无论客户风险等级高低，首次建立业务关系的客户初次确定其风险等级后的三年内至少应进行一次审核。