金融机构应当根据反洗钱和反恐怖融资方面的法律规定,建立和健全客户身份识别.客户身份资料和交易记录保存等方面的内部操作规程,可不指定专人负责反洗钱和反恐融资合规管理工作,合理设计业务流程和操作规范()。