商业银行对客户调查和客户资料的验证应以间接调查为主，实地调查为辅。必要时，可通过外部征信机构对客户资料的真实性进行核实。