一、结论先行：三种触发情形、五项义务与四档罚则
《中华人民共和国反洗钱法》已于 2024 年 11 月 8 日由第十四届全国人民代表大会常务委员会第十二次会议修订通过，自 2025 年 1 月 1 日起施行，共七章六十五条。对金融机构而言，最直接的变化是把"客户身份识别"升级为"客户尽职调查"，并把未履行义务的行政责任提高到新的量级。
三种应当开展客户尽职调查的情形（《反洗钱法》第二十九条第一款）：
- 与客户建立业务关系，或者为客户提供规定金额以上的一次性金融服务；
- 有合理理由怀疑客户及其交易涉嫌洗钱活动；
- 对先前获得的客户身份资料的真实性、有效性、完整性存在疑问。
五项基本义务（《反洗钱法》第六条）：金融机构和依照本法规定应当履行反洗钱义务的特定非金融机构，应当依法采取预防、监控措施，建立健全反洗钱内部控制制度，履行客户尽职调查、客户身份资料和交易记录保存、大额交易和可疑交易报告、反洗钱特别预防措施等反洗钱义务。
四档罚则分别对应内部管理缺陷、一般尽职调查违法、严重违法与"造成洗钱后果"的加重情形，最高可处涉及金额百分之二十以上二倍以下罚款，并可责令停业整顿、吊销经营许可证（《反洗钱法》第五十二条至第五十五条）。
二、从"客户身份识别"到"客户尽职调查"：五处关键变化
| 比较项 | 修订前的表述 | 现行反洗钱法（2024 年修订） |
|---|---|---|
| 义务名称 | 客户身份识别 | 客户尽职调查（第二十八条、第二十九条） |
| 调查内容 | 核对身份证件，了解实际控制客户的自然人和交易的实际受益人 | 识别并采取合理措施核实客户及其受益所有人身份，了解客户建立业务关系和交易的目的；涉及较高洗钱风险的，还应当了解相关资金来源和用途（第二十九条第二款） |
| 风险分层 | 未系统规定简化与强化尽调 | 根据客户特征和交易活动的性质、风险状况开展；较低风险的可以简化客户尽职调查（第二十九条第三款） |
| 持续尽调与管理措施 | 规定较为原则 | 业务关系存续期间应持续关注并评估客户整体状况及交易情况；对洗钱高风险情形可以限制交易方式、金额或者频次，限制业务类型，拒绝办理业务，终止业务关系（第三十条） |
| 资料与记录保存期限 | 五年 | 客户身份资料在业务关系结束后、客户交易信息在交易结束后，至少保存十年（第三十四条第三款） |
此外，新法还新增了受益所有人信息管理（第十九条）、反洗钱特别预防措施（第六条）以及依托第三方开展尽职调查的责任分配规则（第三十二条）等制度。
三、义务清单：九项内容逐项拆解
- 内控制度与人员配备。金融机构应当建立健全反洗钱内部控制制度，设立专门机构或者指定内设机构牵头负责反洗钱工作，根据经营规模和洗钱风险状况配备相应的人员，按要求开展反洗钱培训和宣传；应当定期评估洗钱风险状况并制定相应的风险管理制度和流程；应当通过内部审计或者社会审计等方式监督内控制度的有效实施；金融机构的负责人对反洗钱内部控制制度的有效实施负责（第二十七条）。
- 客户尽职调查制度。金融机构应当按照规定建立客户尽职调查制度，不得为身份不明的客户提供服务或者与其进行交易，不得为客户开立匿名账户或者假名账户，不得为冒用他人身份的客户开立账户（第二十八条）。
- 尽职调查的具体内容。包括识别并采取合理措施核实客户及其受益所有人身份，了解建立业务关系和交易的目的；较高风险的还应了解资金来源和用途（第二十九条第二款）。
- 持续关注与风险管理。发现客户交易与本机构掌握的客户身份、风险状况等不符的，应当进一步核实；对存在洗钱高风险情形的，必要时可以采取限制交易方式、金额或者频次，限制业务类型，拒绝办理业务，终止业务关系等洗钱风险管理措施（第三十条第一款）。
- 代理与受益人识别。客户由他人代理办理业务的，应当核实代理关系，识别并核实代理人身份；订立人身保险、信托等合同且受益人不是客户本人的，应当识别并核实受益人身份（第三十一条）。
