16. Funkce interního auditu

Je - li zřízena, měla by být funkce interního auditu nezávislá a měla být mít dostatečnou pravomoc, váhu a zdroje. Vydavatel tokenů vázaných na aktiva by měl zejména zajistit, aby kvalifikace pracovníků a zdroje funkce interního auditu, zejména pak auditorské nástroje a metody analýzy rizik, byly přiměřené velikosti a umístění vydavatele tokenů vázaných na aktiva a povaze, rozsahu a složitosti rizik souvisejících s jeho obchodním modelem, činnostmi, kulturou řízení rizik a ochotou podstupovat riziko.

Funkce interního auditu by měla být nezávislá na auditovaných činnostech. Proto by funkce interního auditu neměla být spojována s žádnými jinými funkcemi.

Funkce interního auditu by měla na základě posouzení rizik nezávisle přezkoumávat a poskytovat objektivní záruky ohledně zajištění shody všech činností a útvarů vydavatele tokenů vázaných na aktiva, a to včetně využívání služeb subjektů třetích stran, jakož i se zásadami a postupy vydavatele i regulačními požadavky.

Funkce interního auditu by se neměla podílet na navrhování, výběru, vytváření ani provádění konkrétních zásad, mechanismů a postupů v oblasti vnitřní kontroly nebo omezení rizik. To by však nemělo vedoucímu orgánu v řídicí funkci bránit v tom, aby si vyžádal od interního auditu informace o záležitostech týkajících se rizik, vnitřních kontrol a dodržování platných pravidel.

Funkce interního auditu by měla posoudit, zda je rámec vnitřní kontroly vydavatele tokenů vázaných na aktiva uvedený v hlavě V nejen účinný, ale i efektivní. Funkce interního auditu by zejména měla posoudit:

• a. vhodnost rámce pro správu a řízení vydavatele tokenů vázaných na aktiva;
• b. skutečnost, zda stávající zásady a postupy jsou i nadále přiměřené a splňují právní a regulační požadavky a jsou v souladu se strategií vydavatele tokenů vázaných na aktiva v oblasti rizik a s jeho ochotou podstupovat riziko;
• c. soulad postupů s platnými právními a správními předpisy a s rozhodnutími vedoucího orgánu;
• d. skutečnost, zda jsou postupy správně a účinně prováděny (např. soulad transakcí s předpisy, míra skutečně vzniklého rizika atd.), a
• e. přiměřenost, kvalitu a účinnost prováděných kontrol a zpráv podávaných obchodními útvary (první linie obrany) a funkcemi řízení rizik a compliance.

Funkce interního auditu by měla zejména ověřit integritu procesů zajišťujících spolehlivost metod a technik uplatňovaných vydavatelem tokenů vázaných na aktiva pro kvantifikaci rizik, včetně modelů. Měla by také hodnotit kvalitu a využívání kvalitativních nástrojů určování a posuzování rizik a opatření přijatých s cílem rizika zmírnit.

Funkce interního auditu by měla přezkoumat přiměřenost postupů pro vypracování bílých knih, jejich schvalování a postupů pro nabízení tokenů vázaných na aktiva veřejnosti.

Funkce interního auditu by měla mít v rámci vydavatele jako celku neomezený přístup ke všem záznamům, dokumentům, informacím a budovám vydavatele tokenů vázaných na aktiva. To by mělo zahrnovat přístup k informačním systémům řízení a k zápisům ze zasedání všech výborů a rozhodovacích orgánů.

Funkce interního auditu by měla dodržovat vnitrostátní a mezinárodní profesní standardy. Příkladem profesních standardů jsou standardy stanovené Institutem interních auditorů.

Činnost interního auditu by měla být pravidelně prováděna v souladu s plánem auditu a s podrobným programem auditu na základě posouzení rizik.

Plán interního auditu by měl být vypracován nejméně jednou ročně na základě cílů kontrol prováděných interním auditem, které byly stanoveny pro daný rok. Plán interního auditu by měl být schválen vedoucím orgánem.

Veškerá doporučení auditu by měla podléhat formálnímu postupu následné kontroly ze strany příslušných úrovní vedení, měla by být sdělena vedoucímu orgánu vydavatele tokenů vázaných na aktiva a zpřístupněna příslušnému orgánu, aby zajistil jejich účinné a včasné řešení a informoval o něm.