10. Provádění rámce vnitřní kontroly

Vedoucí orgán by měl nést odpovědnost za stanovení a monitorování vhodnosti a účinnosti rámce, postupů a mechanismů vnitřní kontroly a za kontrolu všech linií podnikání a interních útvarů, včetně funkcí vnitřní kontroly (například funkcí compliance, řízení rizik a interního auditu, jsou - li zřízeny). Vydavatel tokenů vázaných na aktiva by měl stanovit, zachovávat a pravidelně aktualizovat odpovídající písemné zásady, mechanismy a postupy vnitřní kontroly, které by měl schválit vedoucí orgán. Není - li zřízena funkce řízení rizik, odpovědnost za vytvoření, aktualizaci a monitorování vhodných postupů a pravidel pro řízení rizik by měl nést vedoucí orgán.

Vydavatel tokenů vázaných na aktiva by měl mít ve svém rámci vnitřní kontroly jasný, transparentní a zdokumentovaný rozhodovací proces a jasné rozdělení odpovědností a pravomocí, včetně svých linií podnikání, interních útvarů a funkcí vnitřní kontroly.

Vydavatelé tokenů vázaných na aktiva by o těchto zásadách, mechanismech a postupech měli informovat všechny pracovníky vždy, když jsou provedeny podstatné změny.

Funkce vnitřní kontroly by měly ve svých příslušných oblastech působnosti ověřit, zda jsou zásady, mechanismy a postupy stanovené v rámci vnitřní kontroly správně prováděny.

Funkce vnitřní kontroly by měly pravidelně předkládat vedoucímu orgánu písemné zprávy

• o závažných zjištěných nedostatcích. Tyto zprávy by měly u každého nově zjištěného závažného nedostatku uvádět příslušná související rizika, posouzení dopadů, doporučení a nápravná opatření, která mají být přijata. Vedoucí orgán by měl na základě zjištění funkcí vnitřní kontroly včas a účinně jednat a měl by vyžadovat odpovídající nápravná opatření. Měl by být zaveden formální návazný postup pro řešení těchto zjištění a přijatá nápravná opatření.