पीईपी स्क्रीनिंग: परिभाषाएँ, दायरा और निगरानी

राजनीतिक रूप से उजागर व्यक्ति (पीईपी) स्क्रीनिंग वह प्रक्रिया है जिसमें यह निर्धारित किया जाता है कि कोई ग्राहक, लाभकारी मालिक या अन्य इन-स्कोप पक्ष प्रमुख सार्वजनिक पद पर है या रहा है, या प्रासंगिक परिवार-सदस्य या करीबी-सहयोगी दायरे में आता है।

परिणाम निवारक जोखिम की जानकारी है, न कि गलत काम का सबूत। वित्तीय कार्रवाई कार्य बल (एफएटीएफ) स्पष्ट है कि पीईपी आवश्यकताएँ आपराधिक के बजाय निवारक हैं और इसका यह अर्थ नहीं होना चाहिए कि प्रत्येक पीईपी आपराधिक गतिविधि में शामिल है। एक उपयोगी पीईपी प्रक्रिया दो काम करती है: यह तय करती है कि व्यक्ति प्रासंगिक प्रोफ़ाइल से मेल खाता है या नहीं, फिर संबंध और जोखिम के अनुपात में उपाय लागू करती है।

यह मार्गदर्शिका अंतर्राष्ट्रीय आधारभूत और एक ऑपरेटिंग मॉडल की व्याख्या करती है। स्थानीय परिभाषाएँ और उपाय भिन्न होते हैं, इसलिए फर्मों को प्रत्येक इकाई, उत्पाद और ग्राहक जनसंख्या के लिए नियमों का मानचित्रण करना चाहिए।

मुख्य बातें

• पीईपी स्थिति एक जोखिम कारक है, फैसला नहीं। एक पुष्ट मिलान को आवश्यक मूल्यांकन और नियंत्रणों को ट्रिगर करना चाहिए, न कि स्वचालित आरोप या अस्वीकृति।
• दायरा नामित ग्राहक से आगे तक फैला है। लागू व्यवस्था के आधार पर, स्क्रीनिंग में लाभकारी मालिक, परिवार के सदस्य और करीबी सहयोगी के रूप में ज्ञात व्यक्ति शामिल हो सकते हैं।
• विदेशी, घरेलू और अंतर्राष्ट्रीय-संगठन पीईपी हमेशा समान नियमों का पालन नहीं करते हैं। एफएटीएफ विदेशी पीईपी संबंधों पर अतिरिक्त उपाय लागू करता है और घरेलू और अंतर्राष्ट्रीय-संगठन पीईपी पर जोखिम-आधारित ट्रिगर लागू करता है।
• पीईपी टियर परिचालन परंपराएँ हैं। पीईपी 1-4 जैसे लेबल काम को रूट करने में मदद कर सकते हैं, लेकिन एफएटीएफ एक सार्वभौमिक चार-स्तरीय कानूनी पदानुक्रम को परिभाषित नहीं करता है।
• मिलान और जोखिम मूल्यांकन अलग-अलग हैं। सबसे पहले यह स्थापित करें कि प्रोफ़ाइल ग्राहक से संबंधित है; फिर कार्य, भूगोल, प्रभाव, उत्पाद, गतिविधि और अन्य जोखिम का मूल्यांकन करें।
• स्क्रीनिंग जारी है। नियुक्तियाँ, इस्तीफे, पारिवारिक संबंध, लाभकारी स्वामित्व, ग्राहक डेटा और स्रोत रिकॉर्ड ऑनबोर्डिंग के बाद बदल सकते हैं।

पीईपी स्क्रीनिंग क्या है?

पीईपी स्क्रीनिंग एक इन-स्कोप व्यक्ति की प्रमुख सार्वजनिक कार्यों और संबंधों के बारे में विश्वसनीय जानकारी से तुलना करती है। इनपुट में आमतौर पर शामिल हैं:

• पूरा नाम और उपनाम;
• जन्म तिथि और स्थान;
• राष्ट्रीयता और निवास;
• सार्वजनिक कार्य और संस्था;
• पद पर रहने की तिथियाँ;
• संबंधित देश;
• परिवार या करीबी-सहयोगी संबंध;
• स्रोत उत्पत्ति और अंतिम अपडेट।

