7. Riskikultuur

Kindel, hoolas ja järjepidev riskikultuur peaks olema varapõhiste tokenite emitentide tõhusa riskijuhtimise põhielement ning võimaldama neil teha usaldusväärseid ja teadlikke otsuseid, mis on kooskõlas nende riskistrateegia ja -valmidusega.

Varapõhiste tokenite emitendid peaksid välja töötama integreeritud ja organisatsiooniülese riskikultuuri, mis põhineb täielikul arusaamisel ja terviklikul käsitlusel riskidest, mis neile kaasnevad või võivad kaasneda, sealhulgas ESG-riskid, varade omanike riskid, tururiskid, operatsiooniriskid, rahapesu ja terrorismi finantseerimise riskid, likviidsusriskid ja tagatisvara portfelli investeerimisega seotud riskid, varapõhiste tokenite emitendi enda riskid ja nende juhtimise viis, võttes arvesse emitendi riskitaluvust ning huvide konflikte, mis võivad tekkida krüptoökosüsteemi osalejate omavahelise seotuse tõttu.

Varapõhiste tokenite emitendid peaksid välja töötama riskikultuuri, kasutades poliitikaid, teavitamist ning töötajate koolitamist organisatsiooni tegevuse, strateegia ja riskiprofiili valdkonnas. Teavitustöö ja töötajate koolitamine peaksid kajastama töötajate kohustusi seoses riskide võtmise ja riskijuhtimisega.

Töötajad peaks olema täielikult teadlikud riskijuhtimisega seotud kohustustest. Riskijuhtimine ei tohiks piirduda riskispetsialistide või sisekontrolli funktsioonidega. Eelkõige äriliinid või - üksused peaksid juhtorgani järelevalve all vastutama riskide igapäevase juhtimise eest kooskõlas emitendi poliitikate, menetluste ja kontrollmeetmetega, arvestades tema riskivalmidust ja riskitaluvust.

Tugev riskikultuur peaks muu hulgas hõlmama järgmisi aspekte:

• a. Juhtkonna roll ja eeskuju: juhtorgan peaks vastutama emitendi põhiväärtuste ja ootuste kujundamise ning edastamise eest. Juhtorgani liikmete käitumine peaks kajastama väärtusi. Juhtorgan peaks andma oma panuse põhiväärtuste ja ootuste töötajatele edasiandmisse. Töötajad peaksid tegutsema kooskõlas kõigi kohaldatavate õigusaktide ja eeskirjadega ning teatama täheldatud mittevastavusest koheselt asutusesiseselt või -väliselt (nt pädevale asutusele rikkumisest teatamise menetluse kaudu).
• b. Vastutus: kõigi tasandite asjakohased töötajad peaksid teadma ja mõistma varapõhiste tokenite emitendi põhiväärtusi ning oma konkreetse rolli ulatuses ka asutuse riskivalmidust ja riskitaluvust. Töötajad peaksid olema suutelised täitma oma rolli ning olema teadlikud vastutusest oma tegude eest seoses varapõhiste tokenite emitendi riskikultuuriga.
• c. Tõhus teabevahetus ja vaidlustamine: nõuetekohane riskikultuur peaks edendama avatud teabevahetust ja tõhusat vaidlustamist, kus otsustusprotsessid toetavad vaadete mitmekesisust, panevad proovile praeguseid tavasid, stimuleerivad töötajate konstruktiivsust ja kriitilisust ning soosivad avatud ja konstruktiivselt kaasavat keskkonda kogu organisatsioonis.
• d. Stiimulid: asjakohased stiimulid peaksid mängima võtmerolli riskikäitumise kooskõlastamisel varapõhiste tokenite emitendi riskiprofiili ja tema pikaajaliste huvidega, eelkõige oluliste varapõhiste tokenite emitentide puhul.