1.金融机构在与客户建立业务关系时,客户向金融机构披露的信息;2.金融机构客户经理或柜面人员工作记录;3.金融机构保存的交易记录;4.金融机构委托其他金融机构或中介机构对客户进行尽职调查工作所获信息。5.金融机构利用商业数据库查询信息;6.金融机构利用互联网等公共信息平台搜索信息。金融机构在风险评估过程中应遵循勤勉尽责的原则,依据所掌握的事实材料,对部分难以直接取得或取得成本过高的风险要素信息进行合理评估。为统一风险评估尺度,金融机构应当事先确定本机构可预估信息列表及其预估原则,并定期审查和调整。