7. Kultura řízení rizik

Řádná, pečlivá a důsledná kultura řízení rizik by měla být klíčovým prvkem účinného řízení rizik vydavatelů tokenů vázaných na aktiva a měla by jim umožnit přijímat řádná a informovaná rozhodnutí, která jsou v souladu s jejich strategií v oblasti rizik a ochotou podstupovat riziko.

Vydavatelé tokenů vázaných na aktiva by měli vytvořit integrovanou kulturu řízení rizik zahrnující celý subjekt, a to na základě úplného pochopení a uceleného pojetí rizik, jimž jsou nebo mohou být vystaveni, včetně rizik ESG, rizik pro držitele aktiv, rizik pro trhy, operačních rizik, rizik praní peněz a financování terorismu, rizik likvidity a rizik spojených s investicemi rezervních aktiv, rizik pro samotného vydavatele tokenů vázaných na aktiva a způsobu jejich řízení, s přihlédnutím k rizikové toleranci vydavatele tokenů vázaných na aktiva a ke střetům zájmů, které mohou vzniknout v důsledku propojení aktérů v ekosystému kryptoměn.

Vydavatelé tokenů vázaných na aktiva by měli rozvíjet kulturu řízení rizik prostřednictvím zásad, komunikace a odborné přípravy pracovníků, pokud jde o činnosti, strategie a rizikový profil vydavatele, a měli by přizpůsobit komunikaci a odbornou přípravu pracovníků s přihlédnutím k jejich povinnostem, pokud jde o podstupování rizik a jejich řízení.

Pracovníci by měli být plně seznámeni se svými povinnostmi v oblasti řízení rizik. Řízení rizik by se nemělo omezovat na odborníky na rizika ani na funkce vnitřní kontroly. Linie podnikání nebo obchodní útvary by měly pod dohledem vedoucího orgánu nést v první řadě odpovědnost za každodenní řízení rizik v souladu se zásadami, postupy a kontrolami vydavatelů tokenů vázaných na aktiva a s přihlédnutím k jeho rizikové toleranci a rizikovému apetitu.

Účinná kultura řízení rizik by měla mimo jiné zahrnovat:

• a. tón udávaný shora: vedoucí orgán by měl nést odpovědnost za stanovení a šíření základních hodnot a očekávání vydavatele. Chování jeho členů by mělo vyjadřovat tyto hodnoty. Vedení by se mělo podílet na interním šíření základních hodnot a očekávání ve vztahu k pracovníkům. Pracovníci by měli jednat v souladu se všemi platnými právními a správními předpisy a v rámci vydavatele nebo mimo něj ihned upozornit na zjištěné nedodržování předpisů (např. příslušný orgán prostřednictvím postupu oznamování podezření na protiprávní jednání (whistleblowing));
• b. odpovědnost: příslušní pracovníci na všech úrovních by měli znát základní hodnoty vydavatele tokenů vázaných na aktiva a rozumět jim a v rozsahu nezbytném pro jejich funkci by měli být seznámeni s jeho rizikovou tolerancí a rizikovým apetitem. Měli by být schopni vykonávat svoji funkci a uvědomovat si, že ponesou odpovědnost za svoji činnost v souvislosti s rizikovým chováním vydavatele tokenů vázaných na aktiva;
• c. účinnou komunikaci a kritické zhodnocení: řádná kultura řízení rizik by měla přispívat k vytváření prostředí otevřené komunikace a účinného kritického zhodnocení, ve kterém rozhodovací procesy podporují širokou škálu názorů, umožňují testovat stávající postupy, stimulovat konstruktivní kritický přístup pracovníků a podporovat otevřené a konstruktivní zapojení pracovníků v celé organizaci;
• d. pobídky: při slaďování rizikového chování s rizikovým profilem vydavatele tokenů vázaných na aktiva a jeho dlouhodobými zájmy, zejména u vydavatelů významných tokenů vázaných na aktiva, by měly hrát klíčovou úlohu vhodné pobídky.