原则上，义务机构应当在建立业务关系或办理规定金额以上的一次性业务之前，完成客户及其受益所有人的身份核实工作。但在有效管理洗钱和恐怖融资风险的情况下，为不打断正常交易，可以在建立业务关系后尽快完成身份核实。