9. Sisekontrolliraamistik

Varapõhiste tokenite emitendid peaksid edendama ja säilitama kultuuri, mis toetab positiivset hoiakut riskikontrolli suhtes, nõuete järgimist emitendi organisatsioonis ning usaldusväärset ja terviklikku sisekontrolliraamistikku. Selle raamistiku kontekstis peaksid varapõhiste tokenite emitendi äriliinid vastutama oma tegevuses ettetulevate riskide juhtimise eest ning kehtestama kontrollmeetmed, mille eesmärk on tagada vastavus asutusesisestele ja välisnõuetele. Raamistiku osana peaksid varapõhiste tokenite emitentidel olema alalised ja tõhusad sisekontrolli funktsioonide täitjad, kellel on oma kohustuste täitmiseks asjakohane ja piisav võim, kaal ja juurdepääs juhtorganile, ning riskijuhtimisraamistik. Kui see on I jaotises loetletud kriteeriume arvestades proportsionaalne, peaks varapõhiste tokenite emitentidel olema ka asutusesisene riskijuhtimise ja auditi funktsioon. Igal juhul peaksid varapõhised tokenite emitendid olema kehtestanud asjakohased riskijuhtimise ja auditi põhimõtted ja menetlused.

Varapõhiste tokenite emitentide sisekontrolliraamistikke tuleks individuaalselt kohandada, lähtudes tegevuse eripärast, keerukusest ja seotud riskidest ning arvestades konsolideerimisgruppi tervikuna, kui asjakohane. Varapõhiste tokenite emitent peaks korraldama vajaliku teabevahetuse nii, et kõik juhtorganid, äriliinid ning siseüksused (sh sisekontrolli funktsioonide täitjad) saaksid täita oma ülesandeid.

Sisekontrolliraamistik peaks hõlmama kogu organisatsiooni, sh juhtorgani kohustusi ja ülesandeid, ning kõigi äriliinide ja siseüksuste tegevust, sh sisekontrolli funktsioone, kolmandatest isikutest teenuseosutajate kasutamist ja turustuskanaleid.

Varapõhiste tokenite emitendi sisekontrolliraamistik peaks tagama:

• a. tulemuslikud ja tõhusad toimingud, sealhulgas seoses varapõhiste tokenite väljastamisega;
• b. riskide, sh tegevusriskide ja IKT-riskide piisav tuvastamine, mõõtmine ja maandamine kooskõlas määrusega (EL) 2022/2554;
• c. asutusesiseselt ja -väliselt jagatava finantsteabe ning muude andmete usaldusväärsuse;
• d. haldus- ja raamatupidamistavade nõuetekohasuse; ja
• e. kooskõla õigusaktide, eeskirjade ja järelevalveliste nõuete ning emitendi sise-eeskirjade, -protsesside, -normide ja -otsustega.