Tässä artikkelissa

Maanantaiaamuna erään maksualan yrityksen perehdytysanalyytikko avaa uuden hakemuksen. Asiakas on ensi silmäyksellä tavallinen. Nimi on yleinen. Yritys on rekisteröity paikallisesti. Mikään ei herätä heti huomiota. Sitten seulontatyökalu antaa mahdollisen osuman. Merkintä on yksinkertainen: PEP.

Tätä hetkeä useimmat ihmiset tarkoittavat PEP-seulonnalla. Seulot henkilön PEP-tietoja vasten ja saat tuloksen. Todellinen työ alkaa heti sen jälkeen. Analyytikon on päätettävä, onko kyseessä todellinen osuma, minkälainen PEP on kyseessä, onko asiakas yhteydessä PEPiin sukulaisena tai läheisenä liikekumppanina ja mitä tehostettua due diligence -menettelyä tulisi noudattaa. Näiden päätösten on oltava riskiperusteisia ja dokumentoituja. FATF on tämän maailmanlaajuinen perusta, ja se määrittelee keskeiset termit sanastossaan sekä antaa erityisiä ohjeita poliittisesti vaikutusvaltaisista henkilöistä suosituksissaan 12 ja 22. Lähteet: FATF Glossary (fatf-gafi.org); FATF PEP guidance (Rec 12/22) (fatf-gafi.org PDF).

Analyytikon ensimmäinen kysymys ei ole: "Onko tämä asiakas paha?" FATF on selvä, että PEP-status on riskitekijä eikä todiste väärinkäytöksestä. Kysymys on: "Onko meillä kohonnut korruptioriski, ja voimmeko osoittaa, miten käsittelimme sen?" Jos prosessisi kohtelee jokaista PEPeä kiellettynä suhteena, saatat ajautua kauemmas FATFin riskiperusteisesta tarkoituksesta. Lähde: FATF PEP guidance (fatf-gafi.org PDF).

Mikä lasketaan PEPiksi todellisessa maailmassa

Analyytikko klikkaa osumaprofiiliin. Henkilö ei ole valtionpäämies. Hän on korkea virkamies alueellisessa virastossa. Lisäksi on maininta mahdollisesta perhesuhteesta hallituksen jäseneen. Tässä kohtaa määritelmistä tulee käytännöllisiä.

FATF määrittelee poliittisesti vaikutusvaltaiset henkilöt sanastossaan ja selittää, miten yritysten tulisi suhtautua perheenjäseniin ja läheisiin liikekumppaneihin PEP-kontekstissa. Tästä RCA-käsitteestä (Relatives and Close Associates) tulee välittömästi toiminnallinen ongelma, koska "sukulainen" voi tarkoittaa eri asioita eri viitekehyksissä, ja todisteet suhteesta voivat olla heikkoja tai puutteellisia. Syvällinen tapa käsitellä tätä on vaatia, että tapausasiakirjaan kirjataan joka kerta kolme seikkaa: mitä RCA-kategoriaa sovelletaan, mikä todiste tukee suhdetta ja minkä käytännön säännön se laukaisee. Lähde: FATF Glossary (fatf-gafi.org).

Soveltamisala voi myös muuttua ajan myötä. AML Intelligence raportoi Euroopan päivitetystä PEP-järjestelmästä ja korosti, että "PEP-sisarukset" saattavat vaatia tehostettua valvontaa uudessa viitekehyksessä. Tällaisella soveltamisalan laajennuksella on suora toiminnallinen seuraus. Jos sisäinen taksonomiasi, toimittajasi konfiguraatiosi ja analyytikon ohjekirjasi on kirjoitettu suppeamman määritelmän mukaan, sinulla on mitattavissa oleva aukko. Lähde: AML Intelligence (maaliskuu 2024) (amlintelligence.com).

Miksi PEP-seulonta nousee esiin valvontatoimissa

Analyytikko eskaloi osuman tarkastajalle. Tarkastaja esittää yksinkertaisen kysymyksen: "Jos sääntelyviranomainen kysyisi ensi kuussa, voisimmeko todistaa, että käsittelimme tämän oikein?"

