BLOCKSEC PEP 合規專題

政治公眾人物(PEP):數字貨幣合規完整篩查專題

PEP 合規
2026年9月29日閱讀約 10 分鐘7 篇指南

政治公眾人物是當前或曾經擔任重要公共職務的人,標籤還延伸至家庭成員和密切關係人。對數字貨幣團隊而言,工作是一個五步迴圈:識別誰屬於範圍、對其篩查、風險分級、監控變化,以及記錄決策。本專題展示這一迴圈,並為每個階段連結指南。

本頁按團隊通常遇到問題的順序展開。首先解釋術語含義及監管機構為何關注,然後概覽要求,再說明篩查在實踐中如何執行。最後是完整指南系列:七篇分別深入一個階段的文章、本站三個相鄰專題,以及四篇已發佈的基礎定義解讀。如果從零建設體系,請從上到下閱讀,並在某個階段成為你的問題時開啟對應指南。如果今天只回答一個具體問題,下方五步表格和系列列表是最快入口。

什麼是政治公眾人物?

政治公眾人物是當前或曾經受委託擔任重要公共職務的自然人。定義來自 FATF,覆蓋高階崗位:國家元首和政府首腦、部長和議員、高階法官、大使、中央銀行董事會成員,以及國際組織董事。定義明確排除中級和初級官員。標籤是風險分類,絕不是指控。

原始文本是FATF 關於 PEP 的指引(第 12 和 22 項建議)。第 12 項建議定義了類別及金融機構相應義務;第 22 項建議將類似要求延伸至其他適用企業。FATF 的措辭對一個值得在每份體系文件中重複的要點非常謹慎:要求具有預防性質,而不是刑事性質,不應被解讀為政治公眾人物涉及犯罪活動。

三種類型覆蓋該領域:外國、本國和國際組織人員,每一類要求如何行動屬於分類指南的內容。範圍再通過關係延伸至家庭成員和密切關係人,因為通過這些關聯控制資產,是腐敗案件的典型模式。

兩個邊界問題反覆出現。第一是資歷:定義針對重要職務,並明確跳過中級和初級官員,所以高階中央銀行董事會成員屬於範圍,同一機構的普通辦事員則不屬於。第二是時間:離任不抹去身份,歐盟把前任職者保留在至少 12 個月的風險觀察期內。影響力和非法所得都比頭銜存在更久。兩個邊界都需要判斷,因此下方分類指南會以示例說明。

不同司法轄區在定義邊緣有所差異。歐盟把本國官員直接寫入反洗錢指令,其他轄區則集中關注外國官員,對本國風險進行基於風險的判斷。類型如何不同,每類要求做什麼,在下方系列中有獨立指南。如果需要完整定義層,“相關指南”列出的四篇解讀分別介紹術語、定義、三種類型,以及主要框架如何採用不同表述。

為什麼 PEP 風險對數字貨幣合規重要

風險是職位作用於金錢。公職賦予人員對合同、預算和批准的影響力,影響力遇到薄弱控制時,賄賂和挪用國家資金就可能發生。數字貨幣繼承相同風險又增加一層:錢包地址不帶姓名,資金可在幾分鐘內跨鏈移動。

對數字貨幣企業而言,兩方向的風險都很具體。政治公眾人物客戶帶來財富來源問題,假名化的准入本身無法回答。源於腐敗的資金也可能經過分層後到達平臺,因此客戶准入往往是你能夠明確控制的唯一檢查點。

監管機構已縮小數字貨幣和傳統要求之間的距離。FATF 對虛擬資產服務提供商的標準,將 VASP 納入銀行已經遵循的相同反洗錢框架,包括 PEP 義務,許可規則再把義務寫入條件。實際含義是:數字貨幣合規團隊回答與銀行合規團隊相同的問題,通常卻有更少人員。

標籤本身值得再說明一句,因為團隊可能向兩個方向誤讀。稱某人為政治公眾人物,不是聲稱其腐敗;把標籤視為自動拒絕,也違背規則的預防設計。分類說明的事情更窄,也更有用:這個人的職位創造了可能發生濫用的條件,因此業務關係需要比普通客戶檔案更強的核查。整個五步迴圈就是把這句話變成可重複的流程。

完全沒有體系時會發生什麼,很容易想像,因為失敗模式是結構性的。沒有任何機制確定客戶是否為政治公眾人物,需要強化措施的關係沒有得到措施,也沒有記錄說明誰決定了什麼。監管機構發現這些缺口時,罰款只是可見部分,運營後果通常代價更大。整改體系由外部強制實施,許可條件收緊,未來每個決策都會被不再信任檔案的人審視。在任何人提出要求之前建好五步迴圈,是成本更低的版本。

PEP 篩查要求概覽

義務組成五步,每一步在本系列中都有專門指南:

步驟 含義 指南
1. 建立風險畫像 記錄客戶群中 PEP 風險集中在哪裡 PEP 篩查:流程
2. 篩查 對每位客戶、受益所有人和商業夥伴核查 PEP 範圍 如何進行 PEP 核查
3. 分級並應對 確認命中、分配風險等級、採取適當措施 PEP 風險等級
4. 監控 按週期重新篩查,並在身份變化時響應 PEP 監控
5. 記錄 保留能夠回答監管機構的判斷軌跡 PEP 篩查要求

第五步值得單獨說明,因為它決定檢查成敗。義務本身,從高階管理層批准到資金來源核查,存在於 FATF 第 12 項建議及其各國法律轉化中。美國客戶盡職調查規則把 PEP 身份作為四項核心要求中的風險因素。美國監管機構在2020 年聯合聲明中確認,規則本身不要求 PEP 篩查;身份通過基於風險的客戶盡職調查處理。監管機構很少只檢驗是否篩查,而是檢驗檔案是否證明你進行了篩查、推理和決策。PEP 篩查要求指南逐步介紹義務及其背後的強化盡職調查措施。

