随着反洗钱形势的发展，风险为本反洗钱监管理念逐渐成为反洗钱领域的共识。人总行在2007年11月召开的反洗钱监管座谈会上，针对“监管资源有限，监管手段不足”的问题，提出了“要树立风险为本的监管思想，采取风险为本的监管方法，合理配置监管资源”；在2008年初全国人民银行反洗钱工作会议上，对风险为本反洗钱监管做出安排部署，提出要加强反洗钱非现场监管，逐步推进非现场监管指标体系建设，建立非现场监管评级机制，确立和完善以洗钱风险管理为中心的反洗钱非现场监管体系。这两次会议的召开，标志着风险为本反洗钱监管的研究和实践在全国范围内拉开帷幕。经过三年多的探索性研究和实践，实施风险为本反洗钱监管还存在以下几个层面的问题：
一是在理论认识层面，存在片面性和绝对化的倾向。认为风险为本反洗钱监管与规则为本反洗钱监管相对立，风险为本是对规则为本的否定；风险为本的优势明显优于规则为本；当前对所有金融机构都应当要求以风险为本开展反洗钱工作。上述认识存在一定的片面性和绝对化倾向。
二是在法规制度层面，存在不协调、不适应的问题。《反洗钱法》颁布实施五年来，人民银行相继建立了一整套反洗钱制度和操作规范。这些制度、规范在反洗钱起步阶段确实起到了强有力的推动作用。但随着反洗钱工作在金融机构的深入开展，反洗钱合规理念普遍被金融机构接受以后，过多的规定、过细的标准客观上造成了金融机构的过度依赖，而且在一定程度上影响了金融机构主观能动性的发挥，甚至有的制度反而成了金融机构规避责任的依据。目前金融机构存在大量的防御性可疑交易报告就是最为明显的例证。另外，过多的监管要求也加大了金融机构的经营成本，给金融机构造成一些不必要的负担。这些都是当前反洗钱法规制度滞后于反洗钱形势发展的现实表现。
三是在技术操作层面，非现场监管与现场检查还需加强和改进。目前存在的主要问题，一方面是非现场监管信息资料采集和运用效率不高。风险为本的监管方式是建立在对金融机构的有效评估这一基础之上。要实现有效评估，就必须建立一套科学的信息采集、加工处理、评估判断、现场校验、矫枉评估和做出监管决策等一系列制度和操作程序，疏通数据来源渠道，提高数据采集和运用的电子化水平。但从非现场监管信息系统硬件建设来看，目前通过网络传输信息数据还仅限于各银行业金融机构，保险、证券等金融机构还没有电子化网络传输信息平台，而且2010年推广应用的“反洗钱监管交互平台”也未与人民银行支付清算系统及商业银行电子汇划系统对接，降低了系统的功能。当前，非现场监管部分工作还处于手工操作阶段，工作量大、效率低、差错多，影响了非现场监管的效能。另一方面现场检查的重心还没有转移到以风险管理为目标，还是习惯于合规性检查。比如，在客户身份识别上还是以检查静态的客户身份要素是否合规为主；在大额和可疑交易报告方面习惯于根据现有制度设定的客观标准对报告结果进行检查。这种传统的检查方式与引导金融机构以风险管理为核心开展反洗钱工作的要求极不适应。
