中国对佩洛西的制裁措施及合规建议
图片来源：中国外交部网站
2022年8月5日, 中国外交部发言人宣布：“美国国会众议长佩洛西不顾中方严重关切和坚决反对执意窜台，严重干涉中国内政，严重损害中国主权和领土完整，严重践踏一个中国原则，严重威胁台海和平稳定。针对佩洛西恶劣挑衅行径，中方决定，根据中华人民共和国有关法律，对佩洛西及其直系亲属采取制裁措施。”
很多金融机构、特定非金融机构及企业表示将根据外交部的以上措施，计划开展业务风险排查、客户尽职调查等合规措施。为此，道琼斯风险合规数据库已将佩洛西及其直系亲属等列入“黑名单”，建议各机构根据风险偏好、业务场景等情况，及时更新数据文件，并及时开展相适应的合规措施。
以下是我们对于制裁措施的理解及合规建议，谨供参考：
一、关于制裁措施的理解：
1，“有关法律”：根据外交部在2022年8月5日的声明“美国国会众议长佩洛西不顾中方严重关切和坚决反对执意窜台, 严重干涉中国内政, 严重损害中国主权和领土完整，严重践踏一个中国原则，严重威胁台海和平稳定。” 这与《反外国制裁法》的第三条相符合：“中华人民共和国反对霸权主义和强权政治，反对任何国家以任何借口、任何方式干涉中国内政。” 因此我们认为，“有关法律”至少包括《反外国制裁法》在内的相关法律条文。
2, “佩洛西及其直系亲属”：根据《反外国制裁法》的第四条和第五条：“第四条 国务院有关部门可以决定将直接或者间接参与制定、决定、实施本法第三条规定的歧视性限制措施的个人、组织列入反制清单。 第五条 除根据本法第四条规定列入反制清单的个人、组织以外，国务院有关部门还可以决定对下列个人、组织采取反制措施：（一）列入反制清单个人的配偶和直系亲属；（二）列入反制清单组织的高级管理人员或者实际控制人；（三）由列入反制清单个人担任高级管理人员的组织；（四）由列入反制清单个人和组织实际控制或者参与设立、运营的组织。” 由此，我们判断“佩洛西及其直系亲属”的措施至少包括并不限于以上关联关系。（注：有些机构对于佩洛西的配偶是否应采取制裁措施存在疑问，在此我们建议要“跳出法条的思维框架”，采取“风险为本”的合规措施。）
3，“制裁措施”：根据《反外国制裁法》的第六条："国务院有关部门可以按照各自职责和任务分工，对本法第四条、第五条规定的个人、组织，根据实际情况决定采取下列一种或者几种措施：（一）不予签发签证、不准入境、注销签证或者驱逐出境；（二）查封、扣押、冻结在我国境内的动产、不动产和其他各类财产；（三）禁止或者限制我国境内的组织、个人与其进行有关交易、合作等活动；（四）其他必要措施。" 由此，我们判断，制裁措施包括旅行禁令、资产冻结、禁止交易等一系列反制措施。
二、佩洛西及其关联人的情况：
1，道琼斯风险合规Watchlist数据库已将 Nancy Patricia D'Alesandro Pelosi （DJRC profile ID=315097）收录在Ministry of Foreign Affairs (China) 名单之中。（从下图中，您也会看到俄罗斯在2022年5月21日将“佩洛西”列入MID Russia Denied Entry List名单之中。）
图片来源：道琼斯风险合规
2，道琼斯风险合规数据库已收录其亲属及关联人信息，包括并不限于：配偶、子女、孙子女、前雇员等，标签为RCA，您可以通过Watchlist数据库获取，或通过RiskCenter在线查询。（如需帮助请您留言，或联系您的客户经理、或道琼斯产品顾问、或客服支持团队等）
图片来源：道琼斯风险合规
3，道琼斯风险合规数据库收录的以上信息均基于公开渠道获取，符合数据保护法、个人隐私保护法等相关法律法规。提醒大家注意的是，依据国际反洗钱金融行动工作组（FATF）对于政治公众人物（PEP）及其密切关联人（RCA）的指导意见，人物之间的关联关系可能是多样的，我们不应仅基于简单信息就做出负面推论。例如，一名个人被归类为需特别关注的人士（SIP）的亲属或具密切关系⼈员（RCA），并不意味着该人物本身应该被视为需特别关注的人士（SIP）。因此大家应遵循官方公开发布的名单情况，依法合规地开展相关风险排查措施。
三、金融机构及企业的合规建议：
1，建议各金融机构、特定非金融机构及企业可以依据各自的风险偏好、风险容忍度、以及属地监管要求，对该对象及其关联关系进行客户身份识别（KYC）、客户业务审查（KYB）、客户尽职调查（CDD）、政要人物（PEP）加强审查等合规展业措施。
2，建议结合业务经营特点对制裁对象及其密切关联人，自行采取“风险为本”的、与属地监管和业务风险相适当的风险筛查、回溯扫描等合规判断。其中要留意风险误报的情形，比如拥有相似或相同的名称的个人/机构可能与数据库信息没有关联，如有此情形发生的话，请进⼀步审查，以消除可能的误报。如有必要，可以采取加强型尽职调查措施（EDD）。