閱讀表格時要注意:步驟是迴圈,不是直線。第四步回到第二步,因為重新篩查是在新情況下再次執行相同篩查。第五步包圍其他四步,因為每一步都留下第五步負責的記錄。把五步當成一次性准入順序的團隊,會在重新篩查問題上失敗,因為第一輪之後停止了觀察。

這張表也是人員配置圖。第一步和第三步屬於政策負責人,因為他們制定全機構遵循的規則。第二步和第四步屬於運營,因為每天執行,工作量隨客戶群增長。第五步屬於面對檢查人員的人,通常是洗錢報告官。當體系顯得人手不足,表格說明哪個步驟薄弱,對應指南則說明最低限度可辯護的版本是什麼。

繼續閱讀

PEP 篩查在實踐中如何執行

從機制上看,有效體系並行執行三個流程。

姓名篩查對客戶、所有人和商業夥伴核查 PEP 範圍。背後的資料來源對 FATF 定義各有不同解讀,因為不存在單一官方名單。因此匹配質量高度依賴身份欄位:出生日期、司法轄區和任期承擔了把客戶與同名陌生人區分的大部分工作。只針對一個欄位稀少來源篩查的體系,產生干擾的速度快於建立信心,因此來源選擇在下方系列中有獨立指南。

持續重新篩查讓畫像保持最新,因為選舉和任命按自己的節奏重新衡量風險。准入時沒有問題的檔案,在關係中途可能變成另一種檔案,除非有人持續觀察,否則不會得到通知。這意味著對全部客戶定期掃描、新聞變化時開展事件驅動核查,並按計劃審查已經標記的檔案。缺少任何一條路徑,每個無風險結果都會悄悄過期。

分級應對將已確認的命中轉入適用法律及關係風險要求的處理。PEP 類型和司法轄區確定法定最低措施;職務資歷、腐敗風險及關係特徵決定底線之上的額外審查。只有當地法律允許裁量時,有記錄的低風險判斷才能減少額外措施,不能免除強制性 PEP 措施。機構同時記錄法律依據和分級判斷。

第四條線貫穿三個流程:文件記錄。每次篩查、重新篩查和分級決策都必須在發生時留下記錄,因為兩年後憑記憶還原判斷會使檔案失敗。良好體系把記錄視為工作輸出,而不是工作之後的文書,由執行核查的相同工具生成。這也是工具體現價值的地方,下段將介紹。

在地址側,Phalcon Compliance篩查地址和交易,將受制裁實體納入 17 個風險指標類別之一,背後的標籤庫包含超過 6 億個帶標籤地址。這是完整體系的另一半,兩半互補,而不是重疊。本系列描述的人員側篩查依據姓名和自己的流程執行,地址側則回答業務關係背後的錢包實際接觸什麼,其中包括制裁和詐騙標籤。結果返回五級風險,付費方案中的匯出把地址側記錄變成與人員側檔案並列的證據。

探索 PEP 指南系列

七篇指南深入各階段。每篇都回答合規團隊在該工作環節實際提出的問題,且能獨立閱讀,因此可以直接進入需要的文章,無需先讀其他內容。

  • PEP 篩查:工作方式:從風險畫像到記錄儲存的完整五步流程,適合被要求建立工作流並交付計劃的團隊。這是系列中最全面的指南,也是體系設計的正確起點。
  • 如何進行 PEP 核查:單次核查指南,適合今天需要核清某個客戶或商業夥伴的分析人員。涵蓋誰在範圍內、查詢哪些來源、如何確認陽性命中,以及記錄需要包含什麼。
  • 存在 PEP 名單嗎?:介紹 PEP 資料實際來源,適合尋找不存在的官方名單、轉而評估資料來源的人。解釋目錄為何不一致,以及哪些欄位讓來源可用。
  • 本國 PEP、外國 PEP 與風險等級:分類及分級應對,適合撰寫內部政策並向管理層解釋的負責人。涵蓋三種類型、本國外國區別,以及每個等級的義務。
  • PEP 與反洗錢:PEP 義務在更廣反洗錢體系中的位置,適合構建整體框架的負責人。展示從客戶盡職調查到可疑活動報告的五個義務環節。
  • PEP 監控:首次篩查之後的變化,適合回答“然後呢”的運營團隊。涵蓋三條監控路徑,以及如何處理業務關係中途的晉升、退出和等級變化。
  • PEP 篩查要求:義務及強化盡職調查措施,適合準備經得起檢查的檔案的 MLRO。列出四項要求、EDD 措施清單及能夠回答檢查人員的記錄。

繼續閱讀

相關指南

本站三個相鄰專題涵蓋更廣領域。反洗錢專題介紹本系列所屬的篩查全貌,從體系基礎到所有適用企業的共同義務。當問題是 PEP 工作如何融入現有體系時,可閱讀該專題。VASP 合規專題專門介紹虛擬資產服務提供商的許可和義務層,許多 PEP 義務正是從這裡進入數字貨幣企業的規則體系。KYT 專題深入交易流監控,它與本系列的身份側工作並行;兩者一起覆蓋完整體系的兩半。

關於定義層,四篇已發佈的解讀介紹本專題壓縮的基礎知識。分別涵蓋PEP 在實踐中意味著什麼、逐條解釋的政治公眾人物定義、入門介紹的三種 PEP 類型,以及主要框架間的PEP 定義比較。它們已在部落格上線:解讀負責定義,這些指南負責工作流程。

常見問題

Phalcon Compliance

提供帶標籤資料、日誌和匯出的地址側篩查。