정치적 주요인물(PEP) 심사: 정의, 범위 및 모니터링 (KO)

정치적 주요인물(PEP) 심사는 고객, 실소유주 또는 기타 심사 대상자가 중요한 공적 업무를 수행하고 있거나 수행한 적이 있는지, 또는 관련 가족 구성원 또는 밀접 관계인 범위에 속하는지 판단하는 과정입니다.

그 결과는 위법 행위의 증거가 아닌 예방적 위험 정보입니다. 금융행동대책기구(FATF)는 PEP 요구 사항이 형사적인 것이 아니라 예방적이며 모든 PEP가 범죄 활동에 연루되어 있음을 의미해서는 안 된다고 명시합니다. 유용한 PEP 프로세스는 두 가지 작업을 수행합니다. 해당 인물이 관련 프로필과 일치하는지 확인한 다음, 관계 및 위험에 비례하는 조치를 적용합니다.

본 가이드는 국제적인 기준과 운영 모델을 설명합니다. 현지 정의 및 조치는 다양하므로 기업은 각 법인, 제품 및 고객군에 대한 규칙을 파악해야 합니다.

주요 내용

• PEP 상태는 위험 요인이지 유죄 판결이 아닙니다. 확인된 일치는 자동적인 비난이나 거부가 아닌 필요한 평가 및 통제를 유발해야 합니다.
• 범위는 지명된 고객 이상으로 확장됩니다. 적용 가능한 규정에 따라 심사에는 실소유주, 가족 구성원 및 밀접 관계인으로 알려진 사람들이 포함될 수 있습니다.
• 외국, 국내 및 국제기구 PEP는 항상 동일한 규칙을 따르지는 않습니다. FATF는 외국 PEP 관계에 추가 조치를 적용하고 국내 및 국제기구 PEP에 위험 기반 트리거를 적용합니다.
• PEP 티어는 운영상의 관례입니다. PEP 1-4와 같은 레이블은 작업 라우팅에 도움이 될 수 있지만 FATF는 보편적인 4단계 법적 계층을 정의하지 않습니다.
• 매칭과 위험 평가는 별개입니다. 먼저 프로필이 고객에게 속하는지 확인한 다음, 기능, 지리, 영향력, 제품, 활동 및 기타 위험을 평가합니다.
• 심사는 지속적으로 이루어집니다. 임명, 사임, 가족 관계, 실소유권, 고객 데이터 및 출처 기록은 온보딩 후 변경될 수 있습니다.

PEP 심사란 무엇인가요?

PEP 심사는 심사 대상자를 중요한 공적 업무 및 관계에 대한 신뢰할 수 있는 정보와 비교합니다. 입력에는 일반적으로 다음이 포함됩니다.

• 전체 이름과 가명;
• 생년월일 및 출생지;
• 국적 및 거주지;
• 공적 업무 및 기관;
• 재직 기간;
• 관련 국가;
• 가족 또는 밀접 관계;
• 출처 및 마지막 업데이트.

비교는 결론이 아닌 후보를 생성합니다. 검토자 또는 관리되는 매칭 프로세스는 기록이 동일한 사람에 관한 것인지, 해당 기능이 적용 가능한 정의에 속하는지, 그리고 관계에 어떤 조치가 필요한지 결정해야 합니다.

이름은 고유하지 않습니다. 음역, 성 순서 변경, 생년월일 누락, 오래된 재직 기간은 오탐을 생성하는 반면, 좁은 철자 규칙은 다른 스크립트, 이전 이름 또는 가명으로 기록된 PEP를 놓칠 수 있습니다.

FATF 정의 및 범위

FATF 용어집은 PEP를 중요한 공적 업무를 위임받았거나 위임받은 개인으로 설명합니다. 예를 들어 국가 또는 정부 수반, 고위 정치인, 고위 정부, 사법 또는 군 관계자, 국영 기업의 고위 임원 및 중요한 정당 관계자가 포함됩니다. 이 정의는 해당 범주에서 중간급 또는 하위 개인을 포괄하는 것을 의도하지 않습니다.

FATF는 세 가지 직접적인 PEP 범주를 구분합니다.

