义务机构采取有效措施仍无法进行客户身份识别的，或者经过评估超过本机构风险管 理能力的，不得与客户建立业务关系或者进行交易；已建立业务关系的，应当中止交易并考 虑提交可疑交易报告，必要时可终止业务关系。