法人金融机构应当根据风险评估需要，统筹确定各类信息的来源及其采集方法来源包括（)

A、国际组织、国家和行业的风险评估报告、研究成果、形势分析、工作数据等

B、国家相关部门通报的上游犯罪形势、案例或监管信息

C、内部管理或业务流程中获取的信息，包括内部审计结果

D、在与客户建立业务关系时和业务关系存续期间，客户披露的信息、客户经理或柜面人员工作记录、保存的交易记录、委托其他金融机构或第三方对客户进行尽职调查工作所获取的合法信息