賬簿等相關資料。客戶身份資料在業務關系結束後、客戶交易信息在交易結束後，應到至少保存五年。金融機構破產和解散時，應到將客戶身份資料和客戶交易信息移交國務院有關部門指定的機構。
5、金融機構應當按照規定向中國反洗錢監測分析中心報告人民幣、外幣大額交易和可疑交易。
6、金融機構及其工作人員應當依法協助、配合司法機關和行政執法機關打擊洗錢活動。金融機構的境外分支機構應當遵循駐在國家或者地區反洗錢方面的法律規定，協助配合駐在國家或者地區反洗錢機構的工作。
7、金融機構在履行反洗錢義務過程中，發現涉嫌犯罪的，應當及時以書面形式向中國人民銀行當地分支機構和當地公安機關報告。
8、金融機構及其工作人員對依法履行反洗錢義務獲得的客戶身份資料和交易信息應當予以保密；非依法律規定，不得向任何單位和個人提供。金融機構及其工作人員應當對報告可疑交易、配合中國人民銀行調查可疑交易活動等有關反洗錢工作信息予以保密，不得違反規定向客戶和其他人員提供。
9、金融機構應當按照中國人民銀行的規定，報送反洗錢統計報表、信息資料以及稽核審計報告中與反洗錢工作有關的內容。
10、金融機構應當按照反洗錢預防、監控制度的要求，開展反洗錢培訓和宣傳工作。