从业机构应当遵循风险为本方法，根据（）和（），建立健全反洗钱和反恐怖融资内部控制制度，强化反洗钱和反恐怖融资合规管理，完善相关风险管理机制。