商业银行反洗钱风险自评估制度

商业银行反洗钱风险自评估制度

第一章 总则

第一条 为加强和规范本行反洗钱风险自评估工作，根据人民银行有关文件精神及本行相关制度要求，制定本制度。

第二条 反洗钱风险自评估是对本行控制洗钱风险能力进行的定性定量评价。反洗钱风险自评估有利于建立自主管理、自我约束的反洗钱工作机制，持续改进反洗钱工作。

第三条 反洗钱风险自评估应遵循以下原则：

一、风险为本原则。评估应当动态反应本行反洗钱风险变动情况、本行反洗钱合规管理及风控体系建设情况、本行面对风险变动的应对情况；

二、一致性原则。评估标准应清晰客观、评估流程可操作性强，以确保每一次评估及结果对于后续工作产生约束力，后续评估如与本次评估的评估思想、评级尺度、审核标准等有不一致的，应做出专项说明，并被确定为新的范例；

三、适当性原则。评估是基于现有反洗钱监管资料进行的，并非完全跟踪或复制本行反洗钱现状，具有相对局限性。任何单位和个人不得对外发布评估结果和相关信息，以防第三方不当使用评估结果和相关信息，以防公众不恰当理解评估结果和相关信息，以防公众的不当理解对本行声誉造成不利影响。

第四条 反洗钱风险自评估的依据是《中华人民共和国反洗钱法》《金融机构反洗钱规定》《金融机构大额交易和可疑交易报告管理办法》《金融机构报告涉嫌恐怖融资的可疑交易管理办法》《金融机构客户身份识别和客户身份资料及交易记录保存管理办法》《金融机构反洗钱风险评估标准》及其他有关反洗钱法律、法规、规章制度。

第五条 本行反洗钱风险自评估工作在董事会和高级管理层领导下，由反洗钱管理部门具体负责实施。反洗钱管理部门及其他部门应加强沟通协调，建立信息共享机制，共同促进反洗钱风险自评估工作。

第二章 反洗钱风险自评估指标及具体内容

第六条 反洗钱风险自评估工作原则上在每年的一季度进行，评价周期为上一年度1月1日至12月31日。从环境、产品/客户、控制、沟通四个方面进行评分定级，具体分值及组成如下：

1、环境（28 分）。包括组织架构（17 分）、内控制度（9 分）、合规文化（2 分）；

2、产品/客户（24 分）。包括金融机构细分市场风险（8 分）、风险识别与测量（5 分）、风险管理（11 分）；

3、控制（39 分）。包括身份识别（16 分）、记录保存（3 分）、交易分析和报告（10 分）、系统支持（8 分）、自主管理（2 分）；

1

4、沟通（9 分）。包括内部沟通（4 分）、外部沟通（5 分）。 反洗钱风险自评估根据各项评估评分细则（见附件 2）《反洗钱风险自评估标准及得分表》，以下简称《得分表》)开展。评估结果分为 A 到 G 共 7 个等级（见附件 4《反洗钱风险自评估结果的等级分类》）。

第七条 反洗钱组织架构自评估。组织架构自评估包括反洗钱风险控制政策目标是否清晰；是否按照全面风险管理思想建立健全反洗钱风险控制体系；高级管理层的反洗钱职责定位是否适当；高级管理层反洗钱履职情况；是否设立反洗钱专门部门或者指定内设部门负责反洗钱合规管理工作； 反洗钱合规管理人员的基本能力和素质；部门反洗钱资源配置情况；反洗钱资源配置是否与本行业务发展和风险变动情况相适应。

第八条 反洗钱内控制度完备性自评估。内控制度自评估包括反洗钱内控制度是否全面覆盖监管要求；是否根据监管政策变化及时更新制度；是否根据业务发展建立匹配的反洗钱制度或对反洗钱制度进行更新；是否建立科学合理的产品或业务风险评估机制，各部门是否将反洗钱风险控制要求有机融于业务流程，并建立相应的业务操作规程；是否将反洗钱合规纳入绩效考核要求。

第九条 合规文化自评估。合规文化自评估包括评估本行开展的反洗钱宣传活动情况和反洗钱培训情况。

第十条 客户类型风险自评估。客户类型风险自评估主要包括高风险客户占比、不可核查证件新客户数占比和无业或其他职业新客户数占比。客户风险等级分类标准参见《**银行反洗钱客户风险等级分类实施细则》。

