BLOCKSEC PEP 合规专题

政治公众人物(PEP):数字货币合规完整筛查专题

PEP 合规
2026年9月29日阅读约 10 分钟7 篇指南

政治公众人物是当前或曾经担任重要公共职务的人,标签还延伸至家庭成员和密切关系人。对数字货币团队而言,工作是一个五步循环:识别谁属于范围、对其筛查、风险分级、监控变化,以及记录决策。本专题展示这一循环,并为每个阶段链接指南。

本页按团队通常遇到问题的顺序展开。首先解释术语含义及监管机构为何关注,然后概览要求,再说明筛查在实践中如何运行。最后是完整指南系列:七篇分别深入一个阶段的文章、本站三个相邻专题,以及四篇已发布的基础定义解读。如果从零建设体系,请从上到下阅读,并在某个阶段成为你的问题时打开对应指南。如果今天只回答一个具体问题,下方五步表格和系列列表是最快入口。

什么是政治公众人物?

政治公众人物是当前或曾经受委托担任重要公共职务的自然人。定义来自 FATF,覆盖高级岗位:国家元首和政府首脑、部长和议员、高级法官、大使、中央银行董事会成员,以及国际组织董事。定义明确排除中级和初级官员。标签是风险分类,绝不是指控。

原始文本是FATF 关于 PEP 的指引(第 12 和 22 项建议)。第 12 项建议定义了类别及金融机构相应义务;第 22 项建议将类似要求延伸至其他适用企业。FATF 的措辞对一个值得在每份体系文件中重复的要点非常谨慎:要求具有预防性质,而不是刑事性质,不应被解读为政治公众人物涉及犯罪活动。

三种类型覆盖该领域:外国、本国和国际组织人员,每一类要求如何行动属于分类指南的内容。范围再通过关系延伸至家庭成员和密切关系人,因为通过这些关联控制资产,是腐败案件的典型模式。

两个边界问题反复出现。第一是资历:定义针对重要职务,并明确跳过中级和初级官员,所以高级中央银行董事会成员属于范围,同一机构的普通办事员则不属于。第二是时间:离任不抹去身份,欧盟把前任职者保留在至少 12 个月的风险观察期内。影响力和非法所得都比头衔存在更久。两个边界都需要判断,因此下方分类指南会以示例说明。

不同司法辖区在定义边缘有所差异。欧盟把本国官员直接写入反洗钱指令,其他辖区则集中关注外国官员,对本国风险进行基于风险的判断。类型如何不同,每类要求做什么,在下方系列中有独立指南。如果需要完整定义层,“相关指南”列出的四篇解读分别介绍术语、定义、三种类型,以及主要框架如何采用不同表述。

为什么 PEP 风险对数字货币合规重要

风险是职位作用于金钱。公职赋予人员对合同、预算和批准的影响力,影响力遇到薄弱控制时,贿赂和挪用国家资金就可能发生。数字货币继承相同风险又增加一层:钱包地址不带姓名,资金可在几分钟内跨链移动。

对数字货币企业而言,两方向的风险都很具体。政治公众人物客户带来财富来源问题,假名化的准入本身无法回答。源于腐败的资金也可能经过分层后到达平台,因此客户准入往往是你能够明确控制的唯一检查点。

监管机构已缩小数字货币和传统要求之间的距离。FATF 对虚拟资产服务提供商的标准,将 VASP 纳入银行已经遵循的相同反洗钱框架,包括 PEP 义务,许可规则再把义务写入条件。实际含义是:数字货币合规团队回答与银行合规团队相同的问题,通常却有更少人员。

标签本身值得再说明一句,因为团队可能向两个方向误读。称某人为政治公众人物,不是声称其腐败;把标签视为自动拒绝,也违背规则的预防设计。分类说明的事情更窄,也更有用:这个人的职位创造了可能发生滥用的条件,因此业务关系需要比普通客户档案更强的核查。整个五步循环就是把这句话变成可重复的流程。

完全没有体系时会发生什么,很容易想象,因为失败模式是结构性的。没有任何机制确定客户是否为政治公众人物,需要强化措施的关系没有得到措施,也没有记录说明谁决定了什么。监管机构发现这些缺口时,罚款只是可见部分,运营后果通常代价更大。整改体系由外部强制实施,许可条件收紧,未来每个决策都会被不再信任档案的人审视。在任何人提出要求之前建好五步循环,是成本更低的版本。

PEP 筛查要求概览

义务组成五步,每一步在本系列中都有专门指南:

步骤 含义 指南
1. 建立风险画像 记录客户群中 PEP 风险集中在哪里 PEP 筛查:流程
2. 筛查 对每位客户、受益所有人和商业伙伴核查 PEP 范围 如何进行 PEP 核查
3. 分级并应对 确认命中、分配风险等级、采取适当措施 PEP 风险等级
4. 监控 按周期重新筛查,并在身份变化时响应 PEP 监控
5. 记录 保留能够回答监管机构的判断轨迹 PEP 筛查要求

第五步值得单独说明,因为它决定检查成败。义务本身,从高级管理层批准到资金来源核查,存在于 FATF 第 12 项建议及其各国法律转化中。美国客户尽职调查规则把 PEP 身份作为四项核心要求中的风险因素。美国监管机构在2020 年联合声明中确认,规则本身不要求 PEP 筛查;身份通过基于风险的客户尽职调查处理。监管机构很少只检验是否筛查,而是检验档案是否证明你进行了筛查、推理和决策。PEP 筛查要求指南逐步介绍义务及其背后的强化尽职调查措施。

