簡要回答
每段 PEP 業務關係都涉及四項義務：識別身份、評估風險、在規則要求時實施強化盡職調查，以及儲存能夠經受檢查的記錄。依據是 FATF 第 12 項建議，歐盟將其寫入指令作為強制義務。本頁介紹這些義務及其背後的 EDD 措施清單。相關指南匯集在PEP 合規專題。
每段 PEP 業務關係都適用的四項要求
義務層層疊加。識別詢問業務關係中的任何人是否屬於 PEP 範圍。評級衡量由此增加多少風險。強化盡職調查在要求時附加強化措施。監控和記錄則在時間維度上維繫檔案。監管機構監督的是整個體系，而不是隻有首次篩查。
識別放在第一位。必須具備風險管理系統，確定客戶或客戶背後的受益所有人是否為政治公眾人物、家庭成員或密切關係人。FATF 關於 PEP 的指引（第 12 和 22 項建議）說明了這一要求，它既適用於關係建立時，也適用於後續情況變化時。“系統”這個詞有分量：有人想起來才臨時搜尋不算系統。檢查人員通過詢問如何對每位客戶作出判斷，而不只是受到注意的客戶，來檢驗這一區別。
評級位於第二。身份進入有記錄的風險評估，以確定措施強度，並權衡職務影響力、司法轄區和業務關係性質。
強化盡職調查是第三項。FATF 對外國 PEP 關係及較高風險的本國或國際組織關係要求額外措施；當地法律可能提出更嚴格要求。先落實相關法定最低措施，再按風險調整核查與監控深度。下一節介紹適用時的強化措施集合。
監控和記錄是第四項，在關係期間持續執行，記錄按適用期限儲存。監控遵循法律要求和評估風險，要求適用時開展強化監控，並記錄判斷。沒有記錄的監控讓知識隨分析員離開，沒有監控的記錄則儲存過時圖景。節奏見PEP 監控指南。
誰監管這套體系取決於運營所在地。各國監管機構將 FATF 要求寫入本地法律；歐盟成員國將指令轉化為國內法，自 2027 年 7 月 10 日起，《反洗錢條例》（EU）2024/1624直接適用。數字貨幣企業通過 VASP 許可規則承擔相同義務，VASP 合規專題介紹這一層。一個邊界說明：部落格中的定義比較文章介紹 FATF、歐盟和其他機構如何採用不同定義表述；本頁關注這些表述觸發的義務。
本指南為每項義務單設一節，PEP 合規專題收錄本系列其他內容。
PEP 強化盡職調查：措施清單
強化盡職調查包括三項措施：在業務關係開始或繼續之前獲得高階管理層批准；確定財富來源和資金來源；強化持續監控。判斷客戶是否為 PEP 是風險管理義務，不是第四項措施。措施是機構行動；軟體只承載行動記錄。
高階管理層批准，意味著有足夠資歷承擔風險決策的人，在建立或繼續業務關係之前簽字批准。規則存在，是因為 PEP 決策帶來的聲譽影響應由高於分析人員層級的人承擔，也因為有權批准的人同時應承擔責任。合格記錄包括具名批准人、日期和說明依據。不合格情況包括業務關係啟動後才記錄批准、批准人不瞭解風險，或用一個簽名對一季度所有關係作一攬子長期批准。
財富來源和資金來源核查從兩個角度確定錢來自哪裡。財富來源是客戶全部資產的來源：薪資、企業所有權、繼承。資金來源是本業務關係中特定資金來自哪裡。合格情況是與風險相稱的書面證據，例如申報、經審計帳目或可核實的商業記錄。不合格情況是把客戶自己關於財富的一句話當作整個檔案的依據。
強化持續監控提高業務關係審查的頻率和深度，使模式變化比標準處理下更快顯現。安排選項在監控指南中有說明。
外國 PEP 業務關係開始前的核查屬於上述風險管理義務，而不是措施清單。歐盟指令將這些措施寫入適用於所有義務主體的法律，不僅限於信貸和金融機構，並將其延伸至本國 PEP，因此歐盟檢查人員引用的是轉化指令的本國規則。
風險評估：多深的盡職調查才足夠
調查深度應與風險成比例。同一政治職務可能因職務影響力、司法轄區腐敗情況和資金複雜程度而帶來截然不同的風險敞口。評估必須寫下來，因為腦中的模型經不起檢查。
高腐敗地區擁有預算權、通過多層結構轉移資金的高階人員，可能需要更深入證據及更緊密監控。較低風險的本國關係，只有在允許裁量的法域並落實全部強制措施後，才可能減少額外審查。內部等級不能免除法定底線，兩種判斷都需要書面理由。
書面評估包含四個要素：考慮的因素、每項的權重、產生的等級，以及日期。職務、司法轄區背景或業務關係變化時要重新審視。等級最初如何建立，詳見PEP 風險等級。
能回答監管機構的記錄
檢查日不會接受“我們做了強化盡職調查”作為答案。檔案需要判斷時間線、每項判斷的依據、批准軌跡和監控歷史，並整理成能夠交給對方的形式。做了工作與能證明工作之間的缺口，正是審查發現所在。
這個缺口應在你這一側彌合：批准、財富來源證據和等級推理儲存在自己的系統中，因為義務就在這裡。地址側貢獻的是獨立證據線。Phalcon Compliance篩查地址和交易，付費方案中的 PDF 和 CSV 匯出將地址側記錄轉化為與人員側檔案並列的證據。兩部分互補：人員側調查回答“是誰”，地址側篩查回答“資金接觸了什麼”。
本頁每項義務及其背後每篇指南，都可在PEP 合規專題找到。