第十一条 产品（业务）反洗钱风险等级评估。产品（业务）反洗钱风险评估包括对高风险产品和业务的识别与统计，评估标准为客户对象、客户信息、代理情况、交易渠道、现金关联度、交易范围、交易记录、涉嫌洗钱记录 8 个维度，每个维度分配相应权重与分值，加权累计后可划分出高、中、低风险产品（业务），具体计算方法及划分标准见附件1。

第十二条 高风险产品（业务）管理自评估。包括对高风险产品（业务）的管控是否到位，是否有以下针对性的措施：合理限制交易方式、交易规模和交易频率；加强对产品（业务）使用对象的身份识别；完善异常交易监测规则；适度提高交易监测的频率及强度；严格审批手续；强化人员培训；规范产品宣传推广，提示相关风险。

由上述产品（业务）反洗钱风险等级评估、高风险产品（业务）管理自评估共同组成产品（业务）反洗钱风险专项评估分报告，作为总评估报告的重要参考部分。

第十三条 身份识别工作自评估。身份识别工作自评估包括客户接纳政策是否符合反洗钱监管要求；相关业务凭证及操作界面身份识别要素是否完整；是否能识别机构客户的实际受益人；是否能及时更新客户信息；是否能持续识别和重新识别客户；是否建立有效的客户风险等级划分机制；是否应用客户风险分类结果有效地进行反洗钱风险控制；是否对高低风险客户区分对待，分别建立合理的尽职调查措施。

2

第十四条 记录保存工作自评估。记录保存工作自评估包括所保存客户身份资料和交易记录的范围、期限是否符合反洗钱监管要求，所保存的方式是否便于应用到反洗钱工作中。

第十五条 交易分析和报告自评估。交易分析和报告自评估包括是否按照反洗钱监管要求建立健全适合本行的异常交易监测指标或模型；异常交易数据是否经过必要的筛查和分析；参与异常交易数据筛查分析的人员是否具有相应的履职能力和资源保障；本行内部可疑交易信息处理流程是否合理、有效、健全；可疑交易监测机制是否有助于预防内部人员作案、金融欺诈等案件发生，有利于增强本行的风险控制能力；对于可疑交易填报工作有无明确具体的要求，以指导工作人员填报高质量的可疑交易报告。

第十六条 系统支持自评估。系统支持自评估包括客户身份识别资料和交易记录采集、管理和保存是否有必要的系统支持；内部数据库或业务系统架构和功能设置能够满足反洗钱工作需要；是否建立并应用功能完整的信息系统筛选、提取和报送大额和可疑交易报告（含对反洗钱、反恐怖融资等方面监控名单的监控）；能否根据风险控制需要及业务、技术发展，及时完善针对各种非面对面业务的控制措施；能否及时按照反洗钱监管要求，完善相关控制措施。

第十七条 自主管理自评估。自主管理自评估包括能否按规定定期开展反洗钱内部审计和检查；能否及时总结分析洗钱及其他犯罪活动情况，并针对性地采取强化的风险控制措施。

第十八条 内部沟通自评估。内部沟通自评估包括反洗钱事项报告制度是否合理、有效以及具有必要的独立性；反洗钱监管要求能否及时传递到各部门；反洗钱管理部门与其他部门之间是否能就完善反洗钱内控机制、反洗钱风控措施进行有效沟通。

第十九条 外部沟通自评估。外部沟通自评估包括是否以适当方式及时向人民银行报送监管数据、反洗钱可疑报告等相关信息。

第三章 反洗钱风险自评估操作流程

反洗钱风险自评估流程分为评估准备、评估实施、评估报告三个阶段。 第二十条 评估准备阶段包括： 一、制定自评估实施方案。明确评估具体对象、评估时间、评估工作要求、评估重点领域和深入程度等事项，并报分管领导审定。

二、成立自评估工作组。自评估工作组负责人一般由反洗钱管理部门负责人担任，自评估组成员由反洗钱专职人员以及反洗钱兼职联络员组成，必要时可抽调其他部门人员参与自评估工作。自评估组成员应能全面、正确理解相关法律法规及其对银行经营活动的影响，熟悉银行业务，能对反洗钱工作做出客观有效的评价。

第二十一条 评估实施阶段包括：

一、收集评估所需资料。工作组应主动与相关人员进行接触、沟通，按照

3

《得分表》和《反洗钱风险自评估问卷》

（附件3，以下简称《问卷》） 的内容和格式要求收集资料，包括但不限于以下内容：规章制度；会议记录；工作记录；宣传培训资料、照片或影像；系统截图；其他可增强可信度的材料。

二、开展自查自评，做好工作记录。工作组认真、客观填写《得分表》和《问卷》，如实反映反洗钱工作情况和真实得分，并留存相应的证明材料。自查结果满意的，留档相关佐证材料；发现有潜在风险的，应进行确认和分析;发现较严重问题的，应开展进一步的调查分析。

第二十二条 自评估结束后，工作组根据《得分表》确定评估结果等级（见附件4），并按要求撰写自评估报告，报告应至少包括以下内容：自评工作组织开展情况，发现的问题及原因分析，有特色的、创新的反洗钱工作。报告要量化本行因政策、制度、程序及客户、产品、服务所引发的洗钱风险，量化特定的部门、业务条线或经营活动的风险暴露，形成对反洗钱风险管理状况的自评估结果，并就进一步改进本行的反洗钱工作提出合理建议。自评估结束后，工作组将自评估报告等材料报送本行高级管理层，上报材料包括：《自评估报告》《得分表》《问卷》及所附证明材料等。

第四章 反洗钱风险自评估后续管理

第二十三条 本行应充分运用反洗钱风险自评估结果， 持续改进反洗钱工作。

自评估结果等级为 A 的，应持续保持并改进。等级为B、C 的，反洗钱管理部门应根据人民银行的检查监督相关意见以及自评估提出的改进意见牵头督促整改。等级为D及以下的，本行已处反洗钱风险预警期。本行应积极配合人民银行检查监督，并由反洗钱管理部门组织开展全面自查，制定整改计划书并书面报人民银行，推进落实整改。必要时还应调整反洗钱工作相关负责人和人员。

第二十四条 反洗钱管理部门应根据反洗钱风险自评估结果及相关建议，落实完善下一年度的反洗钱工作计划，全面提高反洗钱工作的针对性、有效性。

第五章 附则

第二十五条 本制度自发文之日起施行。

附件3

反洗钱风险自评估问卷

4

单位名称： 评估工作联系人： 联系方式： 填写说明：

1、根据本问卷进行反洗钱工作自评估的机构请如实填写相关内容，所填入的内容均需有所依据，相关内容将在自评估抽查、反洗钱现场检查、非现场监管中进行核实与查证。

2、该问卷内容与《反洗钱风险评估标准及得分表》内容逐一对应，请根据问卷内容同时填写《得分表》，每一项内容所提供的依据名称填写在《得分表》的“提供材料名称”项下，并附上对应的电子版材料。

一、组织构架 （一）（对应1.1.1）请描述本机构内控制度中反洗钱风险控制政策或反洗钱风险控制目标？

（二）（对应 1.1.2）本机构反洗钱风险管理政策（制度）由何级别/何部门制定？ 本机构反洗钱风险管理政策有无问责制？ 最严厉问责措施为何内容？

（三） 对应（1.2.1）本机构担任反洗钱领导小组组长的是（职务）？ 是否有专门制度明确了董事会（或下设专业委员会）和高级管理层的反洗钱职责？

（四）1、（对应1.2.2）评估年度本机构反洗钱工作会议举行次数（以会议记录为准）：

序日期 参加人员 主要内容 号 1 2 3 2、（对应1.2.2）评估年度反洗钱领导小组或高管人员有无对反洗钱工作的书面批示或工作布置（以书面记录为准）？ 若有请简述批示内容：

5

日书面批示或工作布置主要内容 号 期 （五）1、（对应1.3.1）本机构负责反洗钱合规管理工作的专门机构或内设机构是？ 人员总数是？ 部门内部有无建立专业反洗钱机构或团队？ 如有人员总数是？

2、（对应1.3.2）请填列评估年度反洗钱工作人员情况表（填写评估机构序本级情况）：

6

姓名 行政职务 在反洗钱工作中 担任的职务 变动情况（新增/减少/维持不变） 专职/反洗钱联络员 （基层、 7

3、（对应1.3.2）除上表填列的人员以外，请统计下级机构数量以及下级机构反洗钱工作人员数量。

银行机构（以二级机构为标准统计）：

机构数：人 反洗钱工作人员数人 （包括专职/反洗钱联络员） 4、（对应1.3.3和6.1.1）请自我评估本机构所有业务领域（产品种类），并列出本机构洗钱高风险业务范围（或产品种类）并简要说明理由：

