PEP 筛查结果很容易被误解。它并不表示客户已经犯罪,而是说明其公共职务、影响力或相关关系可能需要进一步评估。
真正困难的工作不是在数据库中找到姓名,而是确认身份、理解关系,并决定哪些控制措施与风险相称。整个过程需要清晰的证据、责任人和可供其他复核人员理解的决定记录。
快速解答:什么是 PEP 筛查?
PEP 筛查是判断客户、实益拥有人或相关人士是否属于政治公众人物、其家庭成员或关系密切人士的过程。它是客户尽职调查和持续风险管理的一部分。
潜在匹配应触发身份核实和风险为本的复核。它并不证明对方涉及贪腐、洗钱或其他犯罪。
- 识别潜在 PEP 关系
- 区分姓名相似与身份确认
- 支持与风险相称的尽职调查
- 记录复核、审批和监控决定
金融行动特别工作组(FATF)明确指出,PEP 措施属于预防性质,而非刑事认定,不应被理解为所有 PEP 都涉及犯罪活动。
哪些人属于政治公众人物?
FATF 将 PEP 定义为正在或曾经担任重要公共职务的人士。常见例子包括国家元首或政府首脑、高级政治人物、高级政府、司法或军方官员、国有企业高级管理人员,以及重要政党官员。
该定义针对重要公共职务,一般不涵盖中层或初级官员。但各司法管辖区的定义并不完全相同,机构必须适用与其业务有关的具体规则。
| 类别 | 通常含义 | 实际筛查问题 |
|---|---|---|
| 外国 PEP | 由其他国家委任或赋予重要公共职务的人士。 | 客户或实益拥有人现在或过去是否担任符合条件的外国公共职务? |
| 国内 PEP | 在机构所在国家担任或曾担任重要公共职务的人士。 | 该职务是否符合当地定义,这段客户关系带来什么风险? |
| 国际组织 PEP | 国际组织的高级管理人员、董事、副董事、理事会成员或同等职务人员。 | 该人士是否具有足够重要的职能和影响力? |
| 家庭成员 | 与 PEP 有直系、婚姻或类似伴侣关系的人士。 | 适用规则是否将这段关系纳入 PEP 措施范围? |
| 关系密切人士 | 在社交或专业层面与 PEP 有密切联系的人士。 | 是否存在共同所有权、业务往来或其他需要评估的联系? |
家庭成员和关系密切人士之所以可能纳入范围,是因为资产、所有权或交易可能通过相关人士持有或进行。这是风险控制,并非对相关人士作出指控。
PEP 筛查与制裁筛查解决不同问题
PEP 不会自动成为受制裁对象,受制裁人士也不一定是 PEP。两项控制可能使用相似的匹配技术,但法律意义和后续处理完全不同。
| 控制 | 主要问题 | 匹配意味着什么 | 通常下一步 |
|---|---|---|---|
| PEP 筛查 | 此人是否正在或曾经担任重要公共职务,或存在相关联系? | 可能存在需要风险复核的较高风险敞口。 | 确认身份、评估风险并采取适用的尽职调查措施。 |
| 制裁筛查 | 此人、实体或活动是否受到适用制裁限制? | 可能存在需要立即评估的法律限制或禁令。 | 确认匹配、解释适用制度并依照批准流程升级处理。 |
| 负面媒体筛查 | 是否存在与相关人士风险有关的可信报道? | 公开信息可能需要核实身份、来源和相关性。 | 评估来源可靠性、身份匹配、相关性和重要程度。 |
WIDTH 的制裁筛查指南说明了调查潜在制裁风险的独立流程。若把 PEP 匹配当作制裁禁令处理,可能导致不公平决定,也会削弱风险管理质量。
为什么 PEP 筛查很重要
重要公共职务可能涉及对公共资金、合同、牌照、政策或国有机构的影响力。这种权限可能被滥用于贿赂、贪腐或转移非法资金。
这并不表示每名公职人员的风险相同。筛查的目的,是识别哪些关系需要进一步评估,再理解具体人士和业务关系的实际情况。
FATF 第 12 项建议对外国 PEP 规定额外措施。对于国内及国际组织 PEP,FATF 采用风险为本的方法,并要求在较高风险关系中采取额外措施。当地法律可能规定不同或更详细的要求。
有意义的决定不只是“是 PEP”或“不是 PEP”。团队还需理解身份、职务、影响力、所有权、关系目的,以及适用框架要求的控制措施。
PEP 筛查流程如何运作?
