7. Risikokultur

En forsvarlig, omhyggelig og konsekvent risikokultur bør være et centralt element i udstedere af ART'ers effektive risikostyring og bør sætte udstederne i stand til at træffe velfunderede og informerede beslutninger, der er i overensstemmelse med deres risikostrategi og risikoappetit.

Udstedere af ART'er bør udvikle en integreret risikokultur på udstederniveau baseret på fuldt kendskab til og et holistisk syn på de risici, de er eller kan blive udsat for, herunder ESG-risici, risici for indehavere af aktiver, for markeder, operationelle risici, risiko for hvidvask af penge og finansiering af terrorisme, likviditetsrisici og de risici, der er forbundet med investering af reserven af aktiver, risikoen for udstederen af ART'er selv, og hvordan risiciene styres, under hensyntagen til udstederens risikotolerance og de interessekonflikter, der kan opstå som følge af den indbyrdes forbundethed, der er mellem aktører i kryptoøkosystemet.

Udstedere af ART'er bør gennem politikker, kommunikation og uddannelse af medarbejderne udvikle en risikokultur vedrørende udstederens aktiviteter, strategi og risikoprofil og bør tilpasse kommunikation og uddannelse af medarbejdere, så der tages højde for medarbejdernes ansvar med hensyn til risikosøgning og risikostyring.

Medarbejderne bør være fuldt ud klar over deres ansvar i forbindelse med risikostyring. Risikostyring bør ikke være begrænset til risikospecialister eller interne kontrolfunktioner. Forretningsområder og -enheder bør, under ledelsesorganets tilsyn, være de primært ansvarlige for den daglige styring af risici i overensstemmelse med udstederen af ART'ers politikker, procedurer og kontrolforanstaltninger, under hensyntagen til udstederens risikotolerance og -appetit.

En stærk risikokultur bør omfatte, men er ikke nødvendigvis begrænset til:

• a. Ledelsen går forrest: Ledelsesorganet bør være ansvarligt for at fastsætte og kommunikere udstederens kerneværdier og forventninger. Ledelsesorganets medlemmers adfærd bør afspejle disse værdier. Ledelsesorganet bør bidrage til den interne kommunikation af kerneværdier og forventninger til medarbejderne. Medarbejderne bør handle i overensstemmelse med alle gældende love og forskrifter og straks eskalere konstateret manglende overholdelse hos eller uden for udstederen (f.eks. til den kompetente myndighed gennem en whistleblowerproces).
• b. Ansvarlighed: Relevante medarbejdere på alle niveauer bør have kendskab til og forstå udstederen af ART'ers kerneværdier og, i det omfang, det er nødvendigt for den pågældende medarbejders funktion, udstederens risikotolerance og -appetit. De bør kunne varetage deres funktioner og være bevidste om, at de vil blive holdt ansvarlige for deres handlinger, når det gælder udstederen af ART'ers risikoadfærd.
• c. Effektiv kommunikation og konstruktiv udfordring: En forsvarlig risikokultur bør fremme et miljø med åben kommunikation og konstruktiv udfordring, hvor beslutningsprocesser tilskynder til en bred vifte af synspunkter, giver mulighed for at teste den nuværende praksis, tilskynder til en konstruktiv og kritisk adfærd hos medarbejderne og fremmer et miljø præget af åbent og konstruktivt engagement i hele organisationen.
• d. Incitamenter: Passende incitamenter bør spille en central rolle i at tilpasse risikoadfærd til udstederen af ART'ers risikoprofil og langsigtede interesser, især for udstedere af signifikante ART'er.