表4—1 高风险业务范围 高风险业务范理由 围

表4—2高风险产品种类 高风险产品种理由 类 5、（对应1.3.3）上述洗钱高风险业务领域是否设置反洗钱岗位？如有请简述其反洗钱职责：

6、（对应1.3.4）资产规模情况： 项目内资产规模年度本年所有者权益 上年年所有者权益 容 增长率 资产规 模

（六）1、（对应1.4.1）有无要求分支机构报告评估年度反洗钱工作情况及重大事项? 报告的形式是什么?

2、（对应1.4.1）评估年度有无对分支机构反洗钱工作开展内审？ 对分支机构开展内审的项目设置有哪些？开展现场检查或内审的覆盖率为多少？（按下一级分支机构数计算） 发序日现主整改审计主要内容 审计项目 号 期 要问情况 题 1 2 二、内控制度 （一）（对应2.1.1）请按内控制度类别填列下表，若无相应制度，则在文件名称栏

8

写“无” 类别 客户身份识别 文件名称 文号 制定机构 客户风险等 级划分 可疑交易识 别与报告 客户身份资 料和交易记录保存 反恐怖融资 分支机构反 洗钱工作管理 反洗钱保密 反洗钱内部 审计 反洗钱宣传 培训 反洗钱工作 绩效考核 反洗钱责任 追究 协助反洗钱 调查、协查 其他

（二）1、（对应2.2.1 ）评估年度有无更新完善制度？ 如有请填写下表： 更制度名称 新时制定部门 更新的主要内容 间 2、（对应2.2.1 ）有无根据“风险为本”原则对反洗钱内控制度或操作规程进行及时更新？ 如有，更新了何内容？

3、（对应2.2.2 ）评估年度是否有创新业务？ 如有是否对该业务开展反洗钱风险评估？

（三）1、（对应2.3.1）请自我合理评估本机构与反洗钱工作相关的业务条线（部门），并填列下表，列明业务条线（部门）名称及该业务条线（部门）操作规程中有无反洗钱工作要求？

9

业务条线（部门）名称 2、（对应2.3.2）本机构是否将高级管理层和业务条线人员反洗钱履职行为纳入年度或其他定期考核范围？ 对分支机构的绩效考核中是否包含有反洗钱内容？

对于发现重大可疑线索或者反洗钱工作突出的从业人员有无适当的奖励或表扬机制？

三、合规文化 （一）（对应3.1.1）评估年度本机构开展的反洗钱相关的宣传活动 次，并列明时间、地点。（本机构组织或参加人行宣传均可） 序日期 地点 主要内容 号 1 2 （二）（对应3.1.1）评估年度是否自行设计、印制反洗钱宣传材料或编撰动画、情景剧等其他宣传材料？

（三）（对应3.1.2）请如实填列评估年度反洗钱培训情况统计表 培训对象（请在相应位置打钩，可多选） 培训日期 培新高级管训内容 员工 理人员 反洗钱联络员 反洗钱主管部门成员 反洗钱专员 各业务条线人员 操作规程中反洗钱工作要求（简述或直接附操作规程） 四、（对应4.1.1）金融机构细分市场风险

请如实填写客户类型情况，并按给定的公式进行计算。除所列数据项外，也可提出其他的与风险有关的数据项。

高风险客户总数 所有客户总数 10

至评估期末客户总数 至评估期末新客户总数 1.占比1 = 高风险客户数之和/至评估期末底客户总数×100%= % 2.占比2 = 新增高风险客户数之和/至评估期末新客户总数×100%= %

注：因技术限制，无法对高风险客户的具体类别（如敏感地区、政要人物、护照、港澳通行证开户等）进行统计

五、风险识别与测量 （一）（对应5.1.1）是否建立产品/客户风险评估标准？ 对产品及客户进行风险评估主要依据哪些要素？

(二) （对应5.1.2）对客户进行风险评估的工作，由系统自动完成还是由人工完成，或者系统及人工皆有参与？ 评估工作参与人员如何构成?(何层次、何部门/条线)