तुलना एक उम्मीदवार का उत्पादन करती है, निष्कर्ष का नहीं। एक समीक्षक या शासित मिलान प्रक्रिया को यह तय करना होगा कि रिकॉर्ड उसी व्यक्ति से संबंधित है या नहीं, क्या कार्य लागू परिभाषा के अंतर्गत आता है, और संबंध के लिए क्या उपाय आवश्यक हैं।

नाम अद्वितीय नहीं होते हैं। लिप्यंतरण, पुनर्व्यवस्थित उपनाम, गुम जन्मतिथि और बासी कार्यालय की तिथियां गलत सकारात्मकता उत्पन्न करती हैं, जबकि संकीर्ण वर्तनी नियम दूसरे स्क्रिप्ट, पिछले नाम या उपनाम के तहत दर्ज पीईपी को छोड़ सकते हैं।

एफएटीएफ परिभाषा और दायरा

एफएटीएफ शब्दावली एक पीईपी को ऐसे व्यक्ति के रूप में वर्णित करती है जिसे प्रमुख सार्वजनिक कार्य सौंपा गया है या सौंपा गया था। उदाहरणों में राज्य या सरकार के प्रमुख, वरिष्ठ राजनेता, वरिष्ठ सरकारी, न्यायिक या सैन्य अधिकारी, राज्य के स्वामित्व वाले निगमों के वरिष्ठ अधिकारी, और महत्वपूर्ण राजनीतिक-दल के अधिकारी शामिल हैं। परिभाषा का उद्देश्य उन श्रेणियों में मध्यम-रैंकिंग या अधिक कनिष्ठ व्यक्तियों को कवर करना नहीं है।

एफएटीएफ तीन प्रत्यक्ष पीईपी श्रेणियों को अलग करता है:

श्रेणी	मूल अर्थ	उच्च स्तर पर एफएटीएफ उपचार
विदेशी पीईपी	किसी विदेशी देश द्वारा प्रमुख सार्वजनिक कार्य सौंपा गया	संबंध, वरिष्ठ-प्रबंधन अनुमोदन, धन के स्रोत और धन के स्रोत के उचित उपायों, और बढ़ी हुई चल रही निगरानी की पहचान करने के लिए सिस्टम
घरेलू पीईपी	घरेलू स्तर पर प्रमुख सार्वजनिक कार्य सौंपा गया	पहचानने के लिए उचित उपाय; जहां संबंध अधिक जोखिम वाला हो, वहां अतिरिक्त उपाय लागू करें
अंतर्राष्ट्रीय-संगठन पीईपी	किसी अंतर्राष्ट्रीय संगठन द्वारा प्रमुख कार्य सौंपा गया	पहचानने के लिए उचित उपाय; जहां संबंध अधिक जोखिम वाला हो, वहां अतिरिक्त उपाय लागू करें

सिफारिश 12 प्रासंगिक आवश्यकताओं को परिवार के सदस्यों और करीबी सहयोगियों तक बढ़ाती है। सिफारिश 22 पीईपी आवश्यकताओं को नामित गैर-वित्तीय व्यवसायों और व्यवसायों पर लागू करती है जब वे उस सिफारिश द्वारा कवर की गई गतिविधियों का संचालन करते हैं।

ये मानक राष्ट्रीय कानून के माध्यम से लागू किए जाते हैं। देश क्षेत्रीय या स्थानीय-सरकारी स्तर पर भूमिका सहित अधिक विशिष्ट कार्यों को निर्धारित कर सकते हैं।

परिवार के सदस्य और करीबी सहयोगी

रिश्तेदारों और करीबी सहयोगियों को अक्सर परिचालन संक्षिप्त नाम आरसीए के तहत समूहित किया जाता है, लेकिन शासी कानूनी श्रेणियां “परिवार के सदस्य” और “करीबी सहयोगी के रूप में ज्ञात व्यक्ति” हैं। उनका दायरा किसी विक्रेता लेबल के बजाय लागू कानून से आना चाहिए।

यूरोपीय संघ का चौथा मनी लॉन्ड्रिंग विरोधी निर्देश एक ठोस उदाहरण देता है। इसके परिवार-सदस्य की परिभाषा में एक पति या पत्नी या समकक्ष साथी, बच्चे और उनके पति या पत्नी या समकक्ष साथी, और माता-पिता शामिल हैं। इसके करीबी-सहयोगी की परिभाषा में कुछ संयुक्त लाभकारी मालिक, करीबी व्यावसायिक संबंधों वाले व्यक्ति, और एक इकाई का एकमात्र लाभकारी मालिक शामिल है जिसे पीईपी के वास्तविक लाभ के लिए स्थापित किया गया था।

