对于首次建立业务关系的客户，无论其风险等级高低，金融机构在初次确定其风险等级后的5年内至少应进行一次复核。