- 界定范围记录机构流程涵盖的客户、实益拥有人、相关人士、PEP 类别和司法管辖区。
- 收集可靠客户数据通过 KYC 或 KYB 获取姓名、出生日期、国籍、地址、职业、所有权和其他身份标识。
- 执行筛查使用姓名、别名和辅助身份标识,将相关人士与适用 PEP 信息进行比对。
- 调查潜在匹配比较身份、职务、国家、年龄和其他证据,确认客户是否为同一人。
- 确定关系类别判断对象属于外国、国内或国际组织 PEP,还是家庭成员或关系密切人士。
- 评估风险考虑公共职务、影响力、地区、产品、所有权、预期活动、财富来源和资金来源。
- 采取适当措施根据适用法律和政策完成审批、强化尽职调查、监控、升级或拒绝关系。
- 记录决定把匹配证据、风险因素、理据、审批、控制措施和复核安排保留在一起。
- 监控变化在职务、关系、客户资料或风险背景变化时重新筛查和评估。
流程应把身份解析和风险评估分开。先确认匹配是否真实,再判断确认后的关系意味着什么。
可靠的 PEP 复核需要哪些信息?
单靠姓名通常不够。可靠筛查会把名单或数据库结果,与客户尽职调查资料和可信外部来源结合。
- 身份:完整姓名、别名、出生日期和地点、国籍及身份证明文件。
- 公共职务:正式职位、所属机构、资历、国家和任职日期。
- 业务关系:客户角色、预期活动、产品、服务和交易模式。
- 所有权与控制:公司、信托、实益所有权、董事职务和共同利益。
- 相关联系:家庭成员、关系密切人士和已知专业关系。
- 财务背景:财富来源、资金来源,以及现有证据是否一致。
- 外部信息:官方记录、可信公开信息和相关负面媒体。
- 过往决定:之前的匹配、证据、审批条件和监控结果。
FATF 指出,商业数据库可以支持识别 PEP,但既不是强制要求,也不足以单独满足相关要求。机构仍需要有效的客户尽职调查和风险判断。
潜在 PEP 匹配需要结合具体背景
假设一家企业客户的股东,与一名前政府部长同名。
筛查结果本身无法证明他们是同一人。分析人员可比较出生日期、国籍、过往职务、任职时间、公司所有权和其他标识。如果确认身份相同,还需评估该股东的影响力、持股比例、财富来源、关系目的和其他风险指标。
最终结果可能是附加控制条件后批准、要求补充证据、升级至授权复核人员,或按照机构风险偏好决定不开展关系。PEP 状态不应在没有解释的情况下自动决定结果。
- 问题一:身份是否确认?使用可靠标识和来源证据解析身份。
- 问题二:这段关系带来什么风险?考虑职务、影响力、活动、地区和财务背景。
- 问题三:需要哪些控制措施?适用相关法律、内部政策和审批权限。
- 问题四:能否重建决定过程?保留证据、理据、条件和复核历史。
团队应如何评估 PEP 风险?
不同人士和关系的风险并不相同。能够影响公共采购的高级官员,与已经离任且影响力有限的人士并非同一风险。简单的本地产品,与复杂跨境所有权结构也不可一概而论。
| 风险领域 | 复核时需要回答的问题 |
|---|---|
| 公共职务 | 职位有多高级?对预算、合同、牌照或政策有多大影响力? |
| 司法管辖区 | 相关人士、资金和业务关系涉及哪些国家?适用什么风险和法律要求? |
| 客户关系 | 客户为何需要相关产品或服务?预期活动是否合理? |
| 所有权与联系 | 是否涉及公司、信托、代名安排、家庭成员或关系密切人士?控制权是否透明? |
| 财富与资金 | 能否理解并证明整体财富来源及关系中使用的资金来源? |
| 活动与行为 | 实际活动是否符合关系目的?是否出现无法解释的第三方、资金流或重大变化? |
| 时间与持续影响力 | 对方是否已离任?是否仍保留相关影响力、人脉、权限或控制? |
任何单一因素都不应变成隐藏的自动决定。评估记录应说明哪些因素重要,以及它们如何影响最终控制措施。
PEP 关系可能需要哪些额外措施?