अन्य क्षेत्राधिकार विभिन्न पारिवारिक डिग्री या संबंध परीक्षणों का उपयोग कर सकते हैं। एक ऑपरेटिंग नीति को इसलिए रिकॉर्ड करना चाहिए:

• कौन से संबंध प्रकार दायरे में हैं;
• संबंध स्थापित करने के लिए कौन सा प्रमाण पर्याप्त है;
• क्या व्यक्ति को उसके अपने कार्य या उसके संबंध के कारण स्क्रीन किया जाता है;
• प्रत्यक्ष पीईपी की स्थिति और तिथियां संबंधित पार्टी को कैसे प्रभावित करती हैं;
• जब संबंध विवादित हो या अब वर्तमान न हो तो क्या होता है।

एक साझा उपनाम पारिवारिक सदस्यता का प्रमाण नहीं है, और एक कॉर्पोरेट सह-निदेशन स्वचालित रूप से एक करीबी संबंध नहीं है।

पीईपी टियर: उपयोगी रूटिंग, सार्वभौमिक कानून नहीं

कई स्क्रीनिंग डेटा सेट पीईपी को पीईपी 1, 2, 3 और 4 जैसे स्तरों में विभाजित करते हैं। लेबल समीक्षा कतारों और नीतियों को संचालित करना आसान बना सकते हैं, लेकिन हर सार्वजनिक कार्य को एक सार्वभौमिक चार-स्तरीय पैमाने पर असाइन करने वाला कोई एफएटीएफ नियम नहीं है।

एक विशिष्ट आंतरिक मॉडल राष्ट्रीय नेताओं और कैबिनेट-स्तरीय कार्यों को सबसे वरिष्ठ छोर पर रख सकता है, फिर अन्य राष्ट्रीय, क्षेत्रीय, स्थानीय, पार्टी, न्यायिक, सैन्य, राज्य-उद्यम, या अंतर्राष्ट्रीय-संगठन की भूमिकाओं को निचली श्रेणियों में रख सकता है। एक अन्य प्रदाता उसी भूमिका को अलग तरह से मैप कर सकता है। टियर को एक प्रदाता या नीति विशेषता के रूप में मानें, कानूनी निष्कर्ष के रूप में नहीं।

प्रश्न	टियर नंबर से अधिक क्यों मायने रखता है
व्यक्ति कौन सा सटीक कार्य करता है?	कानूनी परिभाषा कार्य से जुड़ी है, विक्रेता के लेबल से नहीं
किस देश या संगठन ने कार्य सौंपा?	विदेशी, घरेलू और अंतर्राष्ट्रीय-संगठन के नियम भिन्न हो सकते हैं
कार्य कब शुरू या समाप्त हुआ?	वर्तमान और पूर्व स्थिति समीक्षा और निगरानी को प्रभावित करती है
भूमिका के साथ क्या अधिकार और पहुंच आती है?	धन, लाइसेंस, खरीद, या नियुक्तियों पर प्रभाव जोखिम को बदल सकता है
क्या ग्राहक प्रत्यक्ष पीईपी है या संबंधित पार्टी?	संबंध प्रकार और प्रमाण दायरा निर्धारित करते हैं
कौन से उत्पाद, संपत्ति और गतिविधि शामिल हैं?	ग्राहक और लेनदेन संदर्भ आनुपातिक नियंत्रण निर्धारित करते हैं

यदि टियर वर्कफ़्लो को संचालित करते हैं, तो मैपिंग संस्करण को बनाए रखें। समीक्षकों को केवल “पीईपी 2” के बजाय अंतर्निहित कार्य, स्रोत, तिथियां और संबंध देखने में सक्षम होना चाहिए।

एक बचाव योग्य पीईपी स्क्रीनिंग वर्कफ़्लो

1. स्क्रीन की गई जनसंख्या को परिभाषित करें

डेटा स्रोत का चयन करने से पहले दायित्व का मानचित्रण करें। जनसंख्या में ग्राहक, लाभकारी मालिक, नियंत्रक, अधिकृत प्रतिनिधि, लाभार्थी, सेटलर, ट्रस्टी, निदेशक, गारंटर, या प्रतिपक्ष शामिल हो सकते हैं, जो संबंध और कानून पर निर्भर करता है।