3，建议各机构的管理层给予重视并提供资源支持，“三道防线”的人员积极配合，科技人员协助通过名单筛查系统开展新增客户的身份识别和存量客户的回溯筛查，合规团队遵循监管政策要求和风险提示等开展相关工作.....比如参考以下监管文件：
中国人民银行【银发】2017年的99号文件，其中第四条开展名单监控的履职要求："公安、外交等部门要求对有关组织、实体或个人釆取监控措施的，义务机构参照《管理办法》及本通知的相关规定执行。"
中国人民银行【银发】2017年的235号文件，其中要求：“对于外国政要，义务机构除采取正常的客户身份识别措施外，还应当采取以下强化的身份识别措施：1.建立适当的风险管理系统，确定客户是否为外国政要。2.建立（或者维持现有）业务关系前，获得高级管理层的批准或者授权。3.进一步深入了解客户财产和资金来源。4.在业务关系持续期间提高交易监测的频率和强度。”
中国人民银行【银反洗发】2018年的19号文件，其中第五十二条对政治公众人物（PEP）的合规要求：“法人金融机构应当制定并执行清晰的客户接纳政策和程序，明确禁止建立业务关系的客户范围，有效识别高风险客户或高风险账户，并对其进行定期评估、动态调整。对于高风险客户或高风险账户持有人，包括客户属于政治公众人物、国际组织高级管理人员及其特定关系人或来自高风险国家（地区）的，法人金融机构应当在客户身份识别要求的基础上采取强化措施，包括但不限于进一步获取客户及其受益所有人身份信息，适当提高信息的收集或更新频率，深入了解客户经营活动状况、财产或资金来源，询问与核实交易的目的和动机，适度提高交易监测的频率及强度，提高审批层级等，并加强对其金融交易活动的跟踪监测和分析排查。”
发改委印发《企业境外经营合规管理指引》 （发改外资）〔2018〕1916号文件：第六章 合规风险识别、评估与处置：第二十三条 合规风险识别，企业应当建立必要的制度和流程，识别新的和变更的合规要求。企业可围绕关键岗位或者核心业务流程，通过合规咨询、审核、考核和违规查处等内部途径识别合规风险，也可通过外部法律顾问咨询、持续跟踪监管机构有关信息、参加行业组织研讨等方式获悉外部监管要求的变化，识别合规风险。企业境外分支机构可通过聘请法律顾问、梳理行业合规案例等方式动态了解掌握业务所涉国家(地区)政治经济和法律环境的变化，及时采取应对措施，有效识别各类合规风险。
中国人民银行关于《中华人民共和国反洗钱法》（修订草案公开征求意见稿）公开征求意见的通知文件（2021年），其中第三十八条：任何单位和个人应当立即对下列名单中列名的对象按照要求采取反洗钱特别预防措施： （一）国家反恐怖主义工作领导机构认定并由其办事机构公告的恐怖活动组织和人员名单； （二）为履行国际义务，由外交部发布的涉及定向金融制裁的名单；......
中国人民银行 中国银行保险监督管理委员会 中国证券监督管理委员会 令〔2022〕第1号文件《金融机构客户尽职调查和客户身份资料及交易记录保存管理办法》第三十五条：金融机构应当采取合理措施确定客户及其受益所有人是否为外国政要、国际组织高级管理人员、外国政要或者国际组织高级管理人员的特定关系人。如客户或者其受益所有人为上述人员，金融机构应当采取风险管理措施了解客户及其受益所有人资金或者财产的来源和用途，与客户建立、维持业务关系还应当获得高级管理层批准，并对客户及业务关系采取强化的持续监测措施。如人寿保险保单受益人或者其受益所有人为外国政要、国际组织高级管理人员、外国政要或者国际组织高级管理人员的特定关系人，保险公司应当在赔偿或者给付保险金时获得高级管理层批准，并对投保人及业务关系采取强化尽职调查措施。
国务院国资委关于《中央企业合规管理办法》公开征求意见的通知(2022年）：第七章 信息化建设 第三十七条【功能设置】 加快建立合规管理信息系统，将规章制度、重点领域合规指南、合规人员管理、合规案例、合规培训、违规行为记录等作为重要内容。中央企业可以根据需要，结合重点业务领域拓展信息系统内容，不断提升合规管理信息化水平。第三十八条【嵌入流程】 全面梳理业务流程，查找经营管理合规风险点，运用信息化手段将合规要求嵌入业务流程，明确相关条件和责任主体，针对关键节点加强合法合规性审查，强化过程管控。第四十条【动态监测】 充分利用大数据、云计算等技术，对重点领域、关键节点开展实时动态监测，实现合规风险即时预警，对违规行为主动截停。
综上，合规管理应该以“风险为本”进行动态更新、与时俱进，根据外部形势的变化及时优化已有的方法和措施，并遵循监管的政策和要求开展合规工作，从而实现合规的高质量管理，促进业务的可持续安全发展。
作者：马建新 道琼斯风险合规中国总监
道琼斯公司(Dow Jones) 创建于1882年，旗下有道琼斯指数, Barron's《巴伦周刊》, WSJ《华尔街日报》, MarketWatch, Factiva, Risk & Compliance等品牌。“道琼斯风险合规”是风险管理和合规治理全球领先品牌，由道琼斯风险合规中国团队运营。欢迎您关注公众号或联系道琼斯风险合规中国负责人：Johnson.Ma@dowjones.com