什麼是政治公眾人物（PEP）篩查？合規團隊實用指南

快速解答：什麼是 PEP 篩查？

PEP 篩查是判斷客戶、實益擁有人或相關人士是否屬於政治公眾人物、其家庭成員或關係密切人士的過程。它是客戶盡職審查和持續風險管理的一部分。

潛在匹配應觸發身份核實和風險為本的覆核。它並不證明對方涉及貪腐、洗錢或其他犯罪。

• 識別潛在 PEP 關係
• 區分姓名相似與身份確認
• 支援與風險相稱的盡職審查
• 記錄覆核、審批和監察決定

金融行動特別工作組（FATF）明確指出，PEP 措施屬於預防性質，而非刑事認定，不應被理解為所有 PEP 都涉及犯罪活動。

哪些人屬於政治公眾人物？

FATF 將 PEP 定義為正在或曾經擔任重要公共職務的人士。常見例子包括國家元首或政府首腦、高級政治人物、高級政府、司法或軍方官員、國有企業高級管理人員，以及重要政黨官員。

該定義針對重要公共職務，一般不涵蓋中層或初級官員。但各司法管轄區的定義並不完全相同，機構必須適用與其業務有關的具體規則。

家庭成員和關係密切人士之所以可能納入範圍，是因為資產、所有權或交易可能透過相關人士持有或進行。這是風險控制，並非對相關人士作出指控。

PEP 篩查與制裁篩查解決不同問題

PEP 不會自動成為受制裁對象，受制裁人士亦不一定是 PEP。兩項控制可能使用相似的匹配技術，但法律意義和後續處理完全不同。

WIDTH 的制裁篩查指南說明了調查潛在制裁風險的獨立流程。若把 PEP 匹配當作制裁禁令處理，可能導致不公平決定，也會削弱風險管理質素。

為什麼 PEP 篩查很重要

重要公共職務可能涉及對公共資金、合約、牌照、政策或國有機構的影響力。這種權限可能被濫用於賄賂、貪腐或轉移非法資金。

這並不表示每名公職人員的風險相同。篩查的目的，是識別哪些關係需要進一步評估，再理解具體人士和業務關係的實際情況。

FATF 第 12 項建議對外國 PEP 規定額外措施。對於本地及國際組織 PEP，FATF 採用風險為本的方法，並要求在較高風險關係中採取額外措施。當地法律可能規定不同或更詳細的要求。

PEP 篩查流程如何運作？

1. 界定範圍記錄機構流程涵蓋的客戶、實益擁有人、相關人士、PEP 類別和司法管轄區。
2. 收集可靠客戶資料透過 KYC 或 KYB 取得姓名、出生日期、國籍、地址、職業、所有權和其他身份識別資料。
3. 執行篩查使用姓名、別名和輔助身份識別資料，將相關人士與適用 PEP 資訊進行比對。
4. 調查潛在匹配比較身份、職務、國家、年齡和其他證據，確認客戶是否為同一人。
5. 確定關係類別判斷對象屬於外國、本地或國際組織 PEP，還是家庭成員或關係密切人士。
6. 評估風險考慮公共職務、影響力、地區、產品、所有權、預期活動、財富來源和資金來源。
7. 採取適當措施根據適用法律和政策完成審批、加強盡職審查、監察、升級或拒絕關係。
8. 記錄決定把匹配證據、風險因素、理據、審批、控制措施和覆核安排保留在一起。
9. 監察變化在職務、關係、客戶資料或風險背景變化時重新篩查和評估。

流程應把身份解析和風險評估分開。先確認匹配是否真實，再判斷確認後的關係代表什麼。

可靠的 PEP 覆核需要哪些資訊？

單靠姓名通常不足。可靠篩查會把名單或資料庫結果，與客戶盡職審查資料和可信外部來源結合。

• 身份：完整姓名、別名、出生日期和地點、國籍及身份證明文件。
• 公共職務：正式職位、所屬機構、資歷、國家和任職日期。
• 業務關係：客戶角色、預期活動、產品、服務和交易模式。
• 所有權與控制：公司、信託、實益所有權、董事職務和共同利益。
• 相關聯繫：家庭成員、關係密切人士和已知專業關係。
• 財務背景：財富來源、資金來源，以及現有證據是否一致。
• 外部資訊：官方記錄、可信公開資訊和相關負面媒體。
• 過往決定：之前的匹配、證據、審批條件和監察結果。

FATF 指出，商業資料庫可以支援識別 PEP，但既不是強制要求，也不足以單獨滿足相關要求。機構仍需要有效的客戶盡職審查和風險判斷。

潛在 PEP 匹配需要結合具體背景

假設一家企業客戶的股東，與一名前政府部長同名。

篩查結果本身無法證明他們是同一人。分析人員可比較出生日期、國籍、過往職務、任職時間、公司所有權和其他識別資料。如果確認身份相同，還需評估該股東的影響力、持股比例、財富來源、關係目的和其他風險指標。

最終結果可能是附加控制條件後批准、要求補充證據、升級至獲授權覆核人員，或按照機構風險偏好決定不開展關係。PEP 狀態不應在沒有解釋的情況下自動決定結果。

• 問題一：身份是否確認？使用可靠識別資料和來源證據解析身份。
• 問題二：這段關係帶來什麼風險？考慮職務、影響力、活動、地區和財務背景。
• 問題三：需要哪些控制措施？適用相關法律、內部政策和審批權限。
• 問題四：能否重建決定過程？保留證據、理據、條件和覆核歷史。

