银行机构应当根据客户或者账户的风险等级，定期审核本机构保存的客户基本信息，对本机构风险等级最高的客户或账户，至少每一年进行一次审核。