银行业金融机构应当建立健全洗钱和恐怖融资（），全面识别和评估自身面临的洗钱和恐怖融资风险，采取与风险相适应的政策和程序。