商业银行对客户调查和客户资料的验证应以实地调查为主，间接调查为辅。必要时，可通过外部征信机构对客户资料的真实性进行核实。