银行业金融机构应当建立健全洗钱和恐怖融资风险管理体系，全面识别和评估自身面临的洗钱和恐怖融资风险，采取与风险向适应的政策和程序。