简要回答
PEP 义务不是一套独立的规则。它贯穿反洗钱体系的五个环节：客户尽职调查、风险评级、持续监控、可疑活动报告和记录保存。FATF 第 12 项建议是其来源，而“反洗钱 PEP 筛查”是筛查环节的常用表述。数字货币企业承担的义务与任何适用企业相同。相关指南汇集在PEP 合规专题。
PEP 出现在反洗钱体系中的五个环节
每个反洗钱体系都有相同的五个承重节点，PEP 义务涉及全部节点。客户准入识别身份，风险评级衡量风险，监控观察变化，报告升级处理可疑情况，记录则把整条链连接起来。遗漏一个节点，体系就会留下检查人员从外部发现的缺口。
首先是客户尽职调查。建立业务关系时，CDD 工作要确定客户是谁、承担什么风险，PEP 身份正是 CDD 必须回答的问题之一。在这里跳过它，后续每个阶段都会继承这个缺口，因为整条链都依赖准入时确定的信息。其次是风险评级。PEP 身份会影响客户的风险评分，而评分又决定业务关系整个存续期间应受到多少关注：忽视政治公众人物风险的评级，从第一天起就错误衡量了档案。第三是持续监控，它负责发现身份变化：准入时没有相关风险的客户，此后进入公共领域，就应被放入另一类档案。频率和事件类型在PEP 监控指南中有说明。
第四是报告。监控发现看似可疑的行为时，流程通过内部升级处理走向可疑活动报告，而 PEP 背景会影响升级处理和报告本身。第五是记录。上述每一步都必须留下能够保存到检查日的证据。因此，记录是承重节点，而不是事后补充：检查人员到来时，档案是唯一仍然存在的工作成果。FATF 关于 PEP 的指引（第 12 和 22 项建议）是这套体系的原始依据，本页其余内容将依次介绍这些环节。
这五个节点的顺序也是建设顺序。从零建立反洗钱体系的团队，如果试图把 PEP 处理附加到已完成的系统上，通常仍需返工客户准入，因为身份问题会改变准入需要收集的信息。把五个节点一起设计，并将 PEP 维度贯穿其中，比后期改造成本更低。
这五个环节各有一篇指南，PEP 合规专题将它们集中在一起。
FATF 实际要求什么
第 12 项建议规定了措施：确定客户是否属于 PEP 的风险管理系统、建立业务关系的高级管理层批准、财富来源和资金来源核查，以及强化持续监控。第 22 项建议将相同思路延伸至其他适用企业。标准以风险为基础，而不是一刀切，也适用于虚拟资产企业。
这些措施很具体：机构必须具备能够确定客户或受益所有人是否为政治公众人物的风险管理系统。一套特定的强化措施适用于外国 PEP 业务关系，本专题的要求指南会完整介绍。第 22 项建议将类似要求延伸至“特定非金融企业和职业”，因此这项义务远远不止涉及银行。
体系设计需要注意两个框架性要点。第一，方法以风险为基础：并非所有 PEP 业务关系都接受完全相同的处理，机构应根据风险敞口设置措施，而不是应用统一规则。第二，这些义务适用于虚拟资产服务提供商：FATF 对虚拟资产领域的标准将 VASP 纳入相同的反洗钱要求，VASP 合规专题从许可层面介绍这一点。
从筛查到 SAR：报告链条
链条是筛查、分级、升级、报送、归档。可疑性依据活动和背景判断，而不是仅看 PEP 身份。正常活动的 PEP 关系继续接受当地法律和风险要求的监控；异常活动按情况审查并升级。每个决定都需要时间戳和理由。
链条从筛查或监控发现不合逻辑的情况开始：与客户画像不符的交易、来源难以解释的资金，或类似已知洗钱模式的活动。分析人员进行内部升级处理，洗钱报告官评估；如果怀疑成立，就向金融情报机构提交可疑活动报告或可疑交易报告。随后归档：警报、分析、决策和报告本身都保存在档案中。
PEP 身份影响客户风险评估，包括财富、资金、职务影响力和司法辖区的相关性。额外核查与强化监控按照适用规则及评估风险实施；身份本身不构成可疑性，也不自动改变报送门槛。美国客户尽职调查规则涵盖客户识别、受益所有权、风险画像及持续监控。2020 年联合声明确认 CDD 规则不设置独立的 PEP 筛查要求：报告依据可疑活动，而不是档案标签。
让链条经得起审计
审计通常在证据层面出现问题。筛查执行了，决策作出了，但几个月后没有人能还原原因。解决办法是使用让推理与结果保持关联的工具：带有解释的评分、带有时间线的日志，以及无需一周手工整理就能汇集档案的导出。
在地址侧，Phalcon Compliance处理的正是这一层。它筛查地址和交易，而不是人员，因此人员侧的判断仍由你的团队负责。在付费方案中，它导出的 STR 和 SAR 草稿为团队提供起始文档，由人员审核、编辑，并通过你自己的流程申报。审计日志保留筛查事件的时间线，团队添加的备注则与之并列保存。