簡要回答
PEP 核查針對一個人回答一個問題：這名客戶或交易對手是否因本人、家庭成員或密切關係人的身份而屬於政治公眾人物範圍？隨後有四個動作：收集身份資訊、查詢 PEP 資料來源、確認任何命中並記錄結論。這是篩查體系的單次版本。相關指南匯集在PEP 合規專題。
PEP 核查覆蓋什麼
範圍比多數人預期的更廣。本人始終在範圍內，其家庭成員和密切商業關係人也一樣。你核查的是圍繞某個職位的關係網路，而不只是身份證件上印著的姓名。
起點是本人。當前擔任或曾經擔任重要公共職務的人員都可能屬於政治公眾人物：部長、議員、高階法官、大使、中央銀行董事會成員，以及國際組織中的對應人員。FATF 關於 PEP 的指引（第 12 和 22 項建議）列出了適用職務及隨之而來的要求。
在數字貨幣領域，核查需要比帳戶再深入一層。企業帳戶的名義持有人很少是唯一需要關注的人。實體背後的受益所有人、控制提款錢包的人，以及經常性資金流另一方的人，各自都帶來風險敞口。只核清帳戶名稱便停止的核查，回答了最簡單的問題，卻跳過了監管機構要問的問題。
範圍還會向外延伸。家庭成員通常包括配偶、子女和父母，需要接受相同處理，因為他們可能代表官員持有或轉移資產。密切關係人也算在內：共同擁有一家公司的受益所有權的人、密切商業夥伴，或明顯為官員利益設立的實體的唯一所有人。在正式政策語言中，這個更廣的網路正是政治公眾人物核查需要核清的範圍，審計人員常會檢查是否確實完成。
在哪裡進行 PEP 核查
有三類來源：資產申報和任命公告等官方公開記錄、彙編 PEP 目錄的商業資料供應商，以及根據自己辦案建立的內部名單。每一類回答不同的問題，單獨使用都不完整。不存在單一的官方 PEP 名單。
官方記錄是成本最低的起點，對於其覆蓋內容也是最權威的來源：資產和利益申報、政府公報和任命公告、議會名錄，以及歐盟的適用職務清單。它們記錄一個人的實際職位，而 PEP 範圍正是由此決定。制裁名單和通緝名單是另一種工具：它們記錄禁令和通緝令，而不是政治公眾人物風險，因此不是 PEP 來源。商業目錄從任命、新聞和公開記錄中彙集更廣泛的覆蓋，因而成為 PEP 範圍核查的主力，但需要許可費用，質量也各不相同。內部名單記錄自己的調查已經確認的事實，防止機構經驗流失。
內部名單的價值會隨時間增加。每次確認命中、每次排除誤報，以及每位已確認具有政治公眾人物風險的前客戶，都應記錄其中，因為這些歷史恰恰是新核查無法獲取的資訊。內部條目說明此人以前接受過調查、當時發現了什麼、隨後作出了什麼決定，從而把下一次核查從調查變成確認。跳過這一步的團隊，會為同一次發現付兩次代價。
由於單一來源都不完整，認真的核查至少交叉使用兩種。PEP 資料究竟來自哪裡指南介紹了這些來源的建立方式，以及它們為何互相不一致。
當單次核查發展成完整體系，PEP 合規專題展示了其中每個組成部分。
核查返回陽性結果後該做什麼
陽性結果意味著開展盡職調查，而不是退出。先確認匹配的是正確人員，再確定風險等級，然後採取強化措施、加強審查或拒絕業務關係。命中是工作提示，不是裁決。
確認應放在第一位，因為姓名衝突非常普遍。同名本身不能證明任何事情。交叉核對已有身份欄位、出生日期、司法轄區和公共職務任期，因為職務與客戶時間線不重合的命中很可能是錯人。監管機構期待的正是這種紀律：美國客戶盡職調查規則的第一項核心要求是“識別和驗證客戶身份”。美國監管機構的2020 年聯合聲明確認，該規則本身不要求 PEP 篩查；身份是基於風險的客戶盡職調查中的一個風險因素。確認過程中就要記錄：哪些欄位匹配、哪些沒有資訊，以及還有哪些不確定性。只存在於分析人員腦中的確認，在檢查日等於不存在。
確認是真實命中後，先確定 PEP 類型及適用法律要求的最低措施，再給業務關係分配內部風險等級。職務影響力、司法轄區及關係特徵決定法定底線之上的審查；低等級不能免除強制措施。PEP 風險等級詳細介紹了分級邏輯。
然後採取行動。應對選項從經過高階管理層批准的強化盡職調查，到限制產品和額度，再到風險不符合風險偏好時拒絕業務關係。每個選項背後的義務在PEP 篩查要求指南中有說明。
為每次核查保留記錄
每次核查都需要書面軌跡：何時執行、與什麼進行比對、發現了什麼，以及為何作出相應結論。記錄使已完成的核查在幾個月後仍成為可辯護的證據，此時原有背景已經消失，只剩檔案。
完整記錄包含四個要素：輸入資訊、查詢的來源、原始結果和有理由支援的結論。結論是人們容易跳過的部分，也是監管機構最先閱讀的部分，因為它是唯一解釋其他三項的內容。身份也會隨時間變化，因此記錄需要複查日期，因為今天沒有問題的答案不能說明明年情況。監控指南介紹瞭如何安排這項複查工作。
在數字貨幣側，還要記錄第二條證據線。交易另一方的錢包地址具有獨立於背後人員的風險畫像。Phalcon Compliance篩查相關錢包，將受制裁實體作為標記的風險類別之一，審計日誌為每次篩查加上時間戳，因此檔案中的地址側部分有自己的證據。上述人員側確認仍儲存在你自己的記錄中。
從流程設計到記錄儲存，完整 PEP 指南系列可在PEP 合規專題找到。