金融机构应当根据本机构经营规模和已识别出的洗钱和恐怖融资风险状况，经（）或者高级管理层批准，制定相应的风险管理政策，并根据风险状况变化和控制措施执行情况及时调整。