11. Rámec řízení rizik

Jako součást celkového rámce vnitřní kontroly by vydavatelé tokenů vázaných na aktiva měli mít ucelený rámec řízení rizik, který zahrnuje všechny jejich linie podnikání a interní útvary, včetně funkcí vnitřní kontroly, a plně zohledňuje ekonomickou podstatu všech jejich rizikových expozic, včetně rizik, která daný vydavatel představuje pro sebe a držitele aktiv, jakož i operačních rizik a rizik vyplývajících z rezervy aktiv.

Rámec řízení rizik by měl vydavatelům tokenů vázaných na aktiva umožnit přijímat plně informovaná rozhodnutí o všech rizicích, kterým jsou nebo by mohli být vystaveni, včetně rizik v oblasti IKT v souladu s nařízením (EU) 2022/2554 (nařízení DORA)¹² a oddílem 12. Rámec řízení rizik by měl zahrnovat všechna rizika, včetně skutečných rizik a budoucích rizik, jimž může být vydavatel tokenů vázaných na aktiva vystaven. Rizika by měla být hodnocena zdola nahoru a shora dolů, v rámci linií podnikání nebo interních útvarů i napříč liniemi podnikání nebo interními útvary, s použitím důsledné terminologie a kompatibilní metodiky v rámci celé společnosti vydavatele tokenů vázaných na aktiva a v příslušných případech na konsolidované úrovni. Do rámce řízení rizik by měla být zahrnuta veškerá relevantní rizika s příslušným zohledněním finančních i nefinančních rizik, včetně rizik koncentrace, operačních rizik, rizik v oblasti IKT, reputačních rizik, právních rizik, rizik v oblasti chování a rizik ESG. Rovněž je třeba vzít v úvahu úvěrové riziko, tržní riziko, riziko koncentrace a riziko likvidity vyplývající z rezervních aktiv.

¹² Nařízení Evropského parlamentu a Rady (EU) 2022/2554 ze dne 14. prosince 2022 o digitální provozní odolnosti finančního sektoru: Úřad pro publikace (europa.eu) .

Rámec řízení rizik vydavatele tokenů vázaných na aktiva by měl obsahovat zásady, postupy, omezení rizik a kontroly rizik zajišťující vhodné, včasné a průběžné určení, měření nebo posouzení, monitorování, řízení, zmírnění a vykazování rizik na úrovni linie podnikání, na úrovni interních útvarů, na úrovni vydavatele tokenů vázaných na aktiva a případně na úrovni skupiny.

Rámec řízení rizik vydavatele tokenů vázaných na aktiva by měl obsahovat konkrétní pokyny k provádění strategií v oblasti rizik. Tyto pokyny by měly podle potřeby stanovit a udržovat vnitřní limity v souladu s rizikovou tolerancí vydavatele tokenů vázaných na aktiva, jeho ochotou podstupovat riziko a úměrně k jeho řádné činnosti, provozní odolnosti, finanční síle, potřebám likvidity a strategickým záměrům. Rizikový profil vydavatele tokenů vázaných na aktiva by se měl pohybovat v rámci stanovených mezí. Rámec řízení rizik by měl zajistit, aby pro každý případ porušení omezení rizik existoval stanovený postup, pokud jde o jeho předání k vyřešení na vyšší úroveň a vyřešení, spolu s odpovídajícím postupem pro následnou kontrolu a monitorování.

Rámec řízení rizik by měl podléhat nezávislému internímu přezkumu, prováděnému například útvarem interního auditu, a měl by být pravidelně přehodnocován s ohledem na rizikovou toleranci vydavatele tokenů vázaných na aktiva a jeho ochotu podstupovat riziko.

Měly by být zavedeny mechanismy pravidelného a transparentního vykazování, aby vedoucí orgán a všechny příslušné útvary vydavatele tokenů vázaných na aktiva dostávaly včasné, přesné, stručné, srozumitelné a smysluplné informace a mohly sdílet relevantní informace

• o určení, měření nebo posuzování, monitorování a řízení rizik. Rámec vykazování by měl být dobře vymezen a zdokumentován.

Účinné sdělování informací a povědomí o rizicích a strategii v oblasti rizik má zásadní význam pro celý proces řízení rizik, včetně přezkumu a rozhodovacích procesů, a pomáhá předcházet rozhodnutím, kterými by mohly být nevědomky zvýšeny míry rizik. Účinné vykazování rizik zahrnuje řádné interní posuzování a sdělování strategie v oblasti rizik a příslušných údajů

• o rizicích, a to jak horizontálně v rámci organizace vydavatele tokenů vázaných na aktiva, tak vertikálně v obou směrech řetězce řízení.