13. Sisekontrolli funktsioonid

Sisekontrolli funktsioonid peaksid hõlmama tõhusat ja püsivat vastavuskontrolli sisefunktsiooni ning arvestama asjakohaselt ja proportsionaalselt I jaotises loetletud kriteeriume, riskijuhtimise funktsiooni ja siseauditi funktsiooni. Kui varapõhiste tokenite emitendid ei loo ega oma riskijuhtimise funktsiooni ja siseauditi funktsiooni, peaksid nad suutma nõudmisel tõendada, et sisekontrolliraamistiku jaoks vastu võetud ja rakendatud poliitika ja menetluste abil saavutatakse tõhusalt sama tulemus kui V jaotises sätestatud suunistega.

Oluliste varapõhiste tokenite emitente julgustatakse looma riskijuhtimise ja auditi sisefunktsioonid. Kui varapõhiste tokenite emitent ei ole loonud riskijuhtimise või auditi sisefunktsiooni, vastutab käesolevate suuniste kohaselt nende funktsioonide täitmise eest juhtorgan, kes võib delegeerida tegevusülesanded asutusesiseselt või -väliselt kolmandast isikust teenuseosutajale, nt tegevuse edasiandmise lepingu kujul¹⁶ .

¹⁶ Nõuetele vastavuse tagamisega seotud tegevusülesannete edasiandmine võib siiski olla võimalik.