去银行办张卡要填职业、留地址，转账二十万柜员多问两句用途，买个理财还要做风险测评——不少人嫌烦，觉得银行在故意刁难。其实这些动作背后是同一套法定清单：金融机构反洗钱义务。反洗钱法第六条写得明明白白，在境内设立的金融机构和依法应当履行反洗钱义务的特定非金融机构，应当依法采取预防、监控措施，履行五项义务——不是银行想管你，是法律要求它必须管，管不到位它自己要挨罚。2025 年 1 月 1 日施行的新反洗钱法还把这套义务的罚则大幅加码，机构最高可罚五百万，出事还可能停业。这篇把第六条的五项义务一项一项拆开，告诉你每项义务落到柜台窗口时是什么样子。
先看这三个要点
- 五项义务是一个整体：内控制度是地基，尽职调查是入口，资料保存是证据链，交易报告是哨兵，特别预防措施是底线，缺任何一项都可能被罚。
- 义务跟着机构走：银行、证券、保险、信托、非银行支付机构（第六十三条）和房产中介、贵金属商等特定非金融机构（第六十四条）都在网内，2025 年新法后覆盖面更宽。
- 义务的边界是「风险为本」：第四条明确反洗钱措施要与洗钱风险相适应，不得影响正常金融服务；对低风险客户可以简化尽调，不是一律从严。
一、条文原文
- 《中华人民共和国反洗钱法》第六条在中华人民共和国境内设立的金融机构和依照本法规定应当履行反洗钱义务的特定非金融机构，应当依法采取预防、监控措施，建立健全反洗钱内部控制制度，履行客户尽职调查、客户身份资料和交易记录保存、大额交易和可疑交易报告、反洗钱特别预防措施等反洗钱义务。
- 第二十八条：金融机构应当按照规定建立客户尽职调查制度。金融机构不得为身份不明的客户提供服务或者与其进行交易，不得为客户开立匿名账户或者假名账户，不得为冒用他人身份的客户开立账户。
- 第三十四条：客户身份资料在业务关系结束后、客户交易信息在交易结束后，应当至少保存十年。
二、五项义务要件对照
| 要件·义务 | 法律要求 | 客户能感知的样子 |
|---|---|---|
| 内部控制制度 | 第二十七条：设专门机构或指定内设部门、配人员、搞培训、定期风险评估 | 银行内部有反洗钱专岗，员工定期培训考试 |
| 客户尽职调查 | 第二十八、二十九条：识别核实客户及受益所有人身份，高风险还查资金来源 | 开户填表、问用途、提供辅助证明材料 |
| 资料与记录保存 | 第三十四条：身份资料、交易信息至少保存十年 | 多年前的转账记录银行还能调出来 |
| 大额与可疑交易报告 | 第三十五条：超规定金额及时报告，可疑交易制定监测标准主动识别 | 大额存取现金登记、账户异常被风控 |
| 特别预防措施 | 第四十条、四十一条：对名单对象立即停止服务、限制资金转移 | 涉恐、涉重大洗钱风险名单内对象无法开户交易 |
三、逐项拆解
第一项：内控制度是地基。第二十七条要求金融机构建立健全反洗钱内部控制制度，设立专门机构或者指定内设机构牵头负责，按经营规模和洗钱风险配人，开展培训和宣传，定期评估洗钱风险，还要通过内部审计或者社会审计监督制度是否真的在跑。注意最后一句：金融机构的负责人对反洗钱内部控制制度的有效实施负责——出了事，责任能追到董事长、行长头上，这是 2025 年新法最狠的一处升级。
第二项：尽职调查是入口闸门。第二十八条立了两条硬规矩：不得为身份不明的客户提供服务，不得开匿名、假名账户，不得为冒用他人身份的客户开户。你办业务时被要求出示身份证、留联系方式、说明职业，都是这道闸门在转。第二十九条进一步规定，涉及较高洗钱风险的，金融机构还应当了解资金来源和用途；对低风险客户则应当简化尽调——法条本身就在防止「一刀切」。
第三项：保存十年意味着没有过期账。客户身份资料在业务关系结束后、交易信息在交易结束后至少保存十年。很多人以为销了户、过了三五年，痕迹就没了，实际上十年以内任何一笔交易记录都在，这正是事后能倒查资金链的基础。第三十四条还要求机构解散、被撤销、破产时把资料移交给指定机构，不因机构消失而丢失。
