第一章总则第一条为了督促金融机构有效履行反洗钱和反恐怖融资义务，规范反洗钱和反恐怖融资监督管理行为，根据《中华人民共和国反洗钱法》、《中华人民共和国中国人民银行法》、《中华人民共和国反恐怖主义法》等法律法规，制定本办法。第二条本办法适用于在中华人民共和国境内依法设立的下列金融机构：
（一）开发性金融机构、政策性银行、商业银行、农村合作银行、农村信用合作社、村镇银行；
（二）证券公司、期货公司、证券投资基金管理公司；
（三）保险公司、保险资产管理公司；
（四）信托公司、金融资产管理公司、企业集团财务公司、金融租赁公司、汽车金融公司、消费金融公司、货币经纪公司、贷款公司、银行理财子公司；
（五）中国人民银行确定并公布应当履行反洗钱和反恐怖融资义务的其他金融机构。
非银行支付机构、银行卡清算机构、资金清算中心、网络小额贷款公司以及从事汇兑业务、基金销售业务、保险专业代理和保险经纪业务的机构，适用本办法关于金融机构的监督管理规定。第三条中国人民银行及其分支机构依法对金融机构反洗钱和反恐怖融资工作进行监督管理。第四条金融机构应当按照规定建立健全反洗钱和反恐怖融资内部控制制度，评估洗钱和恐怖融资风险，建立与风险状况和经营规模相适应的风险管理机制，搭建反洗钱信息系统，设立或者指定部门并配备相应人员，有效履行反洗钱和反恐怖融资义务。第五条对依法履行反洗钱和反恐怖融资职责或者义务获得的客户身份资料和交易信息，应当予以保密，非依法律规定不得对外提供。第二章金融机构反洗钱和反恐怖融资内部控制和风险管理第六条金融机构应当按照规定，结合本机构经营规模以及洗钱和恐怖融资风险状况，建立健全反洗钱和反恐怖融资内部控制制度。第七条金融机构应当在总部层面建立洗钱和恐怖融资风险自评估制度，定期或不定期评估洗钱和恐怖融资风险，经董事会或者高级管理层审定之日起10个工作日内，将自评估情况报送中国人民银行或者所在地中国人民银行分支机构。
金融机构洗钱和恐怖融资风险自评估应当与本机构经营规模和业务特征相适应，充分考虑客户、地域、业务、交易渠道等方面的风险要素类型及其变化情况，并吸收运用国家洗钱和恐怖融资风险评估报告、监管部门及自律组织的指引等。金融机构在采用新技术、开办新业务或者提供新产品、新服务前，或者其面临的洗钱或者恐怖融资风险发生显著变化时，应当进行洗钱和恐怖融资风险评估。
金融机构应当定期审查和不断优化洗钱和恐怖融资风险评估工作流程和指标体系。第八条金融机构应当根据本机构经营规模和已识别出的洗钱和恐怖融资风险状况，经董事会或者高级管理层批准，制定相应的风险管理政策，并根据风险状况变化和控制措施执行情况及时调整。
金融机构应当将洗钱和恐怖融资风险管理纳入本机构全面风险管理体系，覆盖各项业务活动和管理流程；针对识别的较高风险情形，应当采取强化措施，管理和降低风险；针对识别的较低风险情形，可以采取简化措施；超出金融机构风险控制能力的，不得与客户建立业务关系或者进行交易，已经建立业务关系的，应当中止交易并考虑提交可疑交易报告，必要时终止业务关系。第九条金融机构应当设立专门部门或者指定内设部门牵头开展反洗钱和反恐怖融资管理工作。
金融机构应当明确董事会、监事会、高级管理层和相关部门的反洗钱和反恐怖融资职责，建立相应的绩效考核和奖惩机制。
金融机构应当任命或者授权一名高级管理人员牵头负责反洗钱和反恐怖融资管理工作，并采取合理措施确保其独立开展工作以及充分获取履职所需权限和资源。
