对于一家保险公司来说，下列关于反洗钱内控制度建设方面的做法正确的有( )

洗钱行为首先是一种违法行为，洗钱行为的金额是决定其社会危害性大小的唯一因素。

保险机构可以开展专门的洗钱风险评估，也可以将洗钱风险评估纳入整体的风险评估和风险管理框架。

金融机构与客户的业务关系存续期间，客户每一次交易时金融机构都要对客户的身份进行重新识别。

保险机构洗钱风险的内部风险包括客户自身属性所形成的风险以及产品和服务自带的风险。

金融机构应当不定期对反洗钱制度的有效性进行回顾与评估。

2012年2月，金融行动特别工作组全会讨论通过《打击洗钱、恐怖融资与扩散融资的国际标准：FATF建议》，首次将税务犯罪列为洗钱的上游犯罪。

在自然人客户身份识别中，客户的住所地与经常居住地不一致的，登记客户的住所地。

金融机构建立反洗钱内部控制制度对洗钱风险进行预防和控制，与中国人民银行外部监管所要达到的目的存在差异。

金融机构在履行客户身份识别义务时，客户拒绝提供有效身份证件或者其他身份证明文件的，应当向中国反洗钱监测分析中心和中国人民银行当地分支机构报告可疑行为。

国务院反洗钱行政主管部门为履行反洗钱资金监测职责，可以从国务院有关部门、机构获取所必需的信息，国务院有关部门、机构应当提供。