客户尽职调查的强度取决于风险。客户尽职调查的三个层级：对《反洗钱条例》（MLRs）范围内的业务，须完成规定的CDD，且通常在建立关系或进行交易前核实身份。仅在低风险且为免中断正常业务所必需的严格例外下，才可在建立关系期间核实，并须在切实可行时尽快完成。若无法完成规定的CDD，须适用不得继续/终止规则及其法律咨询/诉讼程序例外；并按适用的特权和报告规则另行考虑是否提交可疑活动报告（SAR）。简化尽职调查（SDD）：仅在将特定关系或交易评估为低风险后方可使用。上市公司或受监管机构身份只是可能的考量因素，并非自动享有资格。SDD会调整CDD的范围、时间或类型；仍须进行客户识别和适当的持续监控。客户尽职调查（CDD）：个人：依据可靠的独立材料核实身份。公司：核实名称、注册号、注册办公地址及（若不同）主要营业地。在符合受监管市场上市公司相关规定的前提下，采取合理措施查明/核实其准据法、章程，以及董事会（或同等机构）全体成员和负责运营的高级管理人员的全名；识别实益所有人，并采取合理措施核实其身份及了解所有权/控制结构。当情况变化、产生疑问或适用其他CDD触发情形时，须更新核查。强化尽职调查（EDD）：强化尽职调查（EDD）适用于指定的高风险情形，包括与设立于FATF“呼吁采取行动”国家的人员建立关系，或涉及该类当事方的相关交易。适用经定义的政治公众人物（PEP）/家庭成员/已知密切关联人规则；国内PEP及其经定义的家庭成员/关联人比非国内PEP的风险起点更低，若无额外风险因素，EDD的程度相应降低。无适当保障措施的远程接触是一项风险因素，并非自动适用EDD。须采取与风险相适应的措施；PEP措施包括高级管理层批准及核查财富/资金来源。