简要回答
PEP 核查针对一个人回答一个问题：这名客户或交易对手是否因本人、家庭成员或密切关系人的身份而属于政治公众人物范围？随后有四个动作：收集身份信息、查询 PEP 数据来源、确认任何命中并记录结论。这是筛查体系的单次版本。相关指南汇集在PEP 合规专题。
PEP 核查覆盖什么
范围比多数人预期的更广。本人始终在范围内，其家庭成员和密切商业关系人也一样。你核查的是围绕某个职位的关系网络，而不只是身份证件上印着的姓名。
起点是本人。当前担任或曾经担任重要公共职务的人员都可能属于政治公众人物：部长、议员、高级法官、大使、中央银行董事会成员，以及国际组织中的对应人员。FATF 关于 PEP 的指引（第 12 和 22 项建议）列出了适用职务及随之而来的要求。
在数字货币领域，核查需要比账户再深入一层。企业账户的名义持有人很少是唯一需要关注的人。实体背后的受益所有人、控制提款钱包的人，以及经常性资金流另一方的人，各自都带来风险敞口。只核清账户名称便停止的核查，回答了最简单的问题，却跳过了监管机构要问的问题。
范围还会向外延伸。家庭成员通常包括配偶、子女和父母，需要接受相同处理，因为他们可能代表官员持有或转移资产。密切关系人也算在内：共同拥有一家公司的受益所有权的人、密切商业伙伴，或明显为官员利益设立的实体的唯一所有人。在正式政策语言中，这个更广的网络正是政治公众人物核查需要核清的范围，审计人员常会检查是否确实完成。
在哪里进行 PEP 核查
有三类来源：资产申报和任命公告等官方公开记录、汇编 PEP 目录的商业数据供应商，以及根据自己办案建立的内部名单。每一类回答不同的问题，单独使用都不完整。不存在单一的官方 PEP 名单。
官方记录是成本最低的起点，对于其覆盖内容也是最权威的来源：资产和利益申报、政府公报和任命公告、议会名录，以及欧盟的适用职务清单。它们记录一个人的实际职位，而 PEP 范围正是由此决定。制裁名单和通缉名单是另一种工具：它们记录禁令和通缉令，而不是政治公众人物风险，因此不是 PEP 来源。商业目录从任命、新闻和公开记录中汇集更广泛的覆盖，因而成为 PEP 范围核查的主力，但需要许可费用，质量也各不相同。内部名单记录自己的调查已经确认的事实，防止机构经验流失。
内部名单的价值会随时间增加。每次确认命中、每次排除误报，以及每位已确认具有政治公众人物风险的前客户，都应记录其中，因为这些历史恰恰是新核查无法获取的信息。内部条目说明此人以前接受过调查、当时发现了什么、随后作出了什么决定，从而把下一次核查从调查变成确认。跳过这一步的团队，会为同一次发现付两次代价。
由于单一来源都不完整，认真的核查至少交叉使用两种。PEP 数据究竟来自哪里指南介绍了这些来源的建立方式，以及它们为何互相不一致。
当单次核查发展成完整体系，PEP 合规专题展示了其中每个组成部分。
核查返回阳性结果后该做什么
阳性结果意味着开展尽职调查，而不是退出。先确认匹配的是正确人员，再确定风险等级，然后采取强化措施、加强审查或拒绝业务关系。命中是工作提示，不是裁决。
确认应放在第一位，因为姓名冲突非常普遍。同名本身不能证明任何事情。交叉核对已有身份字段、出生日期、司法辖区和公共职务任期，因为职务与客户时间线不重合的命中很可能是错人。监管机构期待的正是这种纪律：美国客户尽职调查规则的第一项核心要求是“识别和验证客户身份”。美国监管机构的2020 年联合声明确认，该规则本身不要求 PEP 筛查；身份是基于风险的客户尽职调查中的一个风险因素。确认过程中就要记录：哪些字段匹配、哪些没有信息，以及还有哪些不确定性。只存在于分析人员脑中的确认，在检查日等于不存在。
确认是真实命中后，先确定 PEP 类型及适用法律要求的最低措施，再给业务关系分配内部风险等级。职务影响力、司法辖区及关系特征决定法定底线之上的审查；低等级不能免除强制措施。PEP 风险等级详细介绍了分级逻辑。
然后采取行动。应对选项从经过高级管理层批准的强化尽职调查，到限制产品和额度，再到风险不符合风险偏好时拒绝业务关系。每个选项背后的义务在PEP 筛查要求指南中有说明。
为每次核查保留记录
每次核查都需要书面轨迹：何时执行、与什么进行比对、发现了什么，以及为何作出相应结论。记录使已完成的核查在几个月后仍成为可辩护的证据，此时原有背景已经消失，只剩档案。
完整记录包含四个要素：输入信息、查询的来源、原始结果和有理由支持的结论。结论是人们容易跳过的部分，也是监管机构最先阅读的部分，因为它是唯一解释其他三项的内容。身份也会随时间变化，因此记录需要复查日期，因为今天没有问题的答案不能说明明年情况。监控指南介绍了如何安排这项复查工作。
在数字货币侧，还要记录第二条证据线。交易另一方的钱包地址具有独立于背后人员的风险画像。Phalcon Compliance筛查相关钱包，将受制裁实体作为标记的风险类别之一，审计日志为每次筛查加上时间戳，因此档案中的地址侧部分有自己的证据。上述人员侧确认仍保存在你自己的记录中。
从流程设计到记录保存，完整 PEP 指南系列可在PEP 合规专题找到。