- 依托第三方的责任划分。应当评估第三方的风险状况及其履行反洗钱义务的能力；第三方未采取符合本法要求的客户尽职调查措施的，由该金融机构承担未履行客户尽职调查义务的法律责任（第三十二条）。
- 官方渠道核实。可以通过反洗钱行政主管部门以及公安、市场监督管理、民政、税务、移民管理、电信管理等部门依法核实客户身份等有关信息（第三十三条）。
- 资料与记录保存。业务关系存续期间客户身份信息发生变更的，应当及时更新；客户身份资料在业务关系结束后、客户交易信息在交易结束后，至少保存十年；金融机构解散、被撤销或者被宣告破产时，应当将资料移交国务院有关部门指定的机构（第三十四条）。
- 大额交易与可疑交易报告。客户单笔交易或者在一定期限内的累计交易超过规定金额的，应当及时向反洗钱监测分析机构报告；应当制定并不断优化监测标准，有效识别、分析可疑交易活动，及时提交可疑交易报告；提交可疑交易报告的情况应当保密（第三十五条）。
四、客户不配合时的操作边界：风险管理措施与"必需的金融服务"
《反洗钱法》第三十八条第一款规定，与金融机构存在业务关系的单位和个人应当配合客户尽职调查，提供真实有效的身份证件或者其他身份证明文件，准确、完整填报身份信息，如实提供与交易和资金相关的资料。第二款规定，单位和个人拒不配合金融机构依照本法采取的合理的客户尽职调查措施的，金融机构按照规定的程序，可以采取限制或者拒绝办理业务、终止业务关系等洗钱风险管理措施，并根据情况提交可疑交易报告。
同时，第三十条第二款设置了一条重要的比例原则限制：金融机构采取洗钱风险管理措施，应当在其业务权限范围内按照有关管理规定的要求和程序进行，平衡好管理洗钱风险与优化金融服务的关系，不得采取与洗钱风险状况明显不相匹配的措施，保障与客户依法享有的医疗、社会保障、公用事业服务等相关的基本的、必需的金融服务。
这两条合并起来看，形成两条操作边界：一是"拒绝办理业务"不是唯一选项，法律给了分级措施的清单，采取何种措施应与风险状况相匹配；二是"采取措施"并不替代"报告义务"，需要提交可疑交易报告的情形仍应报告，并履行保密要求（第三十五条第二款）。
五、违规责任：四档罚则对照表
| 条款 | 违规行为 | 处罚幅度 |
|---|---|---|
| 第五十二条 | 未按规定制定完善内控制度规范、未设立专门机构或指定内设机构、未按规定配备人员、未开展洗钱风险评估或风险管理制度不健全、未制定完善可疑交易监测标准、未开展反洗钱内部审计或社会审计、未开展反洗钱培训、未建立或未完善反洗钱信息系统、负责人未能有效履行反洗钱职责（九项） | 责令限期改正；情节较重的，警告或者二十万元以下罚款；情节严重或者逾期未改正的，二十万元以上二百万元以下罚款，可以根据情形限制或者禁止其开展相关业务 |
| 第五十三条 | 未按规定开展客户尽职调查；未按规定保存客户身份资料和交易记录；未按规定报告大额交易；未按规定报告可疑交易（四项） | 责令限期改正，可以给予警告或者处二十万元以下罚款；情节严重或者逾期未改正的，处二十万元以上二百万元以下罚款 |
| 第五十四条 | 为身份不明的客户提供服务或者与其交易、为客户开立匿名账户或假名账户、为冒用他人身份的客户开立账户；未按规定对洗钱高风险情形采取相应管理措施；未按规定采取反洗钱特别预防措施；违反保密规定查询、泄露有关信息；拒绝、阻碍监管或调查或故意提供虚假材料；篡改、伪造或者无正当理由删除客户身份资料、交易记录；自行或者协助客户以拆分交易等方式故意逃避履行反洗钱义务（七项） | 责令限期改正，处五十万元以下罚款；情节严重的，处五十万元以上五百万元以下罚款，可以根据情形限制或者禁止其开展相关业务 |
| 第五十五条 | 有第五十三条、第五十四条规定的行为，致使犯罪所得及其收益通过本机构得以掩饰、隐瞒，或者致使恐怖主义融资后果发生 | 责令限期改正；涉及金额不足一千万元的，处五十万元以上一千万元以下罚款；涉及金额一千万元以上的，处涉及金额百分之二十以上二倍以下罚款；情节严重的，可以限制或禁止开展相关业务，或者责令停业整顿、吊销经营许可证 |