金融机构应当根据本机构经营规模、洗钱和恐怖融资风险状况和业务发展趋势配备充足的反洗钱岗位人员，采取适当措施确保反洗钱岗位人员的资质、经验、专业素质及职业道德符合要求，制定持续的反洗钱和反恐怖融资培训计划。第十条金融机构应当根据反洗钱和反恐怖融资工作需要，建立和完善相关信息系统，并根据风险状况、反洗钱和反恐怖融资工作需求变化及时优化升级。第十一条金融机构应当建立反洗钱和反恐怖融资审计机制，通过内部审计或者独立审计等方式，审查反洗钱和反恐怖融资内部控制制度制定和执行情况。审计应当遵循独立性原则，全面覆盖境内外分支机构、控股附属机构，审计的范围、方法和频率应当与本机构经营规模及洗钱和恐怖融资风险状况相适应，审计报告应当向董事会或者其授权的专门委员会提交。
B. 反洗钱内部控制制度包括哪些内容
金融机构反洗钱内控制是国务院有关金融监督管理机构对所监督管理的金融机构提出的一种反洗钱的内部制度。根据2006年10月全国人民代表大会常务委员会颁布的《中华人民共和国反洗钱法》，国务院有关金融监督管理机构审批新设金融机构或者金融机构增设分支机构时，应当审查新机构反洗钱内部控制制度的方案;对于不符合本法规定的设立申请，不予批准。该法明确规定，金融机构应当依照本法规定建立健全反洗钱内部控制制度，金融机构的负责人应当对反洗钱内部控制制度的有效实施负责。金融机构应当设立反洗钱专门机构或者指定内设机构负责反洗钱工作。反洗钱内部控制制度其内容包括，金融机构按照规定建立的客户身份识别制度、大额交易和可疑交易报告制度、客户身份资料和交易记录保存制度等反洗钱预防、监控制度。例如，金融机构办理的单笔交易或者在规定期限内的累计交易超过规定金额或者发现可疑交易的，应当及时向反洗钱信息中心报告。
C. 金融机构反洗钱内控制度建设的基本要求有
反洗钱内部控制制度的设计和制定应达到以下三个方面的要求：
1、反洗钱内部控制制度应当与业务相结合。
金融机构应将反洗钱工作要求嵌入业务工作程序和管理系统，使反洗钱成为金融机构整体风险控制的有机组成部分，成为全体员工自觉维护自身机构信誉和防止本机构被洗钱犯罪分子利用的制度保证，从而避免或减少被动卷入洗钱活动而产生的法律风险、经济损失以及对自身信誉的损害。
2、反洗钱内部控制制度应当能够发现和识别可疑交易。
反洗钱内部控制制度的制定和实施应能够保证本机构通过客户身份识别等基本制度，有效地发现、识别和报告可疑交易，协助其他执法部门打击洗钱等违法犯罪活动。
3、反洗钱内部控制制度应当适合金融机构特点，实现动态管理。
反洗钱内部控制制度应与金融机构的经营规模、业务范围和风险特点相适应，并具有根据自身业务发展变化和经营环境变化而不断修正、完善和创新的能力。
法律依据：《中华人民共和国刑法》第一百九十一条
【洗钱罪】为掩饰、隐瞒毒品犯罪、黑社会性质的组织犯罪、恐怖活动犯罪、走私犯罪、贪污贿赂犯罪、破坏金融管理秩序犯罪、金融诈骗犯罪的所得及其产生的收益的来源和性质，有下列行为之一的，没收实施以上犯罪的所得及其产生的收益，处五年以下有期徒刑或者拘役，并处或者单处罚金；情节严重的，处五年以上十年以下有期徒刑，并处罚金：
（一）提供资金帐户的；
（二）将财产转换为现金、金融票据、有价证券的；
（三）通过转帐或者其他支付结算方式转移资金的；
（四）跨境转移资产的；
（五）以其他方法掩饰、隐瞒犯罪所得及其收益的来源和性质的。
单位犯前款罪的，对单位判处罚金，并对其直接负责的主管人员和其他直接责任人员，依照前款的规定处罚。
D. 简述银行监管部门要求银行业金融机构执行的“四项制度”
四项制度：亲属回避、岗位轮换、强制休假、干部交流。