六、风险管理（对应6.2.1）

（1）业务风险敞口计算。请填写下表（表6-1）并按照表后所列公式计算得分 注：因技术所限，无法对具体业务类型进行统计，无法按此公式进行业务风险敞口计算。

表6-1 银行业机构 大大风网大网大额取现大大额取现序险银公额取银公转额存现与关联额存现额取现与关联号 类转私现笔私总金笔数 业务关总金额 总金额 业务关型 笔数 数 额 联度1 联度2 现金 1-- -- -- -- -- 业-- -- -- 务 通通过相通通活疑网过同一同手疑过同一过相同活IP地机号动账似账户上似账户IP地址手机号动账户交易总交址发生发生户总数占比 发生交发生交交易额 2数 额占比 易交易账交易易总额 易总额 户数 账户风数 险 ---- -- -- -- -- -- - - 11

客人户经理银人数 3行业务 -- 现场核查特约商户数 -- 私POS4机业务

风险控私制资人客源的户数 充足率 -- - - P商OS机户管特约理强商户度 数 --- - （2）对高风险业务类型有无具体管理措施？ 如有请逐一简要说明？

七、身份识别 （一）1、（对应7.1.2）请合理评估本机构客户身份识别工作质量，并在相应的方框内打钩。

□评估年度所有新客户（对公、对私）身份基本信息均完整登记

□评估年度所有新客户（对公、对私）身份基本信息绝大部分能完整登记 □评估年度所有新客户（对公、对私）身份基本信息基本完整登记 □其他（ ） 备注：因技术所限无法定量评价，在此仅作定性评价 2、（对应7.1.3）客户在办理高风险业务（自定）、客户为高风险客户或政要人物的，

在进行客户尽职调查时有无复核、授权、审批等机制？

3、（对应7.1.4）请填写下表。 银行业机构填写

（二）1、（对应7.2.1）本机构是否有相关制度就及时更新客户信息做出规定？ 2、（对应7.2.1）本机构在履行持续别义务方面有何制度性和技术性措施保障？（如客户身份特征、经营特征发生重大变化时候）

（三）1、（对应7.3.1）本机构客户风险等级划分工作有无系统支持评级？ 是否需要人工参与？

2、（对应7.3.2）评估年度若有上报可疑交易报告（一般可疑、重点可疑），则在这些报告对象中，为本机构高风险客户的共有几份？

12

已识别出实际受益人的机构客户数 机构客户总数 实际受益人占比

为本机构低风险客户的共有几份？ （未上报可疑则跳过此项） 3、（对应7.3.3）本机构对高风险客户有否采取强化的客户尽职调查措施？如有请具体阐述。 对低风险客户有否采取简化的尽职调查措施？如有请具体阐述。

4、（对应7.3.3）9.对于非面对面业务，本机构采取什么手段验证其客户身份？请举例说明。

5、至评估年度年底本机构客户风险等级划分情况 风险等级类别 该类别风险等级定义 占全对应等级部客户比客户数量（户） 重％ 高 中 低 注：风险等级划分具体标准见《杭州联合农村商业银行股份有限公司反洗钱工作管理规定等五项反洗钱内控制度》附3杭州联合农村商业银行股份有限公司客户身份识别和客户身份资料及交易记录保存管理办法的附件1杭州联合农村商业银行客户风险评级标准。

八、记录保存 （一）1、（对应8.1.1）本机构对客户身份资料及交易记录保存的时限是如何规定的？

在日常工作中本机构如何留存反洗钱工作痕迹？ 2、（对应8.1.1）是否存在交易记录中信息不全的情况？ 如有，请列举交易类型 有哪几类业务无法完整获取交易对手信息？

（二）1、（对应8.2.1）本机构客户身份资料（开户资料）如何保存（纸质档案保存或录入系统）？ 已录入系统的客户身份资料可通过何种方式调取？ 该系统与反洗钱可疑交易分析工作及客户风险等级划分工作能否共享信息？ 通过何种方式共享？

九、交易分析和报告 （一）（对应9.1.1）本机构关于异常交易的监测有无具体的指标或者模型？（请举例说明）

若有，则是何时建立的,有无作过调整？ （二）（对应9.1.2）本机构异常交易如何进行筛查？（说明参与人员、主要步骤、有无建立相关系统） 请简要说明本机构日常对异常交易进行筛查关注并分析哪些方面的内容？

