9. Rámec vnitřní kontroly

Vydavatelé tokenů vázaných na aktiva by měli vypracovat a zachovávat kulturu, která podporuje pozitivní přístup k řízení rizik a compliance v rámci vydavatele, a spolehlivý a komplexní rámec vnitřní kontroly. Na základě tohoto rámce by linie podnikání nebo interní útvar vydavatelů tokenů vázaných na aktiva měly nést odpovědnost za řízení rizik, s nimiž se setkají při výkonu své činnosti, a měly by zavést kontroly, jejichž účelem je zajistit dodržování interních a externích požadavků. Jako součást tohoto rámce by vydavatelé tokenů vázaných na aktiva měli mít stálou a účinnou interní funkci compliance s odpovídající a dostatečnou pravomocí, váhou a přístupem k vedoucímu orgánu tak, aby mohla plnit svoje poslání, a měli by mít rovněž rámec řízení rizik. Je -li to s přihlédnutím ke kritériím uvedeným v hlavě I přiměřené, měli by mít vydavatelé tokenů vázaných na aktiva rovněž funkci interního řízení rizik a interního auditu. Vydavatel tokenů vázaných na aktiva by měl mít každopádně zavedeny odpovídající zásady a p ostupy řízení rizik a auditu.

Rámec vnitřní kontroly daných vydavatelů tokenů vázaných na aktiva by měl být individuálně přizpůsoben specifikům jejich obchodní činnosti, jejich složitosti a souvisejícím rizikům, případně s přihlédnutím k situaci v celé skupině. V rámci skupiny by daný vydavatel tokenů vázaných na aktiva měl zorganizovat výměnu nezbytných informací způsobem, který zajistí, aby každý vedoucí orgán, linie podnikání a interní útvar, včetně každé funkce vnitřní kontroly, mohly plnit svoje povinnosti.

Rámec vnitřní kontroly by měl zahrnovat celou organizaci, včetně povinností a úkolů vedoucího orgánu, a činnosti všech linií podnikání a interních útvarů, včetně funkcí vnitřní kontroly, poskytovatelů služeb z řad třetích stran a distribučních kanálů.

Rámec vnitřní kontroly vydavatele tokenů vázaných na aktiva by měl zajišťovat:

• a. efektivní a účinné činnosti, a to i pokud jde o vydávání tokenů vázaných na aktiva;
• b. odpovídající určení, měření a zmírňování rizik, včetně operačního rizika a rizika souvisejícího s IKT v souladu s nařízením (EU) 2022/2554;
• c. spolehlivost finančních a nefinančních informací vykazovaných interně i externě;
• d. řádné administrativní a účetní postupy a
• e. dodržování právních a správních předpisů, požadavků dohledu a interních zásad, procesů, pravidel a rozhodnutí vydavatele tokenů vázaných na aktiva.