| 第五十六条 | 对负有责任的董事、监事、高级管理人员或者其他直接责任人员 | 警告或者处二十万元以下罚款 |
需要特别注意的是，第五十六条把责任延伸到了个人：对金融机构处以第五十二条至第五十四条规定的罚款时，还可以根据情形对负有责任的董事、监事、高级管理人员或者其他直接责任人员给予警告或者处二十万元以下罚款。此外，第五十一条还规定了反洗钱工作人员违规检查、调查、采取临时冻结措施或泄露信息的处分责任。
六、报告义务的两个细节：大额与可疑交易的差异
大额交易报告以"金额"为标准。客户单笔交易或者在一定期限内的累计交易超过规定金额的，金融机构应当及时向反洗钱监测分析机构报告（第三十五条第一款）。具体金额标准由国务院反洗钱行政主管部门规定，本法条文中并未直接列明。
可疑交易报告以"判断"为核心。金融机构应当制定并不断优化监测标准，有效识别、分析可疑交易活动，及时提交可疑交易报告；提交可疑交易报告的情况应当保密（第三十五条第二款）。《反洗钱法》第七条同时规定，对依法履行反洗钱职责或者义务获得的客户身份资料和交易信息、反洗钱调查信息等反洗钱信息，应当予以保密，非依法律规定，不得向任何单位和个人提供。第八条则明确，履行反洗钱义务的机构及其工作人员依法开展提交大额交易和可疑交易报告等工作，受法律保护。
七、常见问题
问：十年保存期限从什么时候起算？
客户身份资料自业务关系结束后、客户交易信息自交易结束后，至少保存十年；业务关系存续期间客户身份信息发生变更的，应当及时更新（第三十四条）。
问：客户拒绝提供受益所有人信息，可以直接拒绝开户吗？
金融机构可以按照规定的程序采取限制或者拒绝办理业务、终止业务关系等洗钱风险管理措施，并根据情况提交可疑交易报告（第三十八条第二款）；采取的措施应当与洗钱风险状况相匹配（第三十条第二款）。
问：依托第三方做尽职调查，责任由谁承担？
金融机构应当评估第三方的风险状况及其履行反洗钱义务的能力；第三方未采取符合本法要求的客户尽职调查措施的，由该金融机构承担未履行客户尽职调查义务的法律责任（第三十二条）。
问：报送了可疑交易报告会不会被处罚？
依法提交大额和可疑交易报告的行为受法律保护（第八条）；同时对提交情况负有保密义务（第三十五条第二款）。
问：仅有内控制度层面的缺陷，也会被处罚吗？
会。第五十二条把九项内控与制度性缺陷单独列为处罚情形，最高可处二百万元罚款，并可能被限制或者禁止开展相关业务。
八、实务提示与法条依据
律师提示：新法下的合规重点，已经从"有没有收集身份证件"转向"有没有按风险分层做持续尽调、留痕是否完整、措施是否与风险相匹配"。最容易在行政处罚中被击中的三处是：高风险客户的资金来源与用途未核实；客户身份资料与交易记录的十年保存未落实；依托第三方尽调却未评估第三方能力。建议将尽调触发情形、简化与强化尽调标准、风险管理措施清单、报告与留痕要求写进内控制度，并保留制度执行的证据。
法条与依据核验：《中华人民共和国反洗钱法》（2006 年 10 月 31 日第十届全国人民代表大会常务委员会第二十四次会议通过，2024 年 11 月 8 日第十四届全国人民代表大会常务委员会第十二次会议修订，自 2025 年 1 月 1 日起施行）第二条、第六条、第七条、第八条、第十条、第十九条、第二十七条、第二十八条、第二十九条、第三十条、第三十一条、第三十二条、第三十三条、第三十四条、第三十五条、第三十六条、第三十七条、第三十八条、第五十一条、第五十二条、第五十三条、第五十四条、第五十五条、第五十六条。特别说明：大额交易与可疑交易的具体金额标准、特定非金融机构的范围等事项，由国务院反洗钱行政主管部门另行规定，不在本法条文中直接列明；合规操作与办案时应同步核对中国人民银行现行有效的配套规定，本文未引用任何部门规章的条文序号。本文所引条文序号均依 2024 年修订后的现行有效版本标注，修订前的 2006 年版《反洗钱法》条文序号与内容已被替代，请勿沿用。请以全国人民代表大会常务委员会、国务院反洗钱行政主管部门公布的官方文本为准。