阅读表格时要注意:步骤是循环,不是直线。第四步回到第二步,因为重新筛查是在新情况下再次执行相同筛查。第五步包围其他四步,因为每一步都留下第五步负责的记录。把五步当成一次性准入顺序的团队,会在重新筛查问题上失败,因为第一轮之后停止了观察。

这张表也是人员配置图。第一步和第三步属于政策负责人,因为他们制定全机构遵循的规则。第二步和第四步属于运营,因为每天执行,工作量随客户群增长。第五步属于面对检查人员的人,通常是洗钱报告官。当体系显得人手不足,表格说明哪个步骤薄弱,对应指南则说明最低限度可辩护的版本是什么。

继续阅读

PEP 筛查在实践中如何运行

从机制上看,有效体系并行运行三个流程。

姓名筛查对客户、所有人和商业伙伴核查 PEP 范围。背后的数据来源对 FATF 定义各有不同解读,因为不存在单一官方名单。因此匹配质量高度依赖身份字段:出生日期、司法辖区和任期承担了把客户与同名陌生人区分的大部分工作。只针对一个字段稀少来源筛查的体系,产生干扰的速度快于建立信心,因此来源选择在下方系列中有独立指南。

持续重新筛查让画像保持最新,因为选举和任命按自己的节奏重新衡量风险。准入时没有问题的档案,在关系中途可能变成另一种档案,除非有人持续观察,否则不会得到通知。这意味着对全部客户定期扫描、新闻变化时开展事件驱动核查,并按计划审查已经标记的档案。缺少任何一条路径,每个无风险结果都会悄悄过期。

分级应对将已确认的命中转入适用法律及关系风险要求的处理。PEP 类型和司法辖区确定法定最低措施;职务资历、腐败风险及关系特征决定底线之上的额外审查。只有当地法律允许裁量时,有记录的低风险判断才能减少额外措施,不能免除强制性 PEP 措施。机构同时记录法律依据和分级判断。

第四条线贯穿三个流程:文档记录。每次筛查、重新筛查和分级决策都必须在发生时留下记录,因为两年后凭记忆还原判断会使档案失败。良好体系把记录视为工作输出,而不是工作之后的文书,由执行核查的相同工具生成。这也是工具体现价值的地方,下段将介绍。

在地址侧,Phalcon Compliance筛查地址和交易,将受制裁实体纳入 17 个风险指标类别之一,背后的标签库包含超过 6 亿个带标签地址。这是完整体系的另一半,两半互补,而不是重叠。本系列描述的人员侧筛查依据姓名和自己的流程运行,地址侧则回答业务关系背后的钱包实际接触什么,其中包括制裁和诈骗标签。结果返回五级风险,付费方案中的导出把地址侧记录变成与人员侧档案并列的证据。

探索 PEP 指南系列

七篇指南深入各阶段。每篇都回答合规团队在该工作环节实际提出的问题,且能独立阅读,因此可以直接进入需要的文章,无需先读其他内容。

  • PEP 筛查:工作方式:从风险画像到记录保存的完整五步流程,适合被要求建立工作流并交付计划的团队。这是系列中最全面的指南,也是体系设计的正确起点。
  • 如何进行 PEP 核查:单次核查指南,适合今天需要核清某个客户或商业伙伴的分析人员。涵盖谁在范围内、查询哪些来源、如何确认阳性命中,以及记录需要包含什么。
  • 存在 PEP 名单吗?:介绍 PEP 数据实际来源,适合寻找不存在的官方名单、转而评估数据来源的人。解释目录为何不一致,以及哪些字段让来源可用。
  • 本国 PEP、外国 PEP 与风险等级:分类及分级应对,适合撰写内部政策并向管理层解释的负责人。涵盖三种类型、本国外国区别,以及每个等级的义务。
  • PEP 与反洗钱:PEP 义务在更广反洗钱体系中的位置,适合构建整体框架的负责人。展示从客户尽职调查到可疑活动报告的五个义务环节。
  • PEP 监控:首次筛查之后的变化,适合回答“然后呢”的运营团队。涵盖三条监控路径,以及如何处理业务关系中途的晋升、退出和等级变化。
  • PEP 筛查要求:义务及强化尽职调查措施,适合准备经得起检查的档案的 MLRO。列出四项要求、EDD 措施清单及能够回答检查人员的记录。

继续阅读

相关指南

本站三个相邻专题涵盖更广领域。反洗钱专题介绍本系列所属的筛查全貌,从体系基础到所有适用企业的共同义务。当问题是 PEP 工作如何融入现有体系时,可阅读该专题。VASP 合规专题专门介绍虚拟资产服务提供商的许可和义务层,许多 PEP 义务正是从这里进入数字货币企业的规则体系。KYT 专题深入交易流监控,它与本系列的身份侧工作并行;两者一起覆盖完整体系的两半。

关于定义层,四篇已发布的解读介绍本专题压缩的基础知识。分别涵盖PEP 在实践中意味着什么、逐条解释的政治公众人物定义、入门介绍的三种 PEP 类型,以及主要框架间的PEP 定义比较。它们已在博客上线:解读负责定义,这些指南负责工作流程。

常见问题

Phalcon Compliance

提供带标签数据、日志和导出的地址侧筛查。