7. Risikokultur

Eine solide, sorgfältige und kohärente Risikokultur sollte ein Schlüsselelement eines wirksamen Risikomanagements der Emittenten von ART sein und diese Emittenten in die Lage versetzen, solide und fundierte Entscheidungen zu treffen, die mit ihrer Risikostrategie und ihrem Risikoappetit im Einklang stehen.

Emittenten von ART sollten eine integrierte und unternehmensweite Risikokultur entwickeln, die sich auf ein umfassendes Verständnis und eine ganzheitliche Sicht der Risiken stützt, denen sie ausgesetzt sind oder sein könnten, einschließlich ESG-Risiken, der Risiken für die Inhaber von Vermögenswerten, der Märkte, der operationellen Risiken, der GW/FT-Risiken, der Liquiditätsrisiken und der Risiken im Zusammenhang mit der Anlage der Vermögenswerte des Reservevermögens, des Risikos für den Emittenten von ART und der Art und Weise seines Managements, wobei die Risikotoleranz des Emittenten von ART und die Interessenkonflikte zu berücksichtigen sind, die sich aus der Verflechtung der Akteure im Krypto-Ökosystem ergeben können.

Emittenten von ART sollten eine Risikokultur mittels Richtlinien, Kommunikation und Fortbildungen der Mitarbeiter bezüglich der Tätigkeiten, Strategie und des Risikoprofils des Emittenten von ART entwickeln und Kommunikation und Mitarbeiterfortbildungen anpassen, um der Verantwortung der Mitarbeiter bezüglich Risikoübernahme und Risikomanagement Rechnung zu tragen.

Die Mitarbeiter sollten sich ihrer Verantwortung hinsichtlich des Risikomanagements voll und ganz bewusst sein. Das Risikomanagement sollte nicht auf Risikospezialisten oder interne Kontrollfunktionen beschränkt werden. Die Geschäftsbereiche und -einheiten sollten unter der Aufsicht des Leitungsorgans in erster Linie für das tägliche Risikomanagement gemäß den Richtlinien, Verfahren und Kontrollen des Emittenten von ART unter Berücksichtigung der Risikotoleranz und des Risikoappetits des Emittenten von ART verantwortlich sein.

Eine solide Risikokultur sollte folgende Elemente umfassen, ist aber nicht notwendigerweise auf diese beschränkt:

• a. Unternehmenskultur: Das Leitungsorgan sollte für die Festlegung und Kommunikation der Kernwerte und Erwartungen des Emittenten von ART zuständig sein. Das Verhalten seiner Mitglieder sollte diese Werte widerspiegeln. Das Leitungsorgan sollte zur internen Kommunikation von Kernwerten und Erwartungen an die Mitarbeiter beitragen. Die Mitarbeiter sollten alle anwendbaren Gesetze und Rechtsvorschriften einhalten und festgestellte Rechtsverstöße innerhalb oder außerhalb des Emittenten von ART unverzüglich melden (z. B. der zuständigen Behörde im Rahmen eines Hinweisgeberverfahrens („Whistleblowing“).
• b. Rechenschaftspflicht: Die maßgeblichen Mitarbeiter auf allen Stufen sollten die Kernwerte des Emittenten von ART und, soweit für ihre Rolle erforderlich, dessen Risikotoleranz und Risikoappetit kennen und verstehen. Sie sollten in der Lage sein, ihre Aufgaben wahrzunehmen, und sich bewusst sein, dass sie für ihre Handlungen in Zusammenhang mit dem Risikoverhalten des Emittenten von ART zur Verantwortung gezogen werden.
• c. Wirksame Kommunikation und kritischer Dialog: Eine solide Risikokultur sollte eine von offener Kommunikation und kritischem Dialog geprägte Umgebung fördern, in der bei Entscheidungsprozessen ein breites Spektrum an Sichtweisen unterstützt wird, die Erprobung aktueller Praktiken möglich ist, eine konstruktive kritische Haltung der Mitarbeiter und ein von einem offenen und konstruktiven Engagement gekennzeichnetes Umfeld in der gesamten Organisation gefördert wird.
• d. Anreize: Geeignete Anreize sollten eine zentrale Rolle bei der Angleichung des Risikoverhaltens an das Risikoprofil des Emittenten von ART und seine langfristigen Interessen spielen, insbesondere bei Emittenten von signifikanten ART.