具体要求取决于 PEP 类别、司法管辖区和风险。在 FATF 框架下,相关 PEP 关系的额外措施包括:
- 取得适当高级管理人员批准,建立或继续业务关系
- 采取合理措施确定财富来源
- 采取合理措施确定关系所涉及的资金来源
- 对业务关系实施强化持续监控
- 建立识别相关客户和实益拥有人的风险管理系统
- 在适用情况下涵盖家庭成员和关系密切人士
强化尽职调查应增加真正有用的理解,而不是堆叠与风险无关的文件。复核人员需要知道哪些证据能解决问题、谁有权批准关系,以及后续需要哪些监控条件。
什么时候应进行 PEP 筛查和复核?
客户准入后,PEP 状态和客户风险仍会变化。客户可能担任或离开公共职务,与另一名 PEP 建立联系,或改变企业所有权。新信息也可能改变原有评估。
| 复核节点 | 团队需要确认什么 |
|---|---|
| 客户准入期间 | 客户、实益拥有人或相关人士是否属于适用 PEP 框架。 |
| 关系批准前 | 开始关系前,所需尽职调查和审批是否完整。 |
| 职务变化后 | 客户是否开始、离开或改变重要公共职务。 |
| 所有权变化后 | 新股东、控制人或实益拥有人是否带来 PEP 关系。 |
| 风险事件出现时 | 负面信息、异常活动或新关系是否改变风险评估。 |
| 计划内复核期间 | 身份、职务、来源资料、控制措施和风险分类是否仍然适当。 |
不存在一个全球统一期限,规定所有前 PEP 在离任后何时不再具有较高风险。机构应遵循适用法律,并考虑持续影响力、职务资历、相关联系、离任时间和其他风险因素。
WIDTH 的KYC 实务指南进一步说明筛查和持续复核如何融入完整客户生命周期。
为什么 PEP 筛查会产生误报?
PEP 数据通常包含常见姓名、别名、译名、亲属、关系密切人士和历史职务。客户记录却可能只有部分信息,难以区分不同人士。
- 常见姓名会产生多个潜在身份。
- 音译会形成同一姓名的不同写法。
- 出生日期或国籍资料缺失。
- 过往职务没有清晰的开始和结束日期。
- 家庭或密切关系不清晰或已经过时。
- 重复记录产生重复警报。
- 初级职务被错误归类为重要公共职务。
- 过往复核证据无法安全重复使用。
不断降低敏感度直至队列容易管理,并不是妥善方法。团队应改善客户数据、使用辅助标识、合理校准匹配、智能确定优先级,并保留证据充分的过往决定。
一份可解释的 PEP 复核记录应包含什么?
复核人员应能在不依赖原分析人员记忆的情况下,理解什么内容触发匹配、身份如何得到确认,以及为何选择相关控制措施。
- 接受筛查的客户、实益拥有人或相关人士
- 潜在 PEP 匹配的来源、日期和具体资料
- 用于确认或排除匹配的身份标识和文件
- PEP 类别、公共职务和相关日期
- 复核过的业务关系和所有权背景
- 已评估的风险因素和缓释信息
- 适用情况下的财富来源和资金来源证据
- 分析人员的结论及支持理据
- 高级审批、附加条件、升级和任何例外处理
- 监控方法、复核触发因素和下次复核日期
记录保存和访问应符合适用法律及机构政策。敏感资料应向授权复核人员开放,但不应超出实际需要而广泛披露。
评估 PEP 筛查软件时应关注什么?