Tämä ei ole hypoteettista. AML Intelligence raportoi, että latvialainen rahapeliyhtiö Laimz sai 5 %:n sakon liikevaihdostaan asiakasseulontaongelmien vuoksi. Toimiala ja tosiseikat vaihtelevat tapauksittain, mutta vaatimustenmukaisuuden opetus on vakaa ja todennettavissa. Valvojat tarkastelevat seulontaa kontrolliympäristönä. He tarkastelevat kattavuutta, hallintoa, oikea-aikaisuutta ja todisteita. Jos et voi osoittaa johdonmukaista toimintaa, kontrollia pidetään heikkona. Lähde: AML Intelligence (kesäkuu 2025) (amlintelligence.com).

Alan sidosryhmät nostavat esiin saman ongelman myös toisesta näkökulmasta. AML Intelligence raportoi, että DT4C Alliance vaati käytännönläheisempää ohjeistusta PEP-seulontaan. Tämä viittaa markkinoilla jatkuvaan toimeenpanon epäselvyyteen. Epäselvyys tuottaa ennustettavia tuloksia: joko tiimit eskaloivat liikaa ja luovat paljon vääriä positiivisia tuloksia, tai ne alimitoittavat soveltamisalan ja jättävät huomiotta olennaisen poliittisen altistumisen. Molemmat tulokset ovat mitattavissa ruuhkana, tarkastusaikana ja huomaamatta jääneinä laukaisijoina. Lähde: AML Intelligence (helmikuu 2026) (amlintelligence.com).

Mitä riskiperusteinen PEP-käsittely tarkoittaa käytännössä

Tarkastaja vahvistaa osuman uskottavaksi. Nyt tarinan seuraava osa on EDD.

FATFin PEP-ohjeistus kuvaa kontrollitoimia, jotka voidaan muuttaa tapausasiakirjojen vaatimuksiksi. Se sisältää toimenpiteitä, kuten ylemmän johdon hyväksynnän tiettyjen PEP-suhteiden luomiselle tai jatkamiselle, kohtuulliset toimenpiteet varallisuuden lähteen (source of wealth) ja varojen lähteen (source of funds) selvittämiseksi tarvittaessa sekä tehostetun jatkuvan seurannan. Käytännössä avainasemassa ei ole se, että nämä vaiheet ovat olemassa jossakin käytännössä. Avainasemassa on se, että voit osoittaa tarkalleen, mitä tälle asiakkaalle tehtiin, kenen toimesta ja mihin todisteisiin perustuen. Lähde: FATF PEP guidance (fatf-gafi.org PDF).

EU:ssa valvontamateriaalit korostavat toistuvasti oikeasuhteisia, riskiperusteisia kontrolleja ja hallintoa. Konkreettinen tapa ottaa tämä periaate käyttöön on varmistaa, että vahvistettu PEP-tulos muuttaa asiakkaan riskiprofiilia ja tarkastusväliä sen sijaan, että se suljettaisiin erillisenä hälytyksenä. Euroopan pankkiviranomaisen (EBA) AML/CFT-keskus on hyödyllinen viitepiste EU:n valvonta-asenteelle ja ohjeistusmaisemalle. Lähde: EBA AML/CFT hub (eba.europa.eu).

Isossa-Britanniassa FCA:n Financial Crime Guide -opasta käytetään usein käytännön viitteenä sille, miltä "järjestelmien ja kontrollien" tulisi näyttää toiminnassa. PEP-seulonnan osalta tämä tarkoittaa dokumentoituja prosesseja ja todisteita siitä, että päätökset ovat johdonmukaisia, tarkastettavissa ja oikeasuhteisia. Lähde: FCA Financial Crime Guide (PDF) (handbook.fca.org.uk).

Wolfsberg-ryhmän ohjeistus ei ole laki, mutta se on laajalti käytetty alan vertailukohta riskiperusteiselle PEP-hallinnolle. Se vahvistaa ajatusta, että PEP-käsittely on kontrollien suunnittelun ja hallinnoinnin kurinalaisuutta, ei vain data-osto. Hankintaluokan seuraus on testattavissa: voiko yritys selittää ja puolustaa kynnyksiään, eskalointikriteereitään, RCA-käsittelysääntöjään ja muutosvalvontaprosessiaan? Lähde: Wolfsberg Group PEP guidance page (wolfsberg-group.org).

Hiljainen ongelma, joka rikkoo PEP-seulonnan: heikot todisteet

Tarkastaja kirjoittaa: "väärä positiivinen" tai "vahvistettu PEP". Pelkkä rivi ei riitä.

