16. Siseauditi funktsioon

Siseauditi funktsioon peaks olema sõltumatu ning tal peaks olema piisavalt võimu, kaalu ja vahendeid. Eeskätt peaksid varapõhiste tokenite emitendid tagama, et siseauditi funktsiooni täitvate töötajate kvalifikatsioon ja funktsiooni ressursid (eeskätt auditeerimisvahendid ja riskianalüüsimeetodid) oleksid proportsionaalsed emitendi suuruse ja tegevuskohtadega ning tema ärimudeli, tegevuse, riskikultuuri ja riskivalmidusega seotud riskide olemuse, mastaabi ja keerukusega.

Siseauditi funktsioon peaks olema sõltumatu auditeeritavatest tegevustest. Seetõttu ei tohiks siseauditi funktsiooni kombineerida ühegi teise funktsiooniga.

Siseauditi funktsioon peaks riskipõhist lähenemisviisi rakendades erapooletult hindama varapõhiste tokenite emitendi kõigi tegevuste ja üksuste (sh kolmandate isikute kasutamise) vastavust nii emitendi poliitikale ja menetlustele kui ka välistele regulatiivnõuetele ning seda objektiivselt kinnitama.

Siseauditi funktsioon ei tohiks olla seotud konkreetsete sisekontrolli poliitika, mehