一、應詳細審視，確保所進行之交易與客戶及其業務、風險相符，必要時並應瞭解其資金來源。

二、應定期檢視其辨識客戶及實質受益人身分資訊之妥適性，並更新相關資訊。

三、應依重要性及風險程度，對現有客戶身分資料進行審查，並於考量前次執行審查之時點及所獲得資訊之妥適性後，在適當時機對已存在之往來關係進行審查，包含在得知客戶身分與背景資訊有重大變動時。

四、對客戶身分辨識與驗證程序，得以過去執行與保存資料為依據，無須於客戶每次從事交易時，一再辨識及驗證客戶之身分。但對客戶資訊之真實性或妥適性有所懷疑、發現客戶涉及疑似洗錢或資恐交易，或客戶之交易或帳戶之運作方式出現與該客戶業務特性不符之重大變動時，應依第三條至前條規定再次確認客戶身分。