범주	기본 의미	FATF 처리 개요
외국 PEP	외국에서 중요한 공적 업무를 위임받음	관계 식별 시스템, 고위 경영진 승인, 합리적인 부의 출처 및 자금 출처 측정, 강화된 지속적인 모니터링
국내 PEP	국내에서 중요한 공적 업무를 위임받음	식별을 위한 합리적인 조치; 관계가 고위험인 경우 추가 조치 적용
국제기구 PEP	국제기구에서 중요한 업무를 위임받음	식별을 위한 합리적인 조치; 관계가 고위험인 경우 추가 조치 적용

권고 12는 관련 요구 사항을 가족 구성원 및 밀접 관계인에게 확장합니다. 권고 22는 PEP 요구 사항을 해당 권고에 포함된 활동을 수행하는 지정된 비금융 사업 및 직업에 적용합니다.

이러한 표준은 국내법을 통해 시행됩니다. 국가는 지역 또는 지방 정부 수준의 역할을 포함하여 더 구체적인 기능을 규정할 수 있습니다.

가족 구성원 및 밀접 관계인

친척 및 밀접 관계인은 종종 RCA라는 약어로 묶이지만, 지배적인 법적 범주는 “가족 구성원”과 “밀접 관계인으로 알려진 사람”입니다. 그들의 범위는 공급업체 레이블이 아닌 적용 가능한 법률에서 파생되어야 합니다.

EU의 제4차 자금세탁방지 지침은 구체적인 예를 제공합니다. 이 지침의 가족 구성원 정의에는 배우자 또는 이에 상응하는 파트너, 자녀 및 그 배우자 또는 이에 상응하는 파트너, 부모가 포함됩니다. 밀접 관계인 정의에는 특정 공동 실소유주, 긴밀한 사업 관계를 가진 사람, 그리고 PEP의 사실상의 이익을 위해 설립된 것으로 알려진 법인의 단독 실소유주가 포함됩니다.

다른 관할권에서는 다른 가족 관계 또는 관계 테스트를 사용할 수 있습니다. 따라서 운영 정책에는 다음이 기록되어야 합니다.

• 어떤 관계 유형이 범위에 포함되는지;
• 관계를 설정하기에 충분한 증거는 무엇인지;
• 해당 인물이 자신의 기능 또는 관계로 인해 심사되는지;
• 직접 PEP의 상태 및 날짜가 관련 당사자에게 어떤 영향을 미치는지;
• 관계가 논쟁 중이거나 더 이상 현재 상태가 아닐 때 어떤 일이 발생하는지.

공통된 성은 가족 구성원의 증거가 아니며, 법인 공동 이사직은 자동으로 밀접 관계가 아닙니다.

PEP 티어: 유용한 라우팅, 보편적인 법률은 아님

많은 심사 데이터 세트는 PEP를 PEP 1, 2, 3, 4와 같은 수준으로 나눕니다. 이러한 레이블은 검토 대기열 및 정책을 더 쉽게 운영할 수 있도록 하지만, 모든 공적 업무를 보편적인 4단계 척도에 할당하는 FATF 규칙은 없습니다.

일반적인 내부 모델은 국가 지도자 및 장관급 기능을 가장 고위급으로 배치한 다음, 다른 국가, 지역, 지방, 정당, 사법, 군, 국영 기업 또는 국제기구 역할을 하위 범주에 배치할 수 있습니다. 다른 공급업체는 동일한 역할을 다르게 매핑할 수 있습니다. 티어를 법적 결론이 아닌 공급업체 또는 정책 속성으로 취급하십시오.

질문	티어 번호보다 더 중요한 이유
해당 인물이 정확히 어떤 기능을 수행하는가?	법적 정의는 기능에 적용되며, 공급업체의 레이블에는 적용되지 않습니다.
어떤 국가 또는 조직이 기능을 위임했는가?	외국, 국내 및 국제기구 규칙은 다를 수 있습니다.
기능이 언제 시작되거나 끝났는가?	현재 및 이전 상태는 검토 및 모니터링에 영향을 미칩니다.
역할에 어떤 권한과 접근 권한이 따르는가?	자금, 라이선스, 조달 또는 임명에 대한 영향력은 위험을 변경할 수 있습니다.
고객이 직접 PEP인가 아니면 관련 당사자인가?	관계 유형 및 증거가 범위를 결정합니다.
어떤 제품, 자산 및 활동이 관련되어 있는가?	고객 및 거래 맥락이 비례적인 통제를 결정합니다.