PEP-tietokanta on syöte. Kontrolli on yhdistelmä henkilötietoja, täsmäytyslogiikkaa, analyytikon arviointia ja eskalointitoimia. Tämä on helppo testata. Ota näytteitä suljetuista hälytyksistä ja kysy, voiko kolmas osapuoli toisintaa päätöksen pelkän asiakirjan perusteella. Jos vastaus riippuu henkilökohtaisesta muistista tai dokumentoimattomista verkkohauista, auditoitavuus on heikko.

Jos haluat yhden toiminnallisen mittarin, joka ennustaa tuskaa, mittaa niiden hälytysten prosenttiosuutta, joissa analyytikolla oli riittävästi jäsenneltyä metadataa päätöksen tekemiseen tapausasiakirjan sisällä. Puuttuva syntymäaika, puuttuvat roolitiedot ja puuttuvat lähdelinkit korreloivat voimakkaasti pidempien käsittelyaikojen ja suurempien väärien positiivisten tulosten kanssa. Voit todistaa tämän vertaamalla keskimääräisiä käsittelyaikoja hälytyksille, joilla on täydelliset tunnisteet, verrattuna hälytyksiin ilman niitä.

Neljä tarkistusta, jotka osoittavat, toimiiko PEP-seulonta

Jos haluat siirtyä "teemme PEP-seulontaa" -tilasta "PEP-seulontamme on puolustettavissa" -tilaan, tarvitset tarkistuksia, jotka tuottavat todisteita ja lukuja. Nämä on suunniteltu suoritettaviksi auditoinnissa, sisäisessä laadunvarmistussyklissä tai toimittajan esittelyssä.

Määritelmien kattavuuden tarkistus: Kartoita sisäinen PEP- ja RCA-taksonomiasi FATF-ohjeisiin ja paikallisiin sääntöihin; dokumentoi, mitkä kategoriat ovat soveltamisalassa, mukaan lukien vähemmän ilmeiset perhesuhteet, ja vahvista sitten, että seulontakonfiguraatiosi vastaa sitä. Lähteet: FATF Glossary (fatf-gafi.org); AML Intelligence (maaliskuu 2024) (amlintelligence.com).
Todisteiden riittävyyden tarkistus: Varmista suljettujen hälytysten osalta, että asiakirja sisältää verratut tunnisteet, täsmäytyksen perustelut ja lähdeviitteet; heikot todisteketjut ovat ristiriidassa FCA:n Financial Crime Guide -oppaassa kuvastettujen "osoitettavissa olevien kontrollien" odotusten kanssa. Lähde: FCA FCG (PDF) (handbook.fca.org.uk).
EDD-soveltamisen tarkistus: Vahvistettujen PEPien osalta varmista, että ylemmän johdon hyväksynnät ja varallisuuden ja varojen lähteen selvittämistoimenpiteet on toteutettu käytännön edellyttämällä tavalla ja kirjattu tapausasiakirjaan. Lähde: FATF PEP guidance (fatf-gafi.org PDF).
Muutoksenhallinnan viiveen tarkistus: Mittaa aika käytännön tai soveltamisalan päivityksestä tuotannossa olevien päivitettyjen sääntöjen ja analyytikkomenettelyjen käyttöönottoon; DT4C Alliancen vaatimus käytännönläheisemmästä ohjeistuksesta on merkityksellinen konteksti sille, miksi toimeenpanon viive on edelleen todellinen riski. Lähde: AML Intelligence (helmikuu 2026) (amlintelligence.com).

Miten Pingwire liittyy tarinaan

Useimmissa organisaatioissa seulontatyökalut tuottavat hälytyksen, mutta todellinen kontrollin vahvuus piilee siinä, mitä tapahtuu seuraavaksi. Tässä kohtaa tapaustyönkulku on tärkeä.

Pingwire tukee tätä osuman jälkeistä työnkulkua käsittelemällä hälytyksiä pingeinä ja reitittämällä ne tapaustyötilaan, jossa tutkijat voivat kirjata täsmäytyksen perustelut, liittää todisteita, tallentaa RCA-perustan ja dokumentoida hyväksynnät. Alustalla todennettavissa olevia toiminnallisia kontrolleja ovat Case Deadline aikasidonnaiseen käsittelyyn, Case Snapshot analyytikon näkemän tilannekuvan tallentamiseen ja Case Reports standardoituun tutkintadokumentaatioon. Case AI Agent voi tiivistää tapaustietoja pitäen tulokset ankkuroituna tapausasiakirjaan, ja webhookit tukevat tapahtumapohjaista integraatiota, jotta omistajuuden muutokset tai perehdytystapahtumat voivat laukaista pingin ja avata tapauksen ilman manuaalista uudelleenkirjaamista.