数据覆盖很重要,但庞大的记录数量并不能说明分析人员能否作出良好决定。机构应评估完整复核工作流。
| 评估领域 | 需要提出的问题 |
|---|---|
| 数据与范围 | 服务是否支持机构所需的 PEP 类别、司法管辖区、语言和相关人士? |
| 身份匹配 | 系统能否使用别名、日期、国籍、职务和其他标识,同时说明匹配如何产生? |
| 来源透明度 | 分析人员能否查看 PEP 信息来源和更新时间? |
| 客户背景 | 复核人员能否访问 KYC、KYB、所有权、过往筛查和关系信息? |
| 工作流 | 匹配能否分派、调查、升级、审批或退回补充证据? |
| 风险评估 | 团队能否记录可解释因素并执行政策,而不是把每宗个案压缩为一个分数? |
| 持续筛查 | PEP 数据或客户信息变化能否触发适当复核? |
| 可审计性 | 机构能否重建数据、证据、理据、审批和监控决定? |
技术应支持机构的政策和专业判断,而不是仅因姓名出现在 PEP 数据集中,就自动认定客户不可接受。
WIDTH 如何支持相互连接的 PEP 筛查工作流
WIDTH 在个人和企业客户准入及持续合规工作流中支持 PEP 筛查。筛查结果可以与客户记录、实益所有权信息、风险复核和调查保持连接。
这让分析人员在处理潜在匹配时获得更多必要背景。相关身份标识、关系、过往决定、支持证据和复核行动可以保留在同一个受控流程中。
需要深入调查时,结果可以进入案例管理,保留清晰的责任人、证据、升级、理据和审批历史。PEP 筛查也可以与制裁筛查、负面媒体和交易监控配合,而不是成为孤立的客户标签。
WIDTH 不会替机构确定法律义务,也不保证合规结果。WIDTH 帮助团队连接管理 PEP 风险所需的信息、工作流和决定记录,从而获得更清晰的运营控制。
良好的 PEP 筛查,应避免让专业判断被捷径取代
数据库可以识别潜在联系,却无法独自解释客户、公共职务或实际风险。
可靠流程会先确认身份,再评估客户关系、采取相称控制,并记录决定原因。这既能避免因自动假设而对客户作出不公平处理,也让合规团队更有依据地批准、监控或升级个案。
最终结果不应只是一个 PEP 标签,而应是一项有理据的决定,并能在客户职务、活动或整体风险背景变化时重新复核。
请参阅 FATF 政治公众人物指引、现行 FATF 建议和 Wolfsberg Group PEP 指引。不同司法管辖区的定义和措施并不完全相同,机构应结合适用当地规则执行。
关于 PEP 筛查的常见问题
PEP 筛查是判断客户、实益拥有人或相关人士是否属于政治公众人物、家庭成员或关系密切人士的过程。潜在匹配需要身份核实和风险为本的复核,并不证明存在不当行为。
不同。PEP 状态反映重要公共职务所带来的风险敞口;制裁则施加具体法律限制。一个人可能是 PEP 但未受制裁,也可能受制裁但不是 PEP,或同时属于两者。
不是。PEP 措施属于预防性质。FATF 明确指出,不应把相关措施理解为所有 PEP 都涉及犯罪活动。
适当范围可能包括客户、实益拥有人、董事和其他相关人士,以及适用框架要求涵盖的家庭成员和关系密切人士。
团队应先确认身份,再评估关系风险,并采取司法管辖区和内部政策要求的措施,例如高级审批、财富和资金来源核查、强化监控及记录决定。
外国 PEP 在其他国家担任或曾担任重要公共职务;国内 PEP 则在机构所在国家担任或曾担任相关职务。FATF 的基准措施有所不同,但具体处理取决于当地法律。
他们可能属于适用 PEP 措施范围,因为资金或所有权可能通过相关人士持有。具体定义和范围应遵循当地法律及机构政策。
没有全球统一期限。机构应遵循适用法律,并评估持续影响力、职务资历、相关联系和其他风险,而不是在固定期限后自动移除 PEP 状态。
技术可以支持数据匹配、警报、重新筛查和工作流分派。身份解析、情境风险评估、升级处理和最终决定仍需要专业判断。
记录应保留筛查对象数据、匹配来源和日期、所复核身份标识、关系评估、风险因素、适用情况下的财富或资金来源证据、审批、监控决定和复核历史。
把 PEP 筛查连接至完整客户风险工作流
在一个受控运营环境中连接客户数据、PEP 结果、所有权背景、风险评估、审批和持续复核。
