tài liệu, báo cáo và bảo đảm bí mật thông tin, hồ sơ, tài liệu, báo cáo quy định tại các điều 9, 17, 38 và 40 của Luật này hoặc các khuyến nghị liên quan của Lực lượng đặc nhiệm tài chính trong trường hợp công ty mẹ của tổ chức tài chính là tổ chức nước ngoài và phải được áp dụng, kiểm soát trong toàn hệ thống; áp dụng các chính sách để giảm thiểu rủi ro đối với các lĩnh vực có rủi ro cao về rửa tiền.
3. Đối tượng báo cáo phải chịu trách nhiệm về kết quả nhận biết khách hàng của bên thứ ba.
Điều 15. Đánh giá rủi ro về rửa tiền của đối tượng báo cáo
1. Đối tượng báo cáo phải thực hiện đánh giá rủi ro về rửa tiền. Kết quả đánh giá rủi ro về rửa tiền của đối tượng báo cáo phải được cập nhật hằng năm. Trường hợp đối tượng báo cáo là tổ chức, kết quả đánh giá, cập nhật rủi ro về rửa tiền phải được phê duyệt theo quy định nội bộ của đối tượng báo cáo.
2. Đối tượng báo cáo phải báo cáo kết quả đánh giá, cập nhật rủi ro về rửa tiền cho Ngân hàng Nhà nước Việt Nam và Bộ, ngành quản lý nhà nước theo lĩnh vực của đối tượng báo cáo trong thời hạn 45 ngày kể từ ngày hoàn thành đối với đối tượng báo cáo là cá nhân hoặc được phê duyệt đối với đối tượng báo cáo là tổ chức. Kết quả đánh giá, cập nhật rủi ro về rửa tiền phải được phổ biến trong toàn hệ thống của đối tượng báo cáo.
3. Thống đốc Ngân hàng Nhà nước Việt Nam quy định tiêu chí, phương pháp đánh giá rủi ro về rửa tiền của đối tượng báo cáo.
Điều 16. Phân loại khách hàng theo mức độ rủi ro về rửa tiền
1. Căn cứ kết quả đánh giá, cập nhật rủi ro về rửa tiền quy định tại Điều 15 của Luật này, đối tượng báo cáo xây dựng quy trình quản lý rủi ro về rửa tiền. Quy trình quản lý rủi ro về rửa tiền bao gồm cả việc phân loại khách hàng theo mức độ rủi ro thấp, trung bình, cao và các biện pháp áp dụng tương ứng với các mức độ rủi ro về rửa tiền của khách hàng.
2. Đối tượng báo cáo áp dụng các biện pháp tương ứng với các mức độ rủi ro về rửa tiền của khách hàng theo quy định sau đây:
a) Đối với khách hàng có mức độ rủi ro về rửa tiền thấp, đối tượng báo cáo có thể thu thập, cập nhật, xác minh thông tin nhận biết khách hàng ở mức độ giảm nhẹ sau lần đầu thiết lập quan hệ với khách hàng;
