下列关于开展客户风险等级划分的基本要求的说法正确的有（）。
①对于已确立过风险等级的客户，证券公司应根据其风险程度设置相应的重新审核期限，实现对风险的动态追踪
②对于首次建立业务关系的客户，无论其风险等级高低，证券公司在初次确定其风险等级后的三年内至少应进行一次复核
③当客户变更重要身份信息、司法机关对客户进行调査，客户涉及权威媒体的案件报道等可能导致风险状况发生实质性变化的事件发生时，证券公司应考虑重新评定客户风险等级
④已确立过风险等级的客户，证券公司应根据其风险程度设置相应的重新审核期限，原则上，风险等级最高的客户的审核期限不得超过1年