金融机构应当按照基于风险原则，采取合理措施核实所识别出的受益所有人信息。对于受益所有人身份信息的真实性，应当通过我国政府公开渠道核实，或者通过外国政府机构、国际组织等官方认证的信息核实；无法通过上述渠道核实的，可以通过受益所有人有效身份证件或者其他身份证明文件的原件或者复印件、影印件，并辅以客户补充提供的其他资料进行核实。对于市场透明度较高的客户，如上市公司和经官方信息验证并确认属于国有独资公司、国有控股公司、全民所有制企业的，金融机构可以通过官方公开信息核实受益所有人的姓名、性别、国籍、出生年月和照片。对于受益所有人的权利状况，应当以客户提供的佐证材料、数据或信息为基础，必要时结合政府部门信息、公开信息以及金融机构发现的信息等多渠道信息进行核实，综合判断其权利状况与客户的所有权和控制权结构、风险状况是否相符合，以提升受益所有人信息的准确性。客户及其行为确属低风险情形的，金融机构可以直接采信客户提供的受益所有人权利状况信息。