网络小额贷款从业机构反洗钱和反恐怖融资工作指引(9)

法律、行政法规、规章和监管制度对客户身份资料和交易记录有更长保存期限要求的，遵守其规定。
第五章 风险管理与内控机制
第四十四条 从业机构应当科学评估洗钱风险与市场风险、操作风险等其他风险的关联性，确保各项风险管理政策协调一致，积极发挥业务条线（部门）在了解客户方面的基础性作用，避免反洗钱工作职责空洞化。
第四十五条 反洗钱风险控制体系应当全面覆盖各项金融产品或金融服务。
从业机构应从全流程管理的角度对各项金融业务进行系统性的洗钱风险评估，并按照风险为本的原则，强化风险较高领域的反洗钱合规管理措施，防范从业人员的专业知识和专业技能被不法分子所利用。
从业机构在研发创新型金融产品、对存量产品使用新技术和拓展新渠道的过程中，应进行洗钱风险评估，并书面记录风险评估情况。
第四十六条 从业机构应当定期开展反洗钱内部审计，加强对业务条线（部门）或其分支机构反洗钱工作的检查，及时发现并纠正反洗钱工作中出现的不合规问题。
第四十七条 从业机构应当增强内部反洗钱工作报告路线的独立性和灵活性，完善内部管理制约机制，实施董事会、监事会对高级管理层的有效监督和高级管理层对其金融从业人员的有效监控，防范内部人员参与违法犯罪活动。
从业机构应当建立违规事件举报机制，切实保障每一位员工均有权利并通过适当的途径举报违规事件。
第四十八条 从业机构应当建立反洗钱培训长效机制，确保从业人员具备反洗钱履职所需的各项能力，并适当提高对于从事洗钱风险较高岗位的从业人员进行反洗钱培训的强度和频率。
第四十九条 从业机构应当及时梳理与本机构有关的金融违法案件信息，及时妥善处理从业人员反洗钱履职问题。
第六章 合规管理和行业自律
第五十条 从业机构应当对中国人民银行及其分支机构实施的反洗钱调查予以积极配合，如实提供调查资料，不得拒绝或阻碍调查。从业机构及其工作人员拒绝、阻碍反洗钱调查，拒绝提供调查材料或者故意提供虚假材料的，依法承担相应法律责任。
第五十一条 中国互联网金融协会按照中国人民银行和国务院有关金融监督管理机构的要求建设、运行和维护互联网金融反洗钱和反恐怖融资网络监测平台（以下简称“网络监测平台”），确保网络监测平台及相关信息、数据和资料的安全、保密、完整。
从业机构登录网络监测平台和实施操作，应当遵守网络监测平台的操作规范，并指定专人负责，及时查看和处理中国人民银行及其分支机构、中国互联网金融协会通过网络监测平台发布的任务通知，按要求进行回复和报告。