티어가 워크플로우를 주도하는 경우 매핑 버전을 유지하십시오. 검토자는 단순히 “PEP 2”가 아닌 기본 기능, 출처, 날짜 및 관계를 볼 수 있어야 합니다.

방어 가능한 PEP 심사 워크플로우

1. 심사 대상 인구 정의

데이터 원본을 선택하기 전에 의무를 매핑하십시오. 관계 및 법률에 따라 인구에는 고객, 실소유주, 통제권자, 공인 대리인, 수혜자, 위탁자, 수탁자, 이사, 보증인 또는 거래 상대방이 포함될 수 있습니다.

각 인구가 심사되는 시점을 문서화하십시오: 온보딩 시, 자격 거래 전, 중요한 데이터 변경 시, 주기적으로, 그리고 원본 데이터 변경 시.

2. 충분한 신원 데이터 수집

이름만 비교하면 노이즈가 발생하고 누락이 발생합니다. 신원 속성을 합법적이고 비례적으로 수집하고, 원본 스크립트 이름을 유지하며, 원본 값을 덮어쓰지 않고 개별 필드를 정규화하십시오.

생년월일, 국적, 거주지, 가명, 이전 이름 및 직업은 해결을 실질적으로 개선할 수 있습니다. 누락된 데이터는 불일치로 처리되기보다는 불확실성으로 계속 표시되어야 합니다.

3. 여러 허용된 출처 사용

출처에는 공식 기능 목록, 정부 페이지, 임명 기록, 소유권 정보, 고객 선언, 공개 보고서 및 상업 데이터가 포함됩니다.

FATF 지침은 외부 데이터베이스가 도움이 될 수 있지만 그 자체로는 충분하지 않으며, FATF는 데이터베이스 구매를 요구하지 않는다고 명시합니다. 책임 있는 조직은 여전히 정의, 일치 프로세스, 위험 평가 및 지속적인 통제가 필요합니다.

4. 후보 일치 생성

일치는 가명, 토큰 순서, 음역, 발음 구별 부호, 이니셜 및 일반 이름 빈도를 고려해야 합니다. 또한 부정적인 증거도 사용해야 합니다. 호환되지 않는 생년월일, 다른 국적, 관련 없는 기능 또는 불가능한 타임라인은 후보를 해결할 수 있습니다.

임계값은 데이터 품질 및 결과를 반영해야 합니다. 낮은 임계값은 회수를 개선할 수 있지만 검토 작업을 증가시킵니다. 자동 승인은 알려진 일치 항목에 대해 테스트해야 합니다.

5. 노출과 별도로 신원 확인

첫 번째 결정은 동일한 사람인지 여부입니다. 두 번째는 범위 내 정치적 노출 여부입니다. 이 상태를 명확하게 구분하십시오.

상태	의미	다음 조치
후보	일부 신원 특징이 겹침	사용 가능한 모든 식별자 비교
오탐	증거가 다른 사람임을 나타냄	안전한 억제를 지원하는 이유와 함께 종료
가능한 일치	증거가 불완전하거나 상충됨	정보 요청 또는 에스컬레이션
확인된 신원 일치	프로필이 고객 또는 관련 당사자에 관한 것임	기능, 관계, 날짜 및 법적 범위 유효성 검사
확인된 범위 내 PEP	신원 및 범위가 확립됨	필요한 위험 평가 및 통제 적용

6. 위험 평가 및 필요한 조치 적용

추가 PEP 조치가 적용되는 관계의 경우 FATF 권고 12는 고위 경영진 승인, 부의 출처 및 자금 출처를 확립하기 위한 합리적인 조치, 강화된 지속적인 모니터링을 식별합니다.

이러한 조치는 모든 사람에게 동일한 문서를 요청하는 것이 아닙니다. 증거는 고객이 말하는 내용, 관련 자산 및 활동, 공적 업무, 관계 및 해결해야 할 불확실성에 비례해야 합니다.