दस्तावेज़ करें कि प्रत्येक जनसंख्या को कब स्क्रीन किया जाता है: ऑनबोर्डिंग, एक योग्य लेनदेन से पहले, एक महत्वपूर्ण डेटा परिवर्तन पर, समय-समय पर, और जब स्रोत डेटा बदलता है।

2. पर्याप्त पहचान डेटा एकत्र करें

केवल नाम की तुलना से शोर उत्पन्न होता है और चूक होती है। पहचान विशेषताओं को कानूनी और आनुपातिक रूप से एकत्र करें, मूल-स्क्रिप्ट नामों को बनाए रखें, और स्रोत मान को अधिलेखित किए बिना अलग-अलग फ़ील्ड को सामान्य करें।

जन्म तिथि, राष्ट्रीयता, निवास, उपनाम, पिछले नाम और व्यवसाय संकल्प में भौतिक रूप से सुधार कर सकते हैं। गुम डेटा को गैर-मिलान के रूप में मानने के बजाय अनिश्चितता के रूप में दिखाई देना चाहिए।

3. कई अनुमत स्रोतों का उपयोग करें

स्रोतों में आधिकारिक कार्य सूचियां, सरकारी पृष्ठ, नियुक्ति रिकॉर्ड, स्वामित्व जानकारी, ग्राहक घोषणाएं, सार्वजनिक रिपोर्टिंग और वाणिज्यिक डेटा शामिल हैं।

एफएटीएफ मार्गदर्शन कहता है कि बाहरी डेटाबेस मदद कर सकते हैं लेकिन वे अपने आप में पर्याप्त नहीं हैं, और एफएटीएफ को डेटाबेस खरीदने की आवश्यकता नहीं है। जवाबदेह संगठन को अभी भी एक परिभाषा, एक मिलान प्रक्रिया, एक जोखिम मूल्यांकन, और निरंतर नियंत्रणों की आवश्यकता है।

4. उम्मीदवार मिलान उत्पन्न करें

मिलान में उपनाम, टोकन ऑर्डर, लिप्यंतरण, डायक्रिटिक्स, आद्याक्षर और सामान्य-नाम आवृत्ति को ध्यान में रखना चाहिए। इसे नकारात्मक प्रमाण का भी उपयोग करना चाहिए: एक असंगत जन्म तिथि, अलग राष्ट्रीयता, असंबंधित कार्य, या असंभव समयरेखा एक उम्मीदवार को हल कर सकती है।

थ्रेसहोल्ड को डेटा गुणवत्ता और परिणाम को प्रतिबिंबित करना चाहिए। एक निचला थ्रेसहोल्ड रिकॉल में सुधार कर सकता है लेकिन समीक्षा कार्य बढ़ा सकता है। स्वचालित निकासी को ज्ञात मिलानों के खिलाफ परीक्षण की आवश्यकता है।

5. पहचान को एक्सपोजर से अलग से हल करें

पहला निर्णय वही व्यक्ति है या नहीं। दूसरा इन-स्कोप राजनीतिक एक्सपोजर है या नहीं। उन राज्यों को अलग रखें:

राज्य	अर्थ	अगली कार्रवाई
उम्मीदवार	कुछ पहचान सुविधाएँ ओवरलैप होती हैं	सभी उपलब्ध पहचानकर्ताओं की तुलना करें
गलत सकारात्मक	सबूत एक अलग व्यक्ति को दिखाते हैं	एक कारण के साथ बंद करें जो सुरक्षित दमन का समर्थन करता है
संभावित मिलान	सबूत अधूरा या विरोधाभासी है	जानकारी का अनुरोध करें या बढ़ाएं
पुष्टि की गई पहचान मिलान	प्रोफ़ाइल ग्राहक या संबंधित पार्टी से संबंधित है	कार्य, संबंध, तिथियां और कानूनी दायरा मान्य करें
पुष्टि की गई इन-स्कोप पीईपी	पहचान और दायरा स्थापित हैं	आवश्यक जोखिम मूल्यांकन और नियंत्रण लागू करें

6. जोखिम का आकलन करें और आवश्यक उपाय लागू करें

उन संबंधों के लिए जहां अतिरिक्त पीईपी उपाय लागू होते हैं, एफएटीएफ सिफारिश 12 वरिष्ठ-प्रबंधन अनुमोदन, धन के स्रोत और धन के स्रोत को स्थापित करने के लिए उचित उपाय, और बढ़ी हुई चल रही निगरानी की पहचान करती है।

