金融机构应当在总部层面建立洗钱和恐怖融资风险自评估制度，定期或不定期评估洗钱和恐怖融资风险，经董事会或者高级管理层审定之日起几个工作日内，将自评估情况报送中国人民银行或者所在地中国人民银行分支机构。