金融机构应当根据产品、业务的风险评估结果，结合业务关系特点开展客户身份识别，将（ ）作为有效防范洗钱和恐怖融资风险的基础。