银行业金融机构应当按照客户特点或者账户属性，以客户为单位合理确定洗钱和恐怖融资风险等级。