金融机构具有履行客户身份识别的义务，若通过第三方识别客户身份，而第三方未采取符合《反洗钱法》要求的客户身份识别措施，这属于该金融机构的失职。应由国务院反洗钱行政主管部门或者授权的市一级以上派出机构责令限期改正；情节严重的，处20万元以上50万元以下罚款，并对直接负责的董事，高级管理人员和其他直接责任人员，处一万元以上五万元以下罚款。