下列关于洗钱和恐怖融资风险管理的说法正确的是（）。
①证券公司应当在各子公司层面建立洗钱和恐怖融资风险自评估制度，定期和不定期地开展洗钱和恐怖融资风险评估
②证券公司在采用新技术、开办新业务或者提供新产品、新服务前，或者其面临的洗钱或者恐怖融资风险发生显著变化时，应当进行洗钱和恐怖融资风险评估
③证券公司应当根据本机构经营规模和已识别出的洗钱和恐怖融资风险状况，经董事会或者高级管理层批准，制定相应的风险管理政策
④证券公司洗钱和恐怖融资风险自评估应当与本机构经营规模和业务特征相适应，充分考虑客户、地域、业务、交易渠道等方面的风险要素类型及其变化情况