2. PEP基础概念

在反洗钱与制裁合规体系中,PEP(Politically Exposed Person,政治公众人物)筛查是客户尽职调查(CDD)中最敏感、也最容易触发监管处罚的环节之一。要做好PEP筛查与风险评级,第一步不是急着查名单,而是把“谁是PEP、属于哪一类PEP、哪些术语必须分清”这三件事彻底搞明白。概念不清,后续的匹配、评级、审批和持续监控都会建立在错误的前提上。

一、核心原理:PEP的定义与立法逻辑

PEP的通行定义来自FATF(金融行动特别工作组)建议以及《联合国反腐败公约》。其核心含义是:正在或曾经被赋予显著公共职能(Prominent Public Function)的自然人。这里的“显著公共职能”是判断的关键,而不是职位名称本身是否好听。

PEP概念背后的立法逻辑有三层:

  • 权力寻租风险:PEP掌握公共资源、审批权或政策影响力,理论上更容易发生受贿、贪污、利益输送。
  • 资金隐匿动机:PEP及其关系人往往有更强的动机通过复杂结构、代持、离岸账户隐藏非法所得。
  • 声誉与国别风险:一旦机构与腐败PEP发生业务关系,可能面临监管处罚、国际制裁连带和声誉崩塌。

因此,PEP筛查不是“有罪推定”,而是基于风险的高强度尽职调查:对PEP客户,机构必须识别资金来源、财富来源、业务目的,并通常需要高级管理层审批和强化持续监控。

关键理解:PEP身份本身并不违法,也不等于高风险客户。PEP只是一个“风险触发标签”,它要求机构升级尽调措施,而不是直接拒绝开户或终止关系。

二、PEP的四大分类:国内、国际、外国、国际组织

在实际筛查系统中,PEP通常被划分为四类。这个分类不是学术摆设,而是直接决定后续风险评级权重、审批层级和监控频率。

分类 定义要点 典型示例 风险特征
国内PEP(Domestic PEP) 客户所在国/机构所在国境内担任显著公共职能的人 本国部长、省长、央行行长、国企高管、法官 本地监管直接管辖,政治敏感度高,审批要求明确
外国PEP(Foreign PEP) 非客户所在国/机构所在国的其他国家担任显著公共职能的人 他国总统、部长、议员、军队高级将领 信息获取难、资金来源跨境、制裁与腐败风险叠加
国际PEP(International PEP) 在国际层面担任要职,常与外国PEP交叉,但强调国际性职能 联合国高级官员、国际法院法官、区域组织负责人 涉及多国管辖、外交豁免、名单更新依赖国际组织
国际组织PEP(IO PEP) 在国际组织内担任高级管理或决策职能的人 世界银行、IMF、WHO、欧盟委员会高层 组织内部规则复杂,公开信息有限,需专门名单源

需要特别注意的是,不同司法辖区对“国际PEP”和“国际组织PEP”的划分并不完全一致。有的系统把两者合并,有的则单独维护。在实战中,以机构采用的名单源和监管指引为准,不要自行发明分类标准。

三、关键术语:RCA、FEP、PEP关系人、回溯期

PEP筛查中有一组高频术语,混淆它们会导致漏筛或误报。以下是最核心的几个:

  • RCA(Relative or Close Associate,关系人或密切关联人):PEP的直系亲属、配偶、商业伙伴、代持人、顾问等。RCA通常与PEP同等级别触发强化尽调。
  • FEP(Formerly Exposed Person,前PEP):曾经担任PEP职务但已离任的人。FATF要求对前PEP至少进行风险为本的持续监控,许多机构设置12个月至终身不等的回溯期。
  • PEP回溯期(Look-back Period):离任后仍被视为PEP的时间窗口。常见做法为离任后12个月、18个月或24个月,高风险国家可能更长。
  • 显著公共职能(Prominent Public Function):判断PEP的核心标准,通常包括国家元首、政府首脑、部长、副部长、议员、最高法院法官、央行行长、大使、国企高管、政党高层等。
  • 资金来源(Source of Funds)与财富来源(Source of Wealth):PEP强化尽调必须分别核实的两项内容,前者指本次交易资金,后者指整体财富积累。
常见误区:把“政府雇员”一律当作PEP。普通公务员、基层教师、公立医院护士通常不属于PEP。判断标准是“显著公共职能”,而非“是否吃财政饭”。

四、方法流程:从识别到分类的实操步骤

在系统中落地PEP分类,通常遵循以下流程:

  1. 名单源接入:接入权威PEP名单库,如道琼斯、Refinitiv、LexisNexis或监管机构发布的官方名单。
  2. 客户信息采集:收集姓名、国籍、居住国、职务、任职机构、任职时间、离任时间。
  3. 匹配与去重:使用姓名、出生日期、国籍、职务等多字段匹配,降低同名误报。
  4. 分类判定:根据客户所在国与职务性质,判定为国内PEP、外国PEP、国际PEP或国际组织PEP。
  5. 关系人扩展:识别RCA,将关系人纳入同一风险评级流程。
  6. 回溯期校验:判断是否属于FEP,是否仍在回溯期内。
  7. 风险评级与审批:按机构规则打分,触发高级管理层审批和强化持续监控。

以下是一个简化的PEP分类判定伪代码,可用于理解系统逻辑:

function classifyPEP(customer, pepRecord):
    if pepRecord.isInternationalOrg:
        return "IO_PEP"
    if pepRecord.isInternational:
        return "INTERNATIONAL_PEP"
    if pepRecord.country == customer.country:
        return "DOMESTIC_PEP"
    else:
        return "FOREIGN_PEP"

function isFEP(pepRecord, currentDate):
    if pepRecord.endDate is null:
        return false
    monthsSinceEnd = monthsBetween(pepRecord.endDate, currentDate)
    return monthsSinceEnd <= institution.lookbackMonths

五、案例与场景:分类错误带来的实际后果

某银行客户A,国籍为X国,在Y国担任Y国财政部副部长。银行系统仅按“客户国籍”判断,将其标记为国内PEP,未触发外国PEP强化审批。半年后,Y国爆发腐败案,A被列入制裁名单。监管检查发现银行未按外国PEP处理,认定其CDD措施不足,处以罚款并要求整改。

问题出在哪里?PEP分类应基于“职务所在国”而非“客户国籍”。A在Y国担任公职,对X国银行而言属于外国PEP,必须适用外国PEP的强化尽调标准。这个案例说明,分类规则一旦写错,后续所有评级和审批都会连锁失效。

另一个常见场景是RCA漏筛。客户B是某国内PEP的配偶,系统只筛查了B本人,未关联PEP。B在开户时声称资金来自“家庭储蓄”,但实际资金来源于PEP的受贿所得。由于未识别RCA,银行未做财富来源核实,最终被监管认定为严重违规。

六、复盘与误区清单

  • 误区一:PEP等于高风险客户。正确理解:PEP是风险触发标签,需强化尽调,但不必然拒绝。
  • 误区二:只看国籍判断国内/外国PEP。正确理解:以职务所在国和机构所在国关系判断。
  • 误区三:离任即不再是PEP。正确理解:FEP在回溯期内仍需监控。
  • 误区四:只筛客户本人,忽略RCA。正确理解:关系人和密切关联人必须同步筛查。
  • 误区五:名单命中即定性。正确理解:需人工复核,排除同名误报,确认职务和任职时间。
本章核心记忆点:PEP定义看“显著公共职能”;分类看“职务所在国与机构所在国关系”;术语重点掌握RCA、FEP、回溯期、资金来源与财富来源;实操中分类错误和RCA漏筛是最常见的两大失败原因。