7. 결정 보존

입력 데이터, 원본 기록, 원본 날짜, 일치 특징, 충돌, 기능, 관계, 정책 버전, 검토자, 증거, 결정, 승인 및 다음 검토 트리거를 기록하십시오. 보존 및 데이터 보호 규칙에 따라 나중에 결정을 설명하기에 충분한 원본 컨텍스트를 보존하십시오.

8. 변경 사항 모니터링

원본이 변경되고 관련 고객 데이터 또는 행동이 변경될 때 다시 심사하십시오. 새로운 정보 없이 동일하게 해결된 기사 또는 프로필을 다시 여는 것을 피하십시오. 마찬가지로, 이전 오탐이 변경될 수 있는 속성에 의존했을 때 이름을 영원히 억제하지 마십시오.

부의 출처 대 자금 출처

두 용어는 다른 질문에 답합니다.

부의 출처는 개인이 어떻게 전반적인 부를 축적했는지 설명합니다. 예를 들어 사업 소유권, 장기간의 고용, 투자, 상속 또는 자산 매각 등이 있습니다. 이는 부의 규모와 이력이 타당한지 확인하는 데 도움이 됩니다.

자금 출처는 관계 또는 거래에 사용된 특정 돈 또는 자산의 출처를 설명합니다. 자금을 이체한 은행을 명시하는 것만으로는 충분하지 않을 수 있습니다. 실질적인 경제적 출처는 급여, 사업 수익, 부동산 판매, 투자 수익, 대출 또는 기타 활동일 수 있습니다.

증거에는 계정, 세금 기록, 급여 명세서, 계약서, 판매 또는 유언 검인 문서, 투자 명세서, 은행 기록 및 신뢰할 수 있는 공개 정보가 포함될 수 있습니다. 올바른 증거는 위험 및 맥락에 따라 달라집니다.

강화된 모니터링은 나중 활동을 확립된 설명과 비교해야 합니다. 신뢰할 수 있는 부의 출처 설명은 특정 수입 지급과 여전히 일치하지 않을 수 있으며, 잘 설명된 지급은 설명되지 않은 더 넓은 재산의 출처를 확립하지 않습니다.

오탐 관리

이름 심사에서는 오탐이 예상됩니다. 오탐을 잘 관리하면 통제 효과와 고객 접근성 모두를 보호할 수 있습니다.

입력 품질 개선

주어진 이름과 성을 분리하고, 원어 스크립트를 유지하고, 가명을 캡처하고, 날짜 및 국가 필드를 유효성 검사하십시오. 알 수 없는 날짜를 가정된 값으로 바꾸지 마십시오.

불일치 설명

호환되지 않는 생년월일, 확인된 다른 국적, 관련 없는 공적 업무, 상충되는 타임라인 또는 확인된 다른 신원과 같은 종료 이유를 사용하십시오. “검토자가 오탐임을 알고 있음”은 재사용 가능한 통제가 아닙니다.

좁게 억제

억제는 해결된 고객, 원본 프로필 및 결정적인 속성에 바인딩되어야 합니다. 광범위한 이름 억제는 특히 역할 또는 식별자가 변경되는 고객의 경우 미래의 실제 일치를 숨길 수 있습니다.

누락 및 작업량 모두 테스트

정확성은 얼마나 많은 후보가 관련성이 있는지 측정하고, 회수는 알려진 관련 프로필이 얼마나 많이 발견되었는지 측정합니다. 후보율 및 검토 시간은 작업량을 측정합니다. 임계값은 효율적으로 보일 수 있지만 가명 또는 비라틴어 이름을 놓칠 수 있으므로 테스트는 언어, 지리, 이름 빈도, 출처 및 데이터 완전성에 따라 분할되어야 합니다.

검토 및 시정 제공

PEP 데이터는 잘못되거나, 늦거나, 잘못된 사람에게 첨부될 수 있습니다. 고객 데이터를 수정하고, 분류에 이의를 제기하고, 가능한 경우 원본 기록을 업데이트하고, 다운스트림 결정을 되돌릴 수 있는 경로를 정의하십시오.