團隊應如何評估 PEP 風險？

不同人士和關係的風險並不相同。能夠影響公共採購的高級官員，與已經離任且影響力有限的人士並非同一風險。簡單的本地產品，與複雜跨境所有權結構也不可一概而論。

任何單一因素都不應變成隱藏的自動決定。評估記錄應說明哪些因素重要，以及它們如何影響最終控制措施。

PEP 關係可能需要哪些額外措施？

具體要求取決於 PEP 類別、司法管轄區和風險。在 FATF 框架下，相關 PEP 關係的額外措施包括：

• 取得適當高級管理人員批准，建立或繼續業務關係
• 採取合理措施確定財富來源
• 採取合理措施確定關係所涉及的資金來源
• 對業務關係實施加強持續監察
• 建立識別相關客戶和實益擁有人的風險管理系統
• 在適用情況下涵蓋家庭成員和關係密切人士

加強盡職審查應增加真正有用的理解，而不是堆疊與風險無關的文件。覆核人員需要知道哪些證據能解決問題、誰有權批准關係，以及後續需要哪些監察條件。

什麼時候應進行 PEP 篩查和覆核？

客戶準入後，PEP 狀態和客戶風險仍會變化。客戶可能擔任或離開公共職務，與另一名 PEP 建立聯繫，或改變企業所有權。新資訊也可能改變原有評估。

不存在一個全球統一期限，規定所有前 PEP 在離任後何時不再具有較高風險。機構應遵循適用法律，並考慮持續影響力、職務資歷、相關聯繫、離任時間和其他風險因素。

WIDTH 的KYC 實務指南進一步說明篩查和持續覆核如何融入完整客戶生命週期。

為什麼 PEP 篩查會產生誤報？

PEP 資料通常包含常見姓名、別名、譯名、親屬、關係密切人士和歷史職務。客戶記錄卻可能只有部分資訊，難以區分不同人士。

• 常見姓名會產生多個潛在身份。
• 音譯會形成同一姓名的不同寫法。
• 出生日期或國籍資料缺失。
• 過往職務沒有清晰的開始和結束日期。
• 家庭或密切關係不清晰或已經過時。
• 重複記錄產生重複警報。
• 初級職務被錯誤歸類為重要公共職務。
• 過往覆核證據無法安全重複使用。

不斷降低敏感度直至隊列容易管理，並不是妥善方法。團隊應改善客戶資料、使用輔助識別資料、合理校準匹配、智能確定優先次序，並保留證據充分的過往決定。

一份可解釋的 PEP 覆核記錄應包含什麼？

覆核人員應能在不依賴原分析人員記憶的情況下，理解什麼內容觸發匹配、身份如何得到確認，以及為何選擇相關控制措施。

• 接受篩查的客戶、實益擁有人或相關人士
• 潛在 PEP 匹配的來源、日期和具體資料
• 用於確認或排除匹配的身份識別資料和文件
• PEP 類別、公共職務和相關日期
• 覆核過的業務關係和所有權背景
• 已評估的風險因素和緩減資訊
• 適用情況下的財富來源和資金來源證據
• 分析人員的結論及支持理據
• 高級審批、附加條件、升級和任何例外處理
• 監察方法、覆核觸發因素和下次覆核日期

記錄保存和存取應符合適用法律及機構政策。敏感資料應向獲授權覆核人員開放，但不應超出實際需要而廣泛披露。

評估 PEP 篩查軟件時應關注什麼？

資料涵蓋很重要，但龐大的記錄數量並不能說明分析人員能否作出良好決定。機構應評估完整覆核工作流程。

技術應支援機構的政策和專業判斷，而不是僅因姓名出現在 PEP 資料集中，就自動認定客戶不可接受。

WIDTH 如何支援相互連接的 PEP 篩查工作流程

WIDTH 在個人和企業客戶準入及持續合規工作流程中支援 PEP 篩查。篩查結果可以與客戶記錄、實益所有權資訊、風險覆核和調查保持連接。

這讓分析人員在處理潛在匹配時獲得更多必要背景。相關身份識別資料、關係、過往決定、支持證據和覆核行動可以保留在同一個受控流程中。

需要深入調查時，結果可以進入案例管理，保留清晰的責任人、證據、升級、理據和審批歷史。PEP 篩查也可以與制裁篩查、負面媒體和交易監控配合，而不是成為孤立的客戶標籤。

WIDTH 不會替機構確定法律義務，也不保證合規結果。WIDTH 協助團隊連接管理 PEP 風險所需的資訊、工作流程和決定記錄，從而取得更清晰的營運控制。

良好的 PEP 篩查，應避免讓專業判斷被捷徑取代

資料庫可以識別潛在聯繫，卻無法獨自解釋客戶、公共職務或實際風險。

可靠流程會先確認身份，再評估客戶關係、採取相稱控制，並記錄決定原因。這既能避免因自動假設而對客戶作出不公平處理，也讓合規團隊更有依據地批准、監察或升級個案。

最終結果不應只是一個 PEP 標籤，而應是一項有理據的決定，並能在客戶職務、活動或整體風險背景變化時重新覆核。

關於 PEP 篩查的常見問題