根据《金融机构反洗钱和反恐怖融资监督管理办法》的规定,金融机构的反洗钱义务包括,金融机构应当按照规定,结合本机构经营规模以及洗钱和恐怖融资风险状况,建立健全反洗钱和反恐怖融资内部控制制度,评估洗钱风险,建立与风险状况和经营规模相适应的风险管理机制,搭建反洗钱信息系统,设立或者指定部门并配备相应人员。对依法履行反洗钱职责或者义务获得的客户身份资料和交易信息,应当予以保密,非依法律规定不得对外提供。

  中国人民银行及其分支机构依法对金融机构反洗钱工作进行监督管理。