一般来说，完整的尽职调查程序应包含身份识别和开户准入两大步骤。银行还应该根据不同行业、不同身份的维度来进行特定客户的身份识别标准，以确定不同客户的初始级别。在美国及FATF执行国家或地区，还会发布了具体的法律法规来明确银行机构在客户身份识别方面应采取的措施。

一、巴塞尔委员会发布的客户尽职调查白皮书

2014 年 1 月，巴塞尔委员会发布《对反洗钱和反恐融资风险的有效管理》，指出银行应建立系统、全面的客户身份识别制度与核实流程，包括客户代理人和受益人所有人的身份。

2016 年 2 月，巴塞尔委员会发布了《客户尽职调查》白皮书，将客户分为两类，一类为欲开立账户的自然人，一类为法人和法律安排。

二、个人账户的自然人

1.新客户应该提供以下信息：

—法定姓名（姓和名）及其他曾用名。

—出生日期、出生地和性别。

—国籍和居民身份、职业、职位和单位名称。

—完整的居住地址，公司地址或邮编。

—固定电话或移动电话和电子邮件地址。

—官方指定的个人身份证号或者其他的唯一身份识别号。

—要开立的账户类型。

—本人签字。

2.核实信息流程包括：

—确认客户的出生日期和出生地。—根据具有客户照片且在有效期内的官方文件确认客户的真实身份。

—确认居住地址。

3.非文件核实流程包括：

—使用独立的信息核实流程，确保真实。

—如有可能，调查客户在其他金融机构的征信。

—账户开立后，再次通过电话回访。

4.对高风险客户，还要继续核实：

—联系其他的银行来了解客户。

—家访，确认客户真实的居住地址。

—去客户工作的地方核实客户的雇用情况。

—核实客户的收入来源、资金的真实性。

三、对于非自然人或法律安排的法人

1.机构应获取以下信息：

—获取法人、高级管理层人员的身份信息，联系电话号码、身份号码。

—公司名称、组织形式、状态及注册情况。

—预期交易的资金来源、去向、类型、目的。

—公司的永久地址。

—受益所有人的身份信息。

2.客户的身份文件核实流程包括：

— 审核经过审计的财务报表。

— 获取公司登记、章程、合作协议或其他证明机构存在的资料。

3.非文件核实流程包括：

— 利用公开服务核实法律实体身份识别号和相关数据。

— 实地拜访公司。

— 调查查询确保该法人未解散或终止，也未发生较大风险。

— 使用独立的信息核实流程，例如律师、会计等。

— 核实公司实际控制人是否获得授权，核实受益所有人的身份。