简要回答
每段 PEP 业务关系都涉及四项义务：识别身份、评估风险、在规则要求时实施强化尽职调查，以及保存能够经受检查的记录。依据是 FATF 第 12 项建议，欧盟将其写入指令作为强制义务。本页介绍这些义务及其背后的 EDD 措施清单。相关指南汇集在PEP 合规专题。
每段 PEP 业务关系都适用的四项要求
义务层层叠加。识别询问业务关系中的任何人是否属于 PEP 范围。评级衡量由此增加多少风险。强化尽职调查在要求时附加强化措施。监控和记录则在时间维度上维系档案。监管机构监督的是整个体系，而不是只有首次筛查。
识别放在第一位。必须具备风险管理系统，确定客户或客户背后的受益所有人是否为政治公众人物、家庭成员或密切关系人。FATF 关于 PEP 的指引（第 12 和 22 项建议）说明了这一要求，它既适用于关系建立时，也适用于后续情况变化时。“系统”这个词有分量：有人想起来才临时搜索不算系统。检查人员通过询问如何对每位客户作出判断，而不只是受到注意的客户，来检验这一区别。
评级位于第二。身份进入有记录的风险评估，以确定措施强度，并权衡职务影响力、司法辖区和业务关系性质。
强化尽职调查是第三项。FATF 对外国 PEP 关系及较高风险的本国或国际组织关系要求额外措施；当地法律可能提出更严格要求。先落实相关法定最低措施，再按风险调整核查与监控深度。下一节介绍适用时的强化措施集合。
监控和记录是第四项，在关系期间持续运行，记录按适用期限保存。监控遵循法律要求和评估风险，要求适用时开展强化监控，并记录判断。没有记录的监控让知识随分析员离开，没有监控的记录则保存过时图景。节奏见PEP 监控指南。
谁监管这套体系取决于运营所在地。各国监管机构将 FATF 要求写入本地法律；欧盟成员国将指令转化为国内法，自 2027 年 7 月 10 日起，《反洗钱条例》（EU）2024/1624直接适用。数字货币企业通过 VASP 许可规则承担相同义务，VASP 合规专题介绍这一层。一个边界说明：博客中的定义比较文章介绍 FATF、欧盟和其他机构如何采用不同定义表述；本页关注这些表述触发的义务。
本指南为每项义务单设一节，PEP 合规专题收录本系列其他内容。
PEP 强化尽职调查：措施清单
强化尽职调查包括三项措施：在业务关系开始或继续之前获得高级管理层批准；确定财富来源和资金来源；强化持续监控。判断客户是否为 PEP 是风险管理义务，不是第四项措施。措施是机构行动；软件只承载行动记录。
高级管理层批准，意味着有足够资历承担风险决策的人，在建立或继续业务关系之前签字批准。规则存在，是因为 PEP 决策带来的声誉影响应由高于分析人员层级的人承担，也因为有权批准的人同时应承担责任。合格记录包括具名批准人、日期和说明依据。不合格情况包括业务关系启动后才记录批准、批准人不了解风险，或用一个签名对一季度所有关系作一揽子长期批准。
财富来源和资金来源核查从两个角度确定钱来自哪里。财富来源是客户全部资产的来源：薪资、企业所有权、继承。资金来源是本业务关系中特定资金来自哪里。合格情况是与风险相称的书面证据，例如申报、经审计账目或可核实的商业记录。不合格情况是把客户自己关于财富的一句话当作整个档案的依据。
强化持续监控提高业务关系审查的频率和深度，使模式变化比标准处理下更快显现。安排选项在监控指南中有说明。
外国 PEP 业务关系开始前的核查属于上述风险管理义务，而不是措施清单。欧盟指令将这些措施写入适用于所有义务主体的法律，不仅限于信贷和金融机构，并将其延伸至本国 PEP，因此欧盟检查人员引用的是转化指令的本国规则。
风险评估：多深的尽职调查才足够
调查深度应与风险成比例。同一政治职务可能因职务影响力、司法辖区腐败情况和资金复杂程度而带来截然不同的风险敞口。评估必须写下来，因为脑中的模型经不起检查。
高腐败地区拥有预算权、通过多层结构转移资金的高级人员，可能需要更深入证据及更紧密监控。较低风险的本国关系，只有在允许裁量的法域并落实全部强制措施后，才可能减少额外审查。内部等级不能免除法定底线，两种判断都需要书面理由。
书面评估包含四个要素：考虑的因素、每项的权重、产生的等级，以及日期。职务、司法辖区背景或业务关系变化时要重新审视。等级最初如何建立，详见PEP 风险等级。
能回答监管机构的记录
检查日不会接受“我们做了强化尽职调查”作为答案。档案需要判断时间线、每项判断的依据、批准轨迹和监控历史，并整理成能够交给对方的形式。做了工作与能证明工作之间的缺口，正是审查发现所在。
这个缺口应在你这一侧弥合：批准、财富来源证据和等级推理保存在自己的系统中，因为义务就在这里。地址侧贡献的是独立证据线。Phalcon Compliance筛查地址和交易，付费方案中的 PDF 和 CSV 导出将地址侧记录转化为与人员侧档案并列的证据。两部分互补：人员侧调查回答“是谁”，地址侧筛查回答“资金接触了什么”。
本页每项义务及其背后每篇指南，都可在PEP 合规专题找到。