2. PEP基础概念
在反洗钱与制裁合规体系中,PEP(Politically Exposed Person,政治公众人物)筛查是客户尽职调查(CDD)中最敏感、也最容易触发监管处罚的环节之一。要做好PEP筛查与风险评级,第一步不是急着查名单,而是把“谁是PEP、属于哪一类PEP、哪些术语必须分清”这三件事彻底搞明白。概念不清,后续的匹配、评级、审批和持续监控都会建立在错误的前提上。
一、核心原理:PEP的定义与立法逻辑
PEP的通行定义来自FATF(金融行动特别工作组)建议以及《联合国反腐败公约》。其核心含义是:正在或曾经被赋予显著公共职能(Prominent Public Function)的自然人。这里的“显著公共职能”是判断的关键,而不是职位名称本身是否好听。
PEP概念背后的立法逻辑有三层:
- 权力寻租风险:PEP掌握公共资源、审批权或政策影响力,理论上更容易发生受贿、贪污、利益输送。
- 资金隐匿动机:PEP及其关系人往往有更强的动机通过复杂结构、代持、离岸账户隐藏非法所得。
- 声誉与国别风险:一旦机构与腐败PEP发生业务关系,可能面临监管处罚、国际制裁连带和声誉崩塌。
因此,PEP筛查不是“有罪推定”,而是基于风险的高强度尽职调查:对PEP客户,机构必须识别资金来源、财富来源、业务目的,并通常需要高级管理层审批和强化持续监控。
二、PEP的四大分类:国内、国际、外国、国际组织
在实际筛查系统中,PEP通常被划分为四类。这个分类不是学术摆设,而是直接决定后续风险评级权重、审批层级和监控频率。
| 分类 | 定义要点 | 典型示例 | 风险特征 |
|---|---|---|---|
| 国内PEP(Domestic PEP) | 客户所在国/机构所在国境内担任显著公共职能的人 | 本国部长、省长、央行行长、国企高管、法官 | 本地监管直接管辖,政治敏感度高,审批要求明确 |
| 外国PEP(Foreign PEP) | 非客户所在国/机构所在国的其他国家担任显著公共职能的人 | 他国总统、部长、议员、军队高级将领 | 信息获取难、资金来源跨境、制裁与腐败风险叠加 |
| 国际PEP(International PEP) | 在国际层面担任要职,常与外国PEP交叉,但强调国际性职能 | 联合国高级官员、国际法院法官、区域组织负责人 | 涉及多国管辖、外交豁免、名单更新依赖国际组织 |
| 国际组织PEP(IO PEP) | 在国际组织内担任高级管理或决策职能的人 | 世界银行、IMF、WHO、欧盟委员会高层 | 组织内部规则复杂,公开信息有限,需专门名单源 |
需要特别注意的是,不同司法辖区对“国际PEP”和“国际组织PEP”的划分并不完全一致。有的系统把两者合并,有的则单独维护。在实战中,以机构采用的名单源和监管指引为准,不要自行发明分类标准。
三、关键术语:RCA、FEP、PEP关系人、回溯期
PEP筛查中有一组高频术语,混淆它们会导致漏筛或误报。以下是最核心的几个:
- RCA(Relative or Close Associate,关系人或密切关联人):PEP的直系亲属、配偶、商业伙伴、代持人、顾问等。RCA通常与PEP同等级别触发强化尽调。
- FEP(Formerly Exposed Person,前PEP):曾经担任PEP职务但已离任的人。FATF要求对前PEP至少进行风险为本的持续监控,许多机构设置12个月至终身不等的回溯期。
- PEP回溯期(Look-back Period):离任后仍被视为PEP的时间窗口。常见做法为离任后12个月、18个月或24个月,高风险国家可能更长。
- 显著公共职能(Prominent Public Function):判断PEP的核心标准,通常包括国家元首、政府首脑、部长、副部长、议员、最高法院法官、央行行长、大使、国企高管、政党高层等。
- 资金来源(Source of Funds)与财富来源(Source of Wealth):PEP强化尽调必须分别核实的两项内容,前者指本次交易资金,后者指整体财富积累。
四、方法流程:从识别到分类的实操步骤
在系统中落地PEP分类,通常遵循以下流程:
- 名单源接入:接入权威PEP名单库,如道琼斯、Refinitiv、LexisNexis或监管机构发布的官方名单。
- 客户信息采集:收集姓名、国籍、居住国、职务、任职机构、任职时间、离任时间。
- 匹配与去重:使用姓名、出生日期、国籍、职务等多字段匹配,降低同名误报。
- 分类判定:根据客户所在国与职务性质,判定为国内PEP、外国PEP、国际PEP或国际组织PEP。
- 关系人扩展:识别RCA,将关系人纳入同一风险评级流程。
- 回溯期校验:判断是否属于FEP,是否仍在回溯期内。
- 风险评级与审批:按机构规则打分,触发高级管理层审批和强化持续监控。
以下是一个简化的PEP分类判定伪代码,可用于理解系统逻辑:
function classifyPEP(customer, pepRecord):
if pepRecord.isInternationalOrg:
return "IO_PEP"
if pepRecord.isInternational:
return "INTERNATIONAL_PEP"
if pepRecord.country == customer.country:
return "DOMESTIC_PEP"
else:
return "FOREIGN_PEP"
function isFEP(pepRecord, currentDate):
if pepRecord.endDate is null:
return false
monthsSinceEnd = monthsBetween(pepRecord.endDate, currentDate)
return monthsSinceEnd <= institution.lookbackMonths
五、案例与场景:分类错误带来的实际后果
某银行客户A,国籍为X国,在Y国担任Y国财政部副部长。银行系统仅按“客户国籍”判断,将其标记为国内PEP,未触发外国PEP强化审批。半年后,Y国爆发腐败案,A被列入制裁名单。监管检查发现银行未按外国PEP处理,认定其CDD措施不足,处以罚款并要求整改。
问题出在哪里?PEP分类应基于“职务所在国”而非“客户国籍”。A在Y国担任公职,对X国银行而言属于外国PEP,必须适用外国PEP的强化尽调标准。这个案例说明,分类规则一旦写错,后续所有评级和审批都会连锁失效。
另一个常见场景是RCA漏筛。客户B是某国内PEP的配偶,系统只筛查了B本人,未关联PEP。B在开户时声称资金来自“家庭储蓄”,但实际资金来源于PEP的受贿所得。由于未识别RCA,银行未做财富来源核实,最终被监管认定为严重违规。
六、复盘与误区清单
- 误区一:PEP等于高风险客户。正确理解:PEP是风险触发标签,需强化尽调,但不必然拒绝。
- 误区二:只看国籍判断国内/外国PEP。正确理解:以职务所在国和机构所在国关系判断。
- 误区三:离任即不再是PEP。正确理解:FEP在回溯期内仍需监控。
- 误区四:只筛客户本人,忽略RCA。正确理解:关系人和密切关联人必须同步筛查。
- 误区五:名单命中即定性。正确理解:需人工复核,排除同名误报,确认职务和任职时间。