参考答案：

（1）确定客户身份，并利用可靠的、独立来源的文件、数据或信息来验证客户身份；

（2）确定受益人身份，并运用合理的手段进行验证，以使该金融机构明了受益权人的身份情况。对于法人和实体，金融机构应采用合理的措施了解该客户的所有权和控制权结构；

（3）获得有关该项业务关系的目的和意图属性的信息；

（4）对业务关系以及在这种业务关系的整个过程中进行的交易进行持续的尽职调查，以确保交易的进行符合该金融机构对客户及其风险状况（必要时还包括资金来源）的认识。对于高风险类别，金融机构应实施更严格的尽职调查。