지속적인 모니터링 및 전직 PEP

PEP 심사는 온보딩 시에만 확인하는 것이 될 수 없습니다. 고객은 관계 시작 후 임명될 수 있고, 실소유주가 변경될 수 있으며, 친척 또는 관계인이 범위에 포함될 수 있고, 공직자가 잔여 영향력이 남아 있는 동안 직무를 떠날 수 있습니다.

사임이 프로필을 무해하게 만들지는 않지만, “한 번 PEP는 영원히 PEP”가 평가를 대체해서는 안 됩니다. FATF는 전직 PEP에 대한 위험 기반 접근 방식을 지원합니다.

EU에서는 지침 (EU) 2015/849에 따라 의무 기관은 개인이 중요한 공적 업무를 중단한 후 최소 12개월 동안 지속적인 위험을 고려하고 해당 인물이 더 이상 PEP 관련 특정 위험을 제기하지 않는다고 간주될 때까지 조치를 취해야 합니다. 규정 (EU) 2024/1624는 2027년 7월 10일부터 적용될 때 최소 12개월 개념을 유지합니다.

퇴직 검토는 직무의 선임성 및 지속 기간, 지속적인 영향력, 후임자와의 연계, 자산 또는 법인에 대한 통제, 고객 관계의 성격, 퇴직 후 활동 및 신뢰할 수 있는 공개 정보를 고려할 수 있습니다. 강화된 조치가 계속되거나, 변경되거나, 종료되는 이유를 기록하십시오.

PEP 심사 소프트웨어 평가 방법

공급업체에 목록의 크기뿐만 아니라 운영 증거를 보여달라고 요청하십시오.

범위 및 출처

• 어떤 국가, 공공 기관, 국제기구, 가족 구성원 및 관계인 관계가 포함됩니까?
• 기본 기능, 날짜, 관계 및 출처가 표시됩니까?
• 수정, 충돌, 제거 및 이전 상태는 어떻게 처리됩니까?
• 공급업체 티어가 정의되고 버전 관리됩니까?

매칭 및 해결

• 가명, 원어 스크립트, 음역, 복합 이름 및 재정렬된 토큰은 어떻게 처리됩니까?
• 인구 및 위험에 따라 임계값을 변경할 수 있습니까?
• 응답이 일치 신뢰도와 PEP 위험을 분리합니까?
• 검토자가 긍정적, 부정적 및 누락된 속성을 볼 수 있습니까?

지속적인 운영

• 어떤 이벤트가 재심사를 트리거합니까?
• 새로운 기록과 변경된 기록은 반복된 기록과 어떻게 구별됩니까?
• 이전 오탐을 광범위한 억제 없이 안전하게 재사용할 수 있습니까?
• 원본 시간, 수집 시간, 규칙 버전 및 결정 기록이 보존됩니까?

거버넌스 및 통합

• 기업이 가능한 일치 항목과 확인된 일치 항목을 다르게 라우팅할 수 있습니까?
• 고위 승인, 증거 요청, 검토 및 재정의가 기록됩니까?
• 시스템이 감사 추적을 내보내고 수정 또는 삭제 의무를 지원할 수 있습니까?
• 테스트가 세그먼트별로 회수율, 정확성, 알 수 없는 값 및 성능을 보고합니까?

일반적인 PEP 심사 실수

모든 후보를 확인된 PEP로 취급

이름 일치는 시작에 불과합니다. 결론을 적용하기 전에 신원 및 법적 범위를 해결하십시오.

모든 PEP를 범죄자로 취급

PEP 통제는 공적 업무의 잠재적 남용에 대한 노출을 다룹니다. 상태만으로 의심, 유죄 또는 일괄 거부의 이유가 되지 않습니다.

PEP 1–4가 법률이라고 가정

티어링은 운영에 도움이 될 수 있지만, 공적 업무 및 적용 가능한 정의가 법적 평가를 통제합니다.

고객 이름만 심사

정책이 관련 실소유주, 대리인, 가족 구성원 또는 밀접 관계인을 정의하고 수집하지 않으면 놓칠 수 있습니다.

