简要回答
PEP 监控是让准入后的筛查保持真实有效的工作。人们会取得公职、离开公职，或在风险等级间变化，每次变化都必须进入客户档案。监控体系有三条路径：对全部客户定期重新筛查、新闻或名单变化时进行事件驱动核查，以及对现有 PEP 业务关系按计划审查。相关指南汇集在PEP 合规专题。
为什么一次筛查永远不够
准入筛查是快照，而公职是不断变化的目标。选举、任命和辞职按各自节奏改变客户风险。加入时没有相关风险的客户，可能在业务关系中途赢得席位。快照式合规留下的缺口可以被监管机构确定日期，因此本页介绍首次筛查之后的所有工作。
核心直觉与数字货币地址侧风险相同：今天没有风险的钱包，仅代表今天没有风险，人员的政治身份也一样。名单会变化，任期会开始和结束，风险画像是连续的，而不是一次性的二元判断。
监管机构也用同样方式看待缺口。FATF 第 12 项建议对需要额外措施的 PEP 关系包括强化持续监控，而不是把首次核查当作全部义务。美国客户尽职调查规则把持续监控列为核心要求之一。美国监管机构的2020 年联合声明确认，该规则在基于风险的客户尽职调查中处理 PEP 风险，而不是通过独立筛查规则。只核查一次便再不复查的档案，两种理解下都不合格。
持续 PEP 筛查覆盖什么
三条路径让画像保持最新。定期重新筛查按周期覆盖全部客户，事件驱动核查响应新闻和名单变化，业务关系审查则按计划重新检查现有 PEP 档案。每条路径都有触发条件、负责人和输出。
定期重新筛查是基础：全部客户按固定周期再次接受筛查，频率由风险决定。较高风险群体比正常群体更快循环，全量筛查可发现单一新闻事件无法揭示的缓慢变化。输出是每份档案更新后的身份，并附有日期。
事件驱动核查响应外部世界。选举结果、任命公告、制裁列名，或客户关系圈的负面新闻，都会触发对受影响档案的定向复查，无需等待下一次全量筛查。这条路径能发现上个月才成为政治公众人物的客户。FATF 关于 PEP 的指引（第 12 和 22 项建议）介绍额外 PEP 措施适用时的强化持续监控；事件驱动核查支持基于风险的监控计划。
业务关系审查是第三条路径，针对已经标记的档案。现有 PEP 业务关系按计划重新检查：财富来源的说明是否仍成立、交易模式是否仍一致、等级是否仍适合。审查最终形成附有日期的保留、调整或退出决定。
监控路径介绍安排方式；PEP 合规专题介绍这些安排服务的义务。
什么会变化，以及每种变化意味着什么
三类变化重要。客户取得公共职务，档案升级。客户离任，风险逐渐下降而不是消失。数据来源修订纳入规则，适用范围本身改变。每种变化都对应重新评级行动，而不只是档案中的备注。
客户担任重要公共职务时，需要及时重新评估：确认 PEP 类型、适用司法辖区及业务关系风险，再更新等级与处理方式。高级管理层批准、财富来源和资金来源核查及强化监控，应在法律或评估风险要求时落实，而不是对所有新 PEP 自动套用同一组措施。分类逻辑见PEP 风险等级，具体措施见PEP 筛查要求。
向下变化更慢，这是有意的。官员离任时，风险不会在离任当天归零。欧盟指令要求企业在职务结束后至少 12 个月继续把前任职者视为风险。应实施风险敏感措施，直至认为此人不再带来 PEP 特有风险。许多机构保留档案更久。在正确时点进行 PEP 身份核查，决定观察期何时真正结束，答案会形成有记录的重新评级，而不是悄然失效。
来源变化是安静的变化。供应商修订纳入标准，司法辖区改写本国范围，昨天没有问题的档案突然进入风险类别。来源改变时，重新筛查范围必须随之改变，因此监控计划应明确写出使用的来源。
保持监控而不被工作淹没
人工重新筛查无法规模化，因为客户数量增长快于人员。实际分工是在地址侧使用工具，持续复查你选择监控的地址；需要判断的人员侧审查则由人负责。人员侧工作仍需深入，地址侧监控完成设置后则持续运行。
Phalcon Compliance覆盖这一分工中的地址侧。它的 Monitor 功能比全量客户监控更窄、更具体：放入 Monitor 的地址会自动复查，风险状态无论向哪个方向变化都会触发警报。Monitor 名额按方案分配，免费层有七天试用，Essential 和 Scale 各有一个名额，可通过附加服务增加，因此监控名单是有意选择的。结果分为五个风险等级，审计日志保留时间线，检查人员询问监控运行多久时，导出可汇集证据。
对于交易流而非身份状态，深入指南是KYT 与交易监控专题；完整体系中两类监控并行。
从首次筛查到记录档案，本系列每篇指南都可在PEP 合规专题找到。