10. Sisekontrolliraamistiku rakendamine

Juhtorgan on vastutav nii sisekontrolliraamistiku, -protsesside ja -mehhanismide kehtestamise ning nende adekvaatsuse ja tõhususe seire kui ka kõigi äriliinide ja siseüksuste, sealhulgas sisekontrolli funktsioonide täitjate (näiteks vastavuskontrolli, riskijuhtimise ja siseauditi funktsioonide, kui need on loodud) järelevalve teostamise eest. Varapõhiste tokenite emitent peaks kehtestama, alal hoidma ning korrapäraselt ajakohastama kirjalikke sisekontrolli põhimõtteid, -mehhanisme ja -menetlusi, mille juhtorgan heaks kiidab. Kui riskijuhtimise funktsioon puudub, peaks juhtorgan vastutama riskijuhtimise piisavate menetluste ja poliitika kehtestamise, ajakohastamise ja järelevalve eest.

Varapõhiste tokenite emitendi sisekontrolliraamistikus peaks olema selge, läbipaistev ja dokumenteeritud otsustusprotsess ning selge ülesannete ja volituste jaotus (ka äriliinide, siseüksuste ja sisekontrolli funktsioonide vahel).

Varapõhiste tokenite emitendid peaksid vastavad põhimõtted, mehhanismid ja menetlused edastama töötajatele ning neid alati teavitama olulistest muudatustest.

Sisekontrolli funktsioonid peaksid kontrollima, kas sisekontrolliraamistikus sätestatud põhimõtteid, mehhanisme ja menetlusi rakendatakse nende vastutusalasse kuuluvates valdkondades nõuetekohaselt.

Sisekontrolli funktsioonide täitjad peaksid korrapäraselt esitama juhtorganile kirjalikke aruandeid tuvastatud suurte puuduste kohta. Need aruanded peaksid sisaldama iga uue olulise tuvastatud puudusega seotud riske, mõjuanalüüsi, soovitusi ja võetavaid parandusmeetmeid. Juhtorgan peaks sisekontrolli funktsiooni tähelepanekute põhjal tegema õigeaegse ja mõjusa järelkontrolli ning nõudma asjakohaseid parandusmeetmeid. Tuleks kehtestada järelduste ja võetud parandusmeetmete ametliku järelkontrolli protsess.