金融机构未按规定保存客户身份资料，最高可能被罚款一百万元。具体分析如下：

1. 法律依据：根据《中华人民共和国反洗钱法》第三十二条的规定，金融机构若存在未按照规定保存客户身份资料和交易记录等行为，且情节严重的，将被处以二十万元以上五十万元以下的罚款。然而，若该违法行为导致洗钱后果发生，则罚款上限将提升至一百万元。

2. 罚款幅度解析：

   • 基础罚款范围：对于未按规定保存客户身份资料的一般违法行为，罚款幅度为二十万元至五十万元。
   • 加重处罚情形：若该违法行为导致洗钱后果发生，则构成加重处罚情形，罚款上限将大幅提高至一百万元。

3. 其他法律后果：除罚款外，金融机构还可能面临其他法律后果，如责令限期改正、对直接负责的董事等人员处以罚款、建议有关金融监督管理机构责令停业整顿或吊销其经营许可证等。

4. 合规建议：为避免法律风险，金融机构应严格遵守反洗钱法律法规，建立健全客户身份识别和资料保存制度，确保客户身份资料和交易记录的完整性和可追溯性。

若您在金融机构合规管理方面存在疑问或需要进一步的法律指导，欢迎随时向我咨询。