金融行动特别工作组1990年提出的《四十项建议》，在以下哪些年份进行了修改( )

完善、有效的内控控制制度能够为金融机构提供绝对的保障。

金融机构和特定非金融机构应当采取预防、监管措施，建立健全客户身份识别制度、客户身份资料和交易记录保存制度、大额交易和可疑交易报告制度，履行反洗钱义务。

在我国，上游犯罪主体不可以构成洗钱犯罪主体。

反洗钱行政主管部门和其他依法负有反洗钱监督管理职责的部门、机构发现涉嫌洗钱犯罪的交易活动，应当及时向检察机关报告。

投保政策性或强制性保险产品，如政策性农业保险、机动车交通事故责任强制保险等，这些产品具有财政补贴和强制性特点，平均保费金额较低，一般情况下不允许退保、变更受益人等操作，虽洗钱风险极低，但仍应开展洗钱风险评估和客户风险等级划分工作。

客户洗钱风险分类管理是指金融机构按照客户涉嫌洗钱风险因素或涉嫌恐怖融资活动特征，通过识别、分析、判断等方法，将客户划分为不同风险等级，并针对不同风险等级制定和采取不同措施的过程。

反洗钱内部控制的检查、评价部门应当也是内部控制制度的制定和执行部门。

金融机构应将可疑交易监测工作贯穿于金融业务办理的各个环节。

《金融机构客户身份识别和客户身份资料及交易记录保存管理办法》规定，当受益人请求保险公司赔偿时，如金额为人民币10000元以上或外币等值1000美元以上应当确认其与被保险人之间的关系。

2012年版的《四十项建议》所指的特定非金融机构包括赌场、房地产代理商、贵金属和宝石交易商、律师、公正人、其他独立法律专业人士和会计师，以及信托和公司服务提供者。