9. Interner Kontrollrahmen

Die Emittenten von ART sollten eine Kultur entwickeln und pflegen, die eine positive Haltung gegenüber der Risikokontrolle und Compliance innerhalb des Emittenten von ART sowie einen soliden und umfassenden internen Kontrollrahmen bestärkt. In diesem Rahmen sollten die Geschäftsbereiche und internen Einheiten der Emittenten von ART für die Steuerung der Risiken verantwortlich sein, die sie im Zuge der Durchführung ihrer Tätigkeiten eingehen, und über Kontrollmechanismen verfügen, mit denen die Einhaltung von internen und externen Anforderungen sichergestellt wird. Als Teil dieses Rahmens sollten die Emittenten von ART über eine ständige und wirksame interne Compliance-Funktion mit angemessenen und ausreichenden Befugnissen, einem ausreichenden Gewicht und Zugang zum Leitungsorgan für die Erfüllung ihrer Aufgabe sowie über einen Risikomanagementrahmen verfügen. Sofern es unter Berücksichtigung der in Titel I aufgeführten Kriterien verhältnismäßig ist, sollten Emittenten von ART auch über eine interne Risikomanagementfunktion und Funktion der internen Revision verfügen. In jedem Fall sollte der Emittent von ART über angemessene Risikomanagement- und Prüfungsstrategien und -verfahren verfügen.

Der interne Kontrollrahmen der Emittenten von ART sollte auf individueller Basis an die Besonderheiten der Geschäftstätigkeit, der Komplexität und der verbundenen Risiken angepasst sein, wobei der Kontext der Gruppe ggf. zu berücksichtigen ist. Innerhalb einer Gruppe muss der betreffende Emittent von ART den erforderlichen Informationsaustausch in einer Weise organisieren, durch die sichergestellt wird, dass die einzelnen Leitungsorgane, Geschäftsbereiche und internen Einheiten, darunter die einzelnen internen Kontrollfunktionen, in der Lage sind, ihre Pflichten zu erfüllen.

Der interne Kontrollrahmen sollte sich auf die gesamte Organisation, einschließlich der Zuständigkeiten und Aufgaben des Leitungsorgans, sowie die Tätigkeiten aller Geschäftsbereiche und internen Einheiten, einschließlich der internen Kontrollfunktionen, der Inanspruchnahme von Drittdienstleistern und der Vertriebskanäle, erstrecken.

Der interne Kontrollrahmen eines Emittenten von ART sollte Folgendes sicherstellen:

• a. wirksame und effiziente Betriebsabläufe, auch im Hinblick auf die Emission von ART;
• b. eine angemessene Ermittlung, Messung und Minderung von Risiken, einschließlich operationeller Risiken und Risiken im Zusammenhang mit IKT gemäß der Verordnung (EU) 2022/2554;
• c. die Zuverlässigkeit der finanziellen und nichtfinanziellen Berichterstattung, sowohl intern als auch extern;
• d. solide Verwaltungs- und Rechnungslegungsverfahren sowie
• e. die Einhaltung von Gesetzen, Rechtsvorschriften, aufsichtlichen Anforderungen sowie der internen Richtlinien, Verfahren, Regelungen und Entscheidungen des Emittenten von ART.