监管在开展现场检查及机构洗钱风险评估时，一般会重点关注高风险客户的管理实效。一方面，检查人员通过正向场景验证被查单位在高风险识别及强化尽调方面的制度制定、流程设计、系统支持、实际执行四个环节的链条有效性；另一方面，通过反向数据验证，评估客户洗钱风险等级评估的实际工作效果，并对发现的问题追溯其在工作链条中的具体缺陷。

【捷软反洗钱】结合日常咨询服务工作，从穿行测试角度出发，拆解高风险客户的检查路径，助力金融机构通过自身排查的方式评估自身客户洗钱风险等级评估工作的实际效果。

一、核查高风险客户识别的准确性与完整性

内部自查首先应验证高风险客户清单的构成是否合理，是否存在应评未评或依据模糊的问题。

操作要点：

1. 交叉比对内控制度所列风险事件所涉及客户（如，已报送可疑交易报告客户、刑事冻扣客户、涉及反洗钱名单客户）与高风险客户清单
   提取近半年内已报送的可疑交易报告（其他风险事件同理操作）所涉客户清单，与同期高风险客户清单进行交叉比对。

   1排查其对应客户是否被认定为高风险

   2排查其是否在是否在报送可疑报告后立即评为高风险 若发现存在可疑报告对应客户未被认定或未及时认定为高风险的情形，应逐户复核认定依据，判断是否存在评级模型漏报。

   量化的评级模型要具备本机构业务上存在洗钱高风险的指标组合，能评估出真实的高风险客户群体，不能仅仅是涉及风险事件定性评出的高风险客户。

二、核查识别后的管控措施是否落地且分类合理

高风险客户识别后，须有实质性的强化尽职调查与风险控制措施。需重点验证后续管控环节的完整性与有效性。

操作要点：

1）强化尽职调查的完整性与时效性
结合业务实际数据，选取一定比例的高风险客户（基础数据不大的建议全量覆盖），调取其强化尽调报告。核查内容包括：是否收集了资金来源、经营状况、交易对手、实际控制人等补充信息；尽调报告的完成日期是否晚于评级认定日期；如客户拒绝配合，是否有记录并采取了后续措施（如限制业务、提交可疑报告）；尽调报告是否有明确结论及相应级别的审批记录（如需高管审批的，是否有高管签字）等内控制度规定的强化尽调措施。

2）管控措施的实际执行情况
调取高风险客户在评级确认后的交易明细、柜面业务办理记录等。核查是否存在以下情形：评级结果与后续管控措施不匹配，如高风险客户仍可不受限制的正常办理高风险业务（大额转账、办理新业务、跨境汇款等）；系统内标注为高风险但无任何账户限制或交易拦截记录。对于被界定为极高风险的客户（如涉恐、FATF黑名单），应核查是否已采取全面的交易限制、暂停非柜面业务或终止业务关系等措施，且须有可追溯的执行日志。

3）管控措施的分级分类情况
对比不同风险程度的客户所采取的管控措施。若所有风险等级客户适用完全相同的限制手段（如统一限额、统一终止服务），则表明未实施分级分类管控，不符合风险匹配原则，应予整改。

三、核查系统间联动与风险信息同步能力

反洗钱系统与业务系统之间的数据同步是高风险管控闭环的关键环节，自查中可从技术层面验证系统联动的实际效果。

操作要点：

1）高风险标签的推送一致性测试
选取最近被认定为洗钱高风险的客户2-3户，在核心系统、柜面系统、客户管理系统等系统中分别查询该客户的风险等级标签。核查标签内容（高风险等级、评级日期、评级依据）是否与反洗钱系统一致，且更新及时。

2）业务办理拦截或提示功能测试

模拟该客户办理转账、开户、信息变更等业务场景，验证业务系统是否自动弹出风险提示（如“该客户为高风险客户，请先执行强化尽职调查”）或直接拦截交易。同时确认提示内容不可被一键忽略，或系统留存有提示记录。

3）操作日志的可追溯性检查
调取相关系统操作日志，验证每一次高风险客户的业务办理过程中，系统是否记录了提示时间、操作人员、处置结果（继续办理/拦截/终止）等信息。如日志缺失或仅记录部分信息，可能被视为证据不完整。

四、核查高风险客户的持续管理情况

内部自查应关注高风险客户记录完整性、时效性与审批合规性。

操作要点：

1. 高风险客户台账的完整性与准确性
   高风险客户台账至少包含以下字段：客户名称/编号、风险等级及子类（极高风险/一般高风险）、认定依据、强化尽调结论、具体管控措施及执行时间、系统推送状态、复评到期日、解除记录（如有）。将台账数据与反洗钱系统中高风险客户数量进行比对，确保一致。

2. 定期复评的时效性与实质内容
     核查所有高风险客户是否每年或半年（根据内控制度要求）至少完成一次复评。复评须包含复评结论（维持/下调/上调）、结论依据及审批人信息。若复评结论为“维持高风险”，应同时核查该客户在复评周期内是否有持续的管控记录（如交易监测、回访、限额检查等）。

   3）风险等级调整与解除的审批及系统同步
   对已调低等级或解除管控的客户，应追溯其调整审批流程是否合规（高管审批要求是否满足——近期现场检查要点之一），并测试解除后业务系统是否同步更新风险标签、取消原有的交易限制措施。同时应确认解除理由充分且有支撑材料。

    

对高风险客户开展全流程穿行测试的流程要点总结如下：从识别认定高风险开始，依次经过强化尽职调查、管控措施、各系统同步、持续监测、定期复评，直至等级调整或解除（如适用）。通过全流程测试，逐一识别每个节点是否存在记录缺失、逻辑矛盾、审批缺失或系统断点。

高风险客户的管理应长期关注的重点问题，【捷软反洗钱】建议机构形成常态化的长效自查机制，通过每月系统预警、每季度自查或每年反洗钱审计的要求实现风险全覆盖和持续反馈提升风控能力。