정책 소유 없이 데이터 구매

어떤 데이터 원본도 위험 허용 범위, 고위 승인, 증거 충분성, 모니터링 강도 또는 최종 고객 결정을 결정하지 않습니다.

고정된 날짜 이후 PEP 자동 해제

이전 상태는 지속적인 위험 평가를 요구합니다. 최소 기간이 자동으로 위험의 끝은 아닙니다.

경고 감소만 측정

경고 감소는 더 나은 일치 또는 더 많은 PEP 누락을 의미할 수 있습니다. 작업량 측정과 대표적인 회수 테스트 및 품질 샘플링을 결합하십시오.

Didit의 역할

Didit은 AML 심사를 건당 $0.20, 지속적인 AML 모니터링을 사용자당 연간 $0.07에 제공합니다. 거래 모니터링은 별도의 제품 라인이며, 워크플로우 오케스트레이터는 무료로 제공됩니다. 현재 모듈 요금은 가격 책정 페이지에 있습니다.

이러한 정식 사실은 특정 PEP 출처, 티어 모델, 일치 임계값, 업데이트 주기 또는 자동 결정을 확립하지 않습니다. 위의 질문과 현재 제품 문서를 기준으로 이러한 세부 정보를 평가하십시오. 시스템을 사용하는 조직은 심사 대상 인구, 일치 해결, 강화된 실사, 승인, 고객 결정, 기록 및 보고 의무에 대한 책임을 여전히 부담합니다.

자주 묻는 질문

정치적 주요인물(PEP)이란 무엇입니까?

PEP는 중요한 공적 업무를 위임받았거나 위임받은 개인입니다. 정확한 기능과 처리는 적용 가능한 법률에서 파생됩니다. FATF 예시에는 중간급 및 하위 역할이 제외됩니다.

PEP라는 것이 범죄의 증거입니까?

아니요. FATF는 PEP 요구 사항이 예방적이며 모든 PEP가 범죄 활동에 연루되어 있음을 의미해서는 안 된다고 말합니다.

PEP 심사에서 RCA는 무엇을 의미합니까?

RCA는 일반적으로 친척 및 밀접 관계인을 의미합니다. 이는 운영상의 약어이며, 법적으로 관련된 가족 구성원 및 밀접 관계인 정의는 관할권에 따라 다릅니다.

PEP 수준 1-4는 FATF에서 정의합니까?

아니요. 4단계 모델은 공급업체 또는 정책 관례입니다. 숫자만 의존하지 말고 기본 기능, 국가, 조직, 관계 및 날짜를 검토하십시오.

PEP 일치는 자동 거부를 요구합니까?

아니요. 후보는 먼저 신원 및 범위 해결이 필요합니다. 확인된 PEP는 적용 가능한 법률 및 정책에 따라 필요한 조치 및 위험 평가를 받습니다. 상태만으로는 범죄 판결이 아닙니다.

PEP 심사는 얼마나 자주 실행해야 합니까?

모든 관계에 대한 단일 빈도는 없습니다. 방어 가능한 프로그램은 필요한 라이프사이클 지점에서 심사하고 출처, 고객, 소유권 및 활동 변경에 대응합니다.

전직 PEP 상태는 얼마나 오래 지속됩니까?

FATF는 보편적인 평생 레이블보다는 위험 기반 평가를 지원합니다. 일부 법률은 최소 기간을 설정합니다. EU 프레임워크는 최소 12개월을 사용하며 특정 PEP 관련 위험이 더 이상 존재하지 않을 때까지 조치를 계속합니다.

주요 참고 자료

• FATF 권고, 권고 10, 12, 22 포함
• 정치적 주요인물에 대한 FATF 지침, 권고 12 및 22
• 지침 (EU) 2015/849
• 규정 (EU) 2024/1624

PEP 심사는 신원, 정치적 노출 및 고객 위험 간의 구분을 유지할 때 작동합니다. 올바른 인구를 정의하고, 개인 및 관계를 해결하며, 출처 증거를 표시하고, 비례적인 강화 조치를 적용하고, 예방적 통제를 비난으로 바꾸지 않고 변경 사항을 계속 모니터링하십시오.