以下关于反洗钱的说法错误的是（）。

A. 金融机构按照规定建立客户身份资料制度，客户身份资料在业务关系结束后至少保存五年
B. 任何单位和个人发现洗钱活动，有权向反洗钱行政主管部门或者公安机关举报
C. 金融机构通过第三方识别客户身份而第三方未采取合法措施的，由第三方承担未履行客户身份识别义务的责任
D. 金融机构应当设立专门机构或指定内设机构负责反洗钱监督管理工作