Mikä muuttuu, kun kerrot tarinan alusta loppuun

Takaisin maanantaiaamun tapaukseen. Jos tiimi voi osoittaa: kuka seulottiin, miksi osuma oli uskottava, mitä EDD-toimenpiteitä sovellettiin, kuka hyväksyi jatkamisen, mikä seurantasuunnitelma seurasi ja miten tapausasiakirja tukee päätöstä, ohjelma tekee sen, mitä sääntelyviranomaiset odottavat. Jos tiimi ei voi osoittaa näitä asioita, edes "hyvä" seulontatyökalu ei riitä.

Helpoin tapa parantaa PEP-seulontaa on lakata käsittelemästä sitä nimientarkistuksena ja alkaa käsitellä sitä päätöksentekojärjestelmänä. Tämä muutos on mitattavissa vähempinä perusteettomina eskalointeina, vähempinä huomaamatta jääneinä poliittisesti vaikutusvaltaisina suhteina, nopeampana käsittelyaikana ja vahvempina tarkastusjäljkinä.

UKK

Mitä on PEP-seulonta AML:ssä?
PEP-seulonta on prosessi, jossa tunnistetaan, onko asiakas, tosiasiallinen edunsaaja tai lähipiiriin kuuluva henkilö poliittisesti vaikutusvaltainen henkilö, ja sovelletaan sitten riskiperusteisia kontrolleja, kuten EDD ja tehostettu seuranta. Lähteet: FATF Glossary (fatf-gafi.org); FATF PEP guidance (fatf-gafi.org PDF).

Tarkoittaako PEP-osuma, että asiakas tekee jotain laitonta?
Ei. FATF käsittelee PEP-statusta riskitekijänä, joka vaatii oikeasuhteisia kontrolleja, ei todisteena rikollisuudesta. Lähde: FATF PEP guidance (fatf-gafi.org PDF).

Kuka lasketaan PEP-henkilön perheenjäseneksi tai läheiseksi liikekumppaniksi?
Määritelmät vaihtelevat lainkäyttöalueen ja sisäisen käytännön mukaan. FATF tarjoaa perusterminologian ja perustelut sanastossaan ja PEP-ohjeistuksessaan, ja yritysten tulisi dokumentoida omat RCA-soveltamisalansa ja todistesääntönsä. Lähde: FATF Glossary (fatf-gafi.org).

Miksi PEP-seulonta on vaikeutumassa Euroopassa?
Soveltamisala ja valvontaviranomaisten odotukset kehittyvät, mukaan lukien huomion kiinnittäminen uusiin perhesuhteisiin tietyissä yhteyksissä. AML Intelligencen raportointi Euroopan päivitetystä PEP-järjestelmästä on yksi esimerkki, joka voi vaatia muutoksia seulontasääntöihin ja vakiotoimintatapoihin. Lähde: AML Intelligence (maaliskuu 2024) (amlintelligence.com).

Mitä todisteita PEP-tapausasiakirjan tulisi sisältää?
Vähintään: verratut tunnisteet, osuman perustelut, lähdeviitteet, RCA-perusta tarvittaessa, toteutetut EDD-toimenpiteet tarvittaessa, hyväksynnät sekä seuranta- tai tarkastusvälin päivitykset, jotta päätös voidaan myöhemmin rekonstruoida. FCA:n Financial Crime Guide tukee odotusta, että yritykset voivat osoittaa, miten kontrollit toimivat käytännössä. Lähde: FCA FCG (PDF) (handbook.fca.org.uk).

Jos haluat tehdä PEP-seulonnasta helpompaa suorittaa ja puolustaa, keskity siihen, mitä tapahtuu osuman jälkeen. Pingwire auttaa tiimejä muuttamaan pingit jäsennellyiksi tutkimuksiksi, joilla on selkeä omistajuus, määräajat, todisteiden tallennus ja raportointi.

Tarkkaa AML:ää. Ennustettavaa kasvua.