第四项：大额和可疑报告是哨兵。第三十五条要求执行大额交易报告制度——单笔或一定期限内累计超过规定金额的，及时向反洗钱监测分析机构报告；可疑交易报告则是「有合理怀疑就报」，不设金额门槛，而且提交可疑报告的情况要保密——也就是说，银行报了你不会知道，也没有义务通知你。这套报告不等于定性：报告只是线索，够不够成问题由有权机关判断。
第五项：特别预防措施是底线动作。第四十条列出三类名单：恐怖活动组织和人员名单、执行联合国安理会决议的定向金融制裁名单、国务院反洗钱行政主管部门认定的重大洗钱风险组织人员名单。对名单内的对象，立即停止金融服务、立即限制资金资产转移。对普通客户而言这一项几乎无感，但它是国际标准里的硬要求。
谁受这套义务约束。第六十三条把金融机构圈定为银行业、证券基金期货业、保险业、信托业金融机构、非银行支付机构以及国务院反洗钱行政主管部门确定并公布的其他从事金融业务的机构——微信支付、支付宝这类持牌支付机构都在内。第六十四条再把房产中介、贵金属宝石交易商、特定业务的会计师事务所、律师事务所、公证机构等纳入特定非金融机构。你用微信扫码付款、在金店买金条，背后都是同一部法。
这条规则的边界
- 义务约束机构，不直接给你设罪：第六条约束的是金融机构和特定非金融机构；单位和个人的义务是配合（第十条、第三十八条），违反配合义务的后果另有规则，不适用对机构的巨额罚则。
- 风险管理不能过度：第三十条第二款明确，金融机构采取洗钱风险管理措施要平衡风险管理与金融服务，不得采取与洗钱风险状况明显不相匹配的措施，必须保障客户基本的、必需的金融服务——领社保、缴水电费这类基本服务不能被一刀切断。
- 报告不等于你被定性：大额报告是中性数据报送，按金额自动触发；被报送可疑交易也不代表违法，只是进入监测视野。
- 保密义务双向约束：第七条要求机构对获得的客户身份资料和交易信息保密，非依法律规定不得向外提供；银行不能拿「反洗钱」当旗号随意向第三方泄露你的信息。
四、常见疑问快答
银行履行这些义务，是不是就可以随意查我账户？
不能。银行的查询、核实只限于履行法定反洗钱义务所必需的范围，且第七条对信息保密有严格要求；超出范围的查询、泄露信息，按第五十四条要被处罚，构成犯罪的追究刑事责任。
我是开小店的，用个人收款码收货款，会不会触发大额交易报告？
符合金额标准的交易会按规则报送，这是中性动作，不等于被怀疑。要紧的是交易真实：保留进货单、合同，遇到核实能说清资金来路即可。
特定非金融机构的义务和银行一样重吗？
第四十二条规定参照金融机构的规定，根据行业特点、经营规模、洗钱风险状况履行义务，要求是「参照」而非完全等同；但第五十八条的罚则（最高五十万）同样真实存在。
十年前在 A 银行销户了，那家银行还有我的资料吗？
按第三十四条，业务关系结束后身份资料至少保存十年，十年内可调；保存期满后按内部管理处置。这与诉讼时效、举证需要是两套时间线，重要纠纷别拖到记录过期。
五、实操建议
- 把被问「资金来源」当成常态：配合第二十九条的尽调，说清来路反而能加快业务办理；
- 身份信息变化及时更新：换手机号、换身份证，尽快去银行更新，避免因资料失真触发风险措施；
- 大额交易备好凭证：卖房款、货款、借款往来的合同和票据统一归档，随调随出；
- 账户只给自己用：任何形式的出借出租，都会把你拖进别人的反洗钱链条；
- 觉得措施过度会维权：第三十条禁止明显不匹配的措施，你的异议权和投诉渠道见站内专文。
义务主体的完整名单，见站内《哪些机构是反洗钱义务主体：银行、支付机构、房产中介都在内》；开户被问话的详细应对，见《客户尽职调查：开户、大额转账时银行要问什么，能不能拒绝回答》；机构违规的罚则明细，见《违反反洗钱义务的处罚：机构与个人分别罚多少》。
相关阅读
一句话总结：金融机构反洗钱义务——第六条圈定的五件事：建内控、做尽调、存十年、报交易、防名单，机构不做到位自己挨罚，客户配合到位反而办事更快。
以上内容为一般性法律知识介绍，不构成正式法律意见。个案请结合具体事实，咨询执业律师后处理。