13

请画出异常交易数据分析流程图：

（三）（对应9.1.3）本机构对参与异常交易数据筛查分析的人员提供了哪些方面的支持？（如其权限方面、其工作量、其培训等）

权限方面：

工作量方面： 培训方面： （四）（对应9.1.5）本机构有无考虑到内部人员可能参与洗钱等案件或进行金融欺

诈行为，针对此问题有无相关的措施？（若有请举例）

（五）（对应9.2.1）本机构在填报可疑交易报告方面，有何格式及内容要求？

（六）本机构评估年度报送当地人行的可疑交易报告共有 份。其中来自客户经理、临柜人员等员工报告的有 份。由系统自动提取后经筛查整理的异常交易报告有 份。

十、系统支持 （一）（对应10.1.1和10.1.2）本机构反洗钱系统是否覆盖了全部业务数据? 若有未能覆盖的业务数据，则请列明。

（二）（对应10.1.2）反洗钱系统与核心业务系统是否有效对接？ 风险等级划分和管理工作是否用系统管理？ （三）（对应10.1.3）本机构有无相关部门发布的监控名单？

能否对该名单进行实时监控？（如将名单嵌入系统，自动预警） （四）（对应10.2.2）本机构系统能否支持在10个工作日内对客户进行风险等级划

分？ 对不同风险等级客户在网上银行交易时系统有无额度限额

（五）请列举本机构目前使用的各类业务系统？ 请列举其中与反洗钱工作所需要信息有关的系统，并列明相关信息内容？ 与反洗钱工作有关的业务系统名称 系统中与反洗钱工作有关的信息主要内容

十一、自主管理 （一）（对应11.1.1）评估年度本机构有无开展反洗钱自查工作？ 若有，请简要说明自查的内容，发现的问题及整改情况，有无追究相关人员责任，有无后续整改情况的检查。 栓有无有无后检查主要整改情查年发现主要问题 追究相关续整改情况内容 况 度 人员责任 的检查

14

（二）（对应11.1.2）评估年度本机构有无接受上级部门反洗钱稽核审计。 十二、内部沟通 （一）（对应12.1.1）本机构在发现可疑交易后，哪个层次（或部门）有权决定是否上报可疑交易？ 反洗钱分管领导（如分管副行长、分管部门经理）除反洗钱业务外，还分管哪些业务？

（二）（对应12.1.2）在本机构内部通过何种渠道传递反洗钱监管信息？

（三）（对应12.1.3）本机构在近3年内有无修订过反洗钱内控制度？ 若有修

订，则修订过程中，有哪些部门、人员参与讨论与修订？

十三、外部监管

评估年度有无接受除人民银行以外的外部监管（如银监、证监、保监等机构）？若

有，请随同本手册提交外部机构监管报告（意见书）等材料。

以上所填内容均属实，如有刻意隐瞒、伪造或其他欺骗行为，本单位将承担由此引发的一切行政及法律后果，特此承诺！

单位名称：杭州联合农村商业银行股份有限公司 （单位公章） 单位负责人签字： 日期： 附件4

反洗钱风险评估结果的等级分类

等级 得分 基本评价 A [90,100] 反洗钱风险控制措施较为健全，基本能够控制洗钱风险，有较强的风险抵御能力。 B [80,90) 反洗钱风险控制体系及流程控制措施基本健全，基本能够控制洗钱风险，但存在一些非系统性缺陷或问题。 C 反洗钱风险控制体系及流程控制框架已经确立，合规管理措施基本[70,80) 到位，但流程控制措施有效性存在不确定性，有可能在面对外部风险冲击时出现问题。 15

D 反洗钱风险控制体系及流程控制框架基本符合法律规定，但反洗钱[60,70) 合规管理或风险控制水平难以令反洗钱监管部门满意，被洗钱等违法犯罪分子利用的可能性较高。 E [50,60) 反洗钱风险控制体系及流程控制框架存在一定缺陷，反洗钱合规管理或风险控制水平令监管部门感到担忧。 F [40,50) 反洗钱风险控制体系及流程控制框架存在严重缺陷，基本丧失了反洗钱风险控制能力，但尚未发生严重后果。 G [0,40) 存在严重反洗钱问题，必须立即采取措施控制事态恶化。

16