13. Funkce vnitřní kontroly

Funkce vnitřní kontroly by měly zahrnovat účinnou a stálou interní funkci compliance, popřípadě je -li to s přihlédnutím ke kritériím uvedeným v hlavě I vhodné a přiměřené, funkci řízení rizik a funkci interního auditu. Jestliže vydavatelé tokenů vázaných na aktiva nezřizují ani nemají funkci řízení rizik ani funkci interního auditu, měli by být schopni na požádání prokázat, že zásady a postupy přijaté a prováděné pro účely rámce vnitřní kontroly účinně dosahují stejných výsledků jako obecné pokyny stanovené v této hlavě V.

Vydavatelé významných tokenů vázaných na aktiva se vybízejí, aby zavedli funkce interního řízení rizik a interního auditu. Pokud vydavatel tokenů vázaných na aktiva nezřídí funkci interního řízení rizik ani funkci interního auditu, nese odpovědnost za tyto funkce, jak je stanoveno v těchto obecných pokynech, vedoucí orgán, který může provozní úkoly interně nebo externě delegovat na poskytovatele z řad třetích stran, například ve formě ujednání

• o outsourcingu¹⁶ .

¹⁶ Případně je stále možný outsourcing provozních úkolů v oblasti compliance.