4. PEP识别与筛查流程
PEP筛查不是一次性的开户动作，而是一条贯穿客户全生命周期的风险控制链。很多机构在准入环节做得不错，却在存量客户管理和事件响应上出现断点，导致“开户时是普通客户，后来变成PEP却无人识别”。本节把PEP筛查拆成三个触发面：准入触发、周期触发、事件触发，并给出可落地的流程设计与参数建议。
一、核心原理：筛查是“触发—比对—判定—处置”的闭环
PEP筛查的本质，是在正确的时间点，用正确的名单和规则，对正确的对象做一次可解释的比对，并把结果转化为可审计的处置动作。它包含四个不可省略的环节：
- 触发（Trigger）：明确什么时候必须发起筛查，包括新开户、信息变更、定期复审、名单更新、交易异常等。
- 比对（Match）：将客户身份要素与PEP名单、制裁名单、关联人名单进行匹配，输出候选命中。
- 判定（Decision）：由人工或规则引擎确认是否真命中，区分同名、误报与真实PEP，并确定PEP类别与风险等级。
- 处置（Action）：根据判定结果执行强化尽职调查（EDD）、审批升级、限制交易、持续监控或解除标记。
关键原则：筛查系统只负责“提示可能性”，不负责“下结论”。任何命中都必须有可追溯的判定记录，否则在监管检查中无法证明机构履行了合理审慎义务。
二、方法流程：三类触发机制的具体设计
1. 客户准入筛查（Onboarding Screening）
准入是PEP识别的第一道闸门。建议在开户或建立业务关系前完成首次筛查，并在开户后24小时内做一次复核，防止名单延迟更新造成的漏判。
- 采集身份要素：姓名（含曾用名、外文名）、证件号码、出生日期、国籍、常住地址、任职机构。
- 名单比对：同时比对国内PEP库、国际PEP库、制裁名单及高风险关联人库。
- 命中处理：命中即进入人工复核队列，由合规人员确认身份唯一性。
- 风险定级：确认为PEP的，按类别（国家元首、政府高官、国企高管、政党要员等）和地域风险定级。
- 审批与EDD：高风险PEP需高级管理层审批，并补充资金来源、财富来源、交易目的等材料。
2. 定期复审筛查（Periodic Review Screening）
存量客户必须按风险等级设定复审周期。PEP客户本身属于高风险，复审频率应显著高于普通客户。复审不是简单重跑名单，而是“名单重查+信息更新+风险重评”的组合动作。
| 客户类型 | 复审周期 | 复审内容 | 审批层级 |
|---|---|---|---|
| 普通低风险客户 | 36个月 | 名单重查、基本信息确认 | 系统自动+抽样 |
| 中风险客户 | 24个月 | 名单重查、职业与地址更新 | 合规专员 |
| PEP客户（高风险） | 12个月 | 名单重查、任职变化、资金来源复核 | 合规经理 |
| PEP+制裁关联 | 6个月或更短 | 全面EDD、交易监控回溯 | 高级管理层 |
3. 事件驱动筛查（Event-Driven Screening）
事件驱动是PEP筛查中最容易被忽视、却最考验机构响应能力的部分。以下事件必须触发即时筛查：
- 名单更新：PEP名单新增或变更后，对全量存量客户做回溯比对。
- 客户信息变更：客户更换任职单位、地址、证件或联系方式时重新筛查。
- 交易异常：出现与客户身份不符的大额、高频或跨境交易时触发。
- 外部舆情：客户被媒体或监管通报涉及贪腐、洗钱等负面信息。
- 关系变更：客户成为PEP的亲属或密切关系人，或PEP关系终止后仍需观察期。
实操建议：名单更新后的回溯筛查应设置优先级。新增PEP优先比对高余额、高活跃度客户；制裁名单更新则应全量比对，不设例外。
三、案例/场景：一次漏判如何演变为合规事件
某城商行客户张某，2019年开户时职业为“民营企业员工”，筛查无命中，定为低风险。2021年张某被任命为某省属国企副总经理，但客户未主动告知，银行也未在名单更新后做回溯比对。2022年张某账户出现多笔大额跨境汇款，触发交易监控，合规人员才发现其PEP身份。此时距离其成为PEP已过去一年多，期间未做EDD，也未升级审批。
复盘发现三个断点：一是名单更新后未做全量回溯；二是客户信息变更未与筛查系统联动；三是交易监控与PEP标记未打通。整改措施包括：
1. 名单更新任务每日执行，新增PEP自动进入回溯队列
2. 客户信息变更接口增加“变更即筛查”开关
3. 交易监控规则中增加“PEP标记客户”标签，命中即升级
4. 复审周期对PEP客户强制设为12个月，系统自动派单
5. 所有命中判定记录保存至少5年，支持审计导出四、误区与复盘：PEP筛查常见的五个坑
- 误区一：只查准入，不查存量。PEP身份是动态的，准入通过不代表永远安全。
- 误区二：命中即拒绝。PEP不等于禁止交易，正确做法是EDD和审批，而非一刀切拒绝。
- 误区三：只比对姓名。同名误报率高，应结合出生日期、国籍、证件号等多要素。
- 误区四：名单来源单一。仅依赖一个名单库容易漏判，应多源交叉验证。
- 误区五：判定无记录。人工判定必须留痕，否则无法证明机构已尽合理审慎义务。
监管提示：PEP筛查的合规性不仅看结果，更看过程。监管检查时会重点查看筛查频率、名单来源、命中处理记录和EDD材料。流程断点往往比技术缺陷更致命。
五、流程落地：一张图看清三类触发的关系
三类触发最终汇入同一个筛查引擎和处置流程，区别只在于触发时机和优先级。准入触发强调“先筛查后开户”，周期触发强调“按风险定频率”，事件触发强调“即时响应、回溯排查”。只有三者联动，PEP筛查才不是纸面制度，而是真正可运转的风控机制。
在实际落地时，建议把筛查流程与客户风险评级系统打通：PEP标记一旦确认，自动提升客户风险等级，触发EDD任务和更频繁的复审周期。同时，所有筛查记录、判定理由和处置动作都应写入审计日志，确保每一次PEP识别都有据可查、有责可追。