11. Riskijuhtimisraamistik

Üldise sisekontrolliraamistiku osana peaks varapõhiste tokenite emitentidel olema organisatsiooniülene terviklik riskijuhtimisraamistik, mis hõlmab kõiki nende ärivaldkondi ja siseüksusi, sealhulgas sisekontrollifunktsioone, ning mis kajastab täielikult kõigi nende riskipositsioonide majanduslikku sisu, sealhulgas riske, mida varapõhiste tokenite emitent endale seab, varade omanikke, operatsiooniriske ning tagatisvara porfellist tulenevaid riske.

Riskijuhtimisraamistik peaks võimaldama varapõhiste tokenite emitendil teha täiesti teadlikke otsuseid kõigi riskide kohta, mis talle kaasnevad või võivad kaasneda, sealhulgas IKT-riskid vastavalt määrusele (EL) 2022/2554 (digitaalse tegevuskerksuse määrus)¹² ja punktile 12. Riskijuhtimisraamistik peaks hõlmama kõiki riske, sealhulgas tegelikke riske ja tulevasi riske, millega varapõhiste tokenite emitent võib kokku puutuda. Riske tuleks hinnata alt üles ja ülalt alla kõiki äriliine või siseüksusi arvestades, kasutades järjepidevat terminoloogiat ja ühilduvaid meetodeid varapõhiste tokenite emitendi kui terviku jaoks ning ka konsolideeritud tasandil, kui asjakohane. Riskijuhtimisraamistik peaks kajastama kõiki asjakohaseid riske ning piisavat tähelepanu tuleks pöörata nii finantsriskidele kui ka muudele riskidele, sealhulgas kontsentratsiooniriskile, operatsiooniriskile, IKT-riskile, maineriskile, õigusriskile, käitumisriskile ja ESG-riskidele. Samuti tuleks arvesse võtta krediidiriski, tururiski, kontsentratsiooniriski ja tagasivara portfellist tulenevat likviidsusriski.

¹² Euroopa Parlamendi ja nõukogu 14. detsembri 2022. aasta määrus (EL) 2022/2554, mis käsitleb finantssektori digitaalset tegevuskerksust: Euroopa Liidu Väljaannete Talitus (europa.eu)

Varapõhiste tokenite emitendi riskijuhtimisraamistik peaks hõlmama põhimõtteid, menetlusi, riskilimiite ja riskikontrolle, mis võimaldavad äriliini, siseüksuse, organisatsiooni ja konsolideerimisgrupi tasandil riske adekvaatselt, õigeaegselt ja pidevalt tuvastada, mõõta või hinnata, jälgida, juhtida ja maandada ning neist teatada, kui asjakohane.

Varapõhiste tokenite emitendi riskijuhtimisraamistik peaks sisaldama erisuuniseid riskistrateegiate rakendamise kohta. Asjakohasel juhul tuleks nende suunistega kehtestada ja alal hoida asutusesisesed limiidid, mis on kooskõlas emitendi riskivalmidusega ning proportsionaalsed tema usaldusväärse toimimise, majandusliku tugevuse, kapitalibaasi ja strateegiliste eesmärkidega. Varapõhiste tokenite emitendi riskiprofiil peaks olema kehtestatud limiitidega piiratud. Riskijuhtimisraamistikus tuleks määratleda protsess, mis tagab riskilimiitide rikkumise korral neist teavitamise, nende käsitlemise ja asjakohase järelkontrollimenetluse.

Riskijuhtimisraamistikule peaks kehtima sõltumatu sisekontroll, näiteks siseauditi funktsiooni poolt, ning seda tuleks regulaarselt ümber hinnata varapõhiste tokenite emitendi riskitaluvuse ja riskivalmiduse alusel.

Kehtestada tuleks korrapärased ja läbipaistvad aruandlusmehhanismid, et varapõhiste tokenite emitendi juhtorgan ja kõik asjakohased üksused saaksid aruanded õigel ajal, et need oleksid õiged, täpsed, arusaadavad ja sisukad ning et kõik osalejad saaksid jagada asjakohast teavet riskide kindlakstegemise, mõõtmise või hindamise ning seire ja juhtimise kohta. Aruandlusraamistik peaks olema täpselt määratletud ja dokumenteeritud.

Riskide ja riskistrateegia teabe tõhus edastamine ning riskiteadlikkus on kriitilise tähtsusega kogu riskijuhtimise protsessi (sh läbivaatus- ja otsustusprotsesside) seisukohast ning aitab vältida otsuseid, mis võiksid kogemata riski suurendada. Tõhus riskidest teatamine hõlmab riskistrateegia ja asjakohaste riskiandmete usaldusväärset sisekaalutlemist ja nendest teatamist nii horisontaalselt varapõhiste tokenite emitendi organisatsioonis kui ka juhtimisahelas üles ja alla.