各级机构应遵循原则，在开展客户身份识别的基础上，对各类客户洗钱和恐怖融资风险进行评估