वे उपाय हर किसी से एक ही दस्तावेज़ का अनुरोध नहीं हैं। प्रमाण ग्राहक के कहने, शामिल संपत्ति और गतिविधि, सार्वजनिक कार्य, संबंध, और अनिश्चितता को हल करने के लिए आनुपातिक होना चाहिए।

7. निर्णय को सुरक्षित रखें

इनपुट डेटा, स्रोत रिकॉर्ड, स्रोत तिथि, मिलान सुविधाएँ, संघर्ष, कार्य, संबंध, नीति संस्करण, समीक्षक, प्रमाण, निर्णय, अनुमोदन और अगली समीक्षा ट्रिगर को रिकॉर्ड करें। प्रतिधारण और डेटा-संरक्षण नियमों के अधीन, बाद में निर्णय की व्याख्या करने के लिए पर्याप्त स्रोत संदर्भ को सुरक्षित रखें।

8. परिवर्तन की निगरानी करें

जब स्रोत बदलता है और जब प्रासंगिक ग्राहक डेटा या व्यवहार बदलता है तो फिर से स्क्रीन करें। नई जानकारी के बिना उसी हल किए गए लेख या प्रोफ़ाइल को फिर से खोलने से बचें; समान रूप से, किसी नाम को हमेशा के लिए दबाएं नहीं जब पहले की गलत सकारात्मकता उन विशेषताओं पर निर्भर करती थी जो बदल सकती हैं।

धन के स्रोत बनाम धन के स्रोत

दोनों शब्द अलग-अलग सवालों के जवाब देते हैं।

धन का स्रोत बताता है कि व्यक्ति ने अपनी समग्र संपत्ति कैसे जमा की - उदाहरण के लिए, व्यवसाय का स्वामित्व, समय के साथ रोजगार, निवेश, विरासत, या संपत्ति की बिक्री। यह स्थापित करने में मदद करता है कि धन का पैमाना और इतिहास प्रशंसनीय है या नहीं।

धन का स्रोत संबंध या लेनदेन में उपयोग किए गए विशेष धन या संपत्ति की उत्पत्ति की व्याख्या करता है। बैंक का नाम बताना जिसने धन हस्तांतरित किया, जरूरी नहीं कि पर्याप्त हो; वास्तविक आर्थिक उत्पत्ति वेतन, व्यावसायिक राजस्व, संपत्ति की बिक्री, निवेश आय, ऋण, या अन्य गतिविधि हो सकती है।

प्रमाण में खाते, कर रिकॉर्ड, वेतन पर्ची, अनुबंध, बिक्री या प्रोबेट दस्तावेज़, निवेश विवरण, बैंक रिकॉर्ड और विश्वसनीय सार्वजनिक जानकारी शामिल हो सकती है। सही प्रमाण जोखिम और संदर्भ पर निर्भर करता है।

बढ़ी हुई निगरानी को स्थापित व्याख्या के साथ बाद की गतिविधि की तुलना करनी चाहिए। एक विश्वसनीय धन-के-स्रोत कथा अभी भी एक विशिष्ट आने वाले भुगतान के साथ असंगत हो सकती है, और एक अच्छी तरह से समझाया गया भुगतान एक अस्पष्टीकृत व्यापक भाग्य की उत्पत्ति स्थापित नहीं करता है।

गलत-सकारात्मक प्रबंधन

नाम स्क्रीनिंग में गलत सकारात्मकता अपेक्षित है। उन्हें अच्छी तरह से प्रबंधित करना नियंत्रण प्रभावशीलता और ग्राहक पहुंच दोनों की रक्षा करता है।

इनपुट गुणवत्ता में सुधार करें

दिए गए और पारिवारिक नामों को अलग करें, मूल स्क्रिप्ट को बनाए रखें, उपनामों को कैप्चर करें, और तिथियों और देश के क्षेत्रों को मान्य करें। एक अज्ञात तिथि को अनुमानित मान में न बदलें।

विसंगति की व्याख्या करें

बंद करने के कारणों का उपयोग करें जैसे असंगत जन्म तिथि, पुष्टि के साथ अलग राष्ट्रीयता, असंबंधित सार्वजनिक कार्य, विरोधाभासी समयरेखा, या सत्यापित अलग पहचान। “समीक्षक जानता है कि यह गलत है” एक पुन: प्रयोज्य नियंत्रण नहीं है।

संकीर्ण रूप से दबाएं

एक दमन को हल किए गए ग्राहक, स्रोत प्रोफ़ाइल और निर्णायक विशेषताओं से बंधना चाहिए। व्यापक नाम दमन भविष्य के सच्चे मिलान को छिपा सकता है, खासकर ऐसे ग्राहक के लिए जिसकी भूमिका या पहचानकर्ता बदलते हैं।

चूक और कार्यभार दोनों का परीक्षण करें

परिशुद्धता मापती है कि कितने उम्मीदवार प्रासंगिक हैं; रिकॉल मापती है कि कितने ज्ञात प्रासंगिक प्रोफाइल पाए जाते हैं। उम्मीदवार दर और समीक्षा समय कार्यभार को मापते हैं। एक थ्रेसहोल्ड कुशल लग सकता है जबकि उपनामों या गैर-लैटिन नामों को गुम कर देता है, इसलिए परीक्षण को भाषा, भूगोल, नाम आवृत्ति, स्रोत और डेटा पूर्णता द्वारा खंडित किया जाना चाहिए।

समीक्षा और निवारण प्रदान करें

पीईपी डेटा गलत, देर से, या गलत व्यक्ति से जुड़ा हो सकता है। ग्राहक डेटा को सही करने, वर्गीकरण को चुनौती देने, जहां संभव हो स्रोत रिकॉर्ड को अपडेट करने और डाउनस्ट्रीम निर्णयों को उलटने के लिए एक मार्ग परिभाषित करें।

चल रही निगरानी और पूर्व पीईपी

पीईपी स्क्रीनिंग केवल ऑनबोर्डिंग-जांच नहीं हो सकती है। संबंध शुरू होने के बाद एक ग्राहक को नियुक्त किया जा सकता है; एक लाभकारी मालिक बदल सकता है; एक रिश्तेदार या सहयोगी दायरे में आ सकता है; और एक पदधारी एक कार्य छोड़ सकता है जबकि अवशिष्ट प्रभाव बना रहता है।

इस्तीफा एक प्रोफ़ाइल को हानिरहित नहीं बनाता है, लेकिन “एक बार पीईपी, हमेशा पीईपी” को मूल्यांकन की जगह नहीं लेना चाहिए। एफएटीएफ पूर्व पीईपी के लिए जोखिम-आधारित दृष्टिकोण का समर्थन करता है।

यूरोपीय संघ में, निर्देश (ईयू) 2015/849 बाध्य संस्थाओं को एक व्यक्ति द्वारा प्रमुख सार्वजनिक कार्य छोड़ देने के कम से कम 12 महीने बाद तक और जब तक व्यक्ति को आगे कोई पीईपी-विशिष्ट जोखिम नहीं माना जाता तब तक जारी जोखिम पर विचार करने की आवश्यकता है। विनियमन (ईयू) 2024/1624 न्यूनतम 12 महीने की अवधारणा को बनाए रखता है जब यह 10 जुलाई 2027 से लागू होता है।

एक निकास समीक्षा कार्य की वरिष्ठता और अवधि, निरंतर प्रभाव, उत्तराधिकारियों से संबंध, संपत्ति या संस्थाओं पर नियंत्रण, ग्राहक संबंध की प्रकृति, पद छोड़ने के बाद की गतिविधि, और विश्वसनीय सार्वजनिक जानकारी पर विचार कर सकती है। रिकॉर्ड करें कि बढ़ी हुई उपाय क्यों जारी रहते हैं, बदलते हैं, या समाप्त होते हैं।

पीईपी स्क्रीनिंग सॉफ्टवेयर का मूल्यांकन कैसे करें

विक्रेताओं से केवल सूची के आकार के बजाय परिचालन प्रमाण प्रदर्शित करने के लिए कहें।

दायरा और उत्पत्ति

• कौन से देश, सार्वजनिक निकाय, अंतर्राष्ट्रीय संगठन, परिवार के सदस्य और सहयोगी संबंध शामिल हैं?
• क्या अंतर्निहित कार्य, तिथियां, संबंध और स्रोत दिखाई दे रहे हैं?
• सुधार, संघर्ष, निष्कासन और पूर्व स्थिति को कैसे संभाला जाता है?
• क्या विक्रेता टियर परिभाषित और संस्करणित हैं?

मिलान और संकल्प

• उपनाम, मूल स्क्रिप्ट, लिप्यंतरण, यौगिक नाम और पुनर्व्यवस्थित टोकन को कैसे संभाला जाता है?
• क्या थ्रेसहोल्ड जनसंख्या और जोखिम के अनुसार भिन्न हो सकते हैं?
• क्या प्रतिक्रिया मिलान आत्मविश्वास को पीईपी जोखिम से अलग करती है?
• क्या समीक्षक सकारात्मक, नकारात्मक और गुम विशेषताओं को देख सकते हैं?

चल रही गतिविधियां

• कौन सी घटना फिर से स्क्रीनिंग को ट्रिगर करती है?
• नए और बदले हुए रिकॉर्ड को दोहराए गए रिकॉर्ड से कैसे अलग किया जाता है?
• क्या व्यापक दमन के बिना पिछली गलत सकारात्मकता को सुरक्षित रूप से पुन: उपयोग किया जा सकता है?
• क्या स्रोत समय, अंतर्ग्रहण समय, नियम संस्करण और निर्णय इतिहास को बनाए रखा जाता है?

शासन और एकीकरण

• क्या कोई व्यवसाय संभावित और पुष्ट मिलानों को अलग तरह से रूट कर सकता है?
• क्या वरिष्ठ अनुमोदन, प्रमाण अनुरोध, समीक्षा और ओवरराइड रिकॉर्ड किए जाते हैं?
• क्या सिस्टम एक ऑडिट ट्रेल निर्यात कर सकता है और सुधार या विलोपन कर्तव्यों का समर्थन कर सकता है?
• क्या परीक्षण सेगमेंट द्वारा रिकॉल, परिशुद्धता, अज्ञात और प्रदर्शन की रिपोर्ट करता है?

सामान्य पीईपी स्क्रीनिंग गलतियाँ

प्रत्येक उम्मीदवार को एक पुष्ट पीईपी के रूप में मानना

एक नाम मिलान केवल शुरुआत है। निष्कर्ष लागू करने से पहले पहचान और कानूनी दायरे को हल करें।

प्रत्येक पीईपी को अपराधी मानना

पीईपी नियंत्रण सार्वजनिक कार्य के संभावित दुरुपयोग के जोखिम को संबोधित करते हैं। स्थिति अकेले संदेह, अपराध, या कंबल अस्वीकृति का कारण नहीं है।

यह मानना कि पीईपी 1-4 कानून है

टियरिंग संचालन में मदद कर सकता है, लेकिन सार्वजनिक कार्य और लागू परिभाषा कानूनी मूल्यांकन को नियंत्रित करती है।

केवल ग्राहक नाम की स्क्रीनिंग करना

प्रासंगिक लाभकारी मालिक, प्रतिनिधि, परिवार के सदस्य, या करीबी सहयोगी छूट सकते हैं यदि नीति उन्हें कभी परिभाषित और एकत्र नहीं करती है।

नीति के मालिक के बिना डेटा खरीदना

कोई भी डेटा स्रोत जोखिम की भूख, वरिष्ठ अनुमोदन, प्रमाण पर्याप्तता, निगरानी तीव्रता, या अंतिम ग्राहक निर्णय तय नहीं करता है।

एक निश्चित तिथि के बाद स्वचालित रूप से एक पीईपी को साफ़ करना

पूर्व स्थिति के लिए निरंतर-जोखिम मूल्यांकन की आवश्यकता होती है। न्यूनतम अवधि स्वचालित रूप से जोखिम का अंत नहीं है।

केवल अलर्ट में कमी को मापना

कम अलर्ट का मतलब बेहतर मिलान या अधिक छूटे हुए पीईपी हो सकता है। कार्यभार उपायों को प्रतिनिधि रिकॉल परीक्षणों और गुणवत्ता नमूने के साथ जोड़ें।

डिडिट कहाँ फिट बैठता है

डिडिट एएमएल स्क्रीनिंग को प्रति जांच $0.20 और चल रही एएमएल निगरानी को प्रति उपयोगकर्ता प्रति वर्ष $0.07 पर सूचीबद्ध करता है। लेनदेन निगरानी एक अलग उत्पाद लाइन है, जबकि वर्कफ़्लो ऑर्केस्ट्रेटर को निःशुल्क सूचीबद्ध किया गया है। वर्तमान मॉड्यूल दरें मूल्य निर्धारण पृष्ठ पर हैं।

वे प्रामाणिक तथ्य एक विशेष पीईपी स्रोत, टियर मॉडल, मिलान थ्रेसहोल्ड, अपडेट कैडेंस, या स्वचालित निर्णय स्थापित नहीं करते हैं। उपरोक्त प्रश्नों और वर्तमान उत्पाद दस्तावेज़ों के खिलाफ उन विवरणों का मूल्यांकन करें। सिस्टम का उपयोग करने वाला संगठन अपनी स्क्रीन की गई जनसंख्या, मिलान संकल्प, बढ़ी हुई उचित परिश्रम, अनुमोदन, ग्राहक निर्णयों, रिकॉर्ड और रिपोर्टिंग कर्तव्यों के लिए जिम्मेदार रहता है।

अक्सर पूछे जाने वाले प्रश्न

राजनीतिक रूप से उजागर व्यक्ति कौन है?

एक पीईपी एक ऐसा व्यक्ति है जिसे प्रमुख सार्वजनिक कार्य सौंपा गया है या सौंपा गया था। सटीक कार्य और उपचार लागू कानून से आते हैं; एफएटीएफ उदाहरणों में मध्यम-रैंकिंग और अधिक कनिष्ठ भूमिकाएं शामिल नहीं हैं।

क्या पीईपी होना अपराध का प्रमाण है?

नहीं। एफएटीएफ का कहना है कि पीईपी आवश्यकताएँ निवारक हैं और उन्हें यह मानने के लिए व्याख्या नहीं की जानी चाहिए कि सभी पीईपी आपराधिक गतिविधि में शामिल हैं।

पीईपी स्क्रीनिंग में आरसीए का क्या अर्थ है?

आरसीए का आमतौर पर अर्थ रिश्तेदार और करीबी सहयोगी होता है। यह परिचालन संक्षिप्त नाम है; कानूनी रूप से प्रासंगिक परिवार-सदस्य और करीबी-सहयोगी परिभाषाएं क्षेत्राधिकार के अनुसार भिन्न होती हैं।

क्या पीईपी स्तर 1-4 एफएटीएफ द्वारा परिभाषित हैं?

नहीं। चार-स्तरीय मॉडल प्रदाता या नीति परंपराएं हैं। केवल संख्या पर भरोसा करने के बजाय अंतर्निहित कार्य, देश, संगठन, संबंध और तिथियों की समीक्षा करें।

क्या पीईपी मिलान के लिए स्वचालित अस्वीकृति की आवश्यकता होती है?

नहीं। एक उम्मीदवार को पहले पहचान और दायरे के संकल्प की आवश्यकता होती है। एक पुष्ट पीईपी को फिर लागू कानून और नीति द्वारा आवश्यक उपाय और जोखिम मूल्यांकन प्राप्त होता है। स्थिति अकेले एक आपराधिक निष्कर्ष नहीं है।

पीईपी स्क्रीनिंग कितनी बार चलनी चाहिए?

हर संबंध के लिए कोई एक आवृत्ति नहीं है। एक बचाव योग्य कार्यक्रम आवश्यक जीवनचक्र बिंदुओं पर स्क्रीन करता है और स्रोत, ग्राहक, स्वामित्व और गतिविधि परिवर्तनों का जवाब देता है।

पूर्व पीईपी स्थिति कितने समय तक रहती है?

एफएटीएफ एक सार्वभौमिक आजीवन लेबल के बजाय जोखिम-आधारित मूल्यांकन का समर्थन करता है। कुछ कानून न्यूनतम अवधि निर्धारित करते हैं; यूरोपीय संघ का ढांचा कम से कम 12 महीने का उपयोग करता है और विशिष्ट पीईपी-संबंधित जोखिम समाप्त होने तक उपायों को जारी रखता है।

प्राथमिक संदर्भ

• एफएटीएफ सिफारिशें, जिनमें सिफारिशें 10, 12 और 22 शामिल हैं
• राजनीतिक रूप से उजागर व्यक्तियों पर एफएटीएफ मार्गदर्शन, सिफारिशें 12 और 22
• निर्देश (ईयू) 2015/849
• विनियमन (ईयू) 2024/1624

पीईपी स्क्रीनिंग तब काम करती है जब यह पहचान, राजनीतिक जोखिम और ग्राहक जोखिम के बीच अंतर को संरक्षित करती है। सही जनसंख्या को परिभाषित करें, व्यक्ति और संबंध को हल करें, स्रोत प्रमाण को दृश्यमान बनाएं, आनुपातिक रूप से बढ़े हुए उपाय लागू करें, और एक निवारक नियंत्रण को आरोप में बदले बिना परिवर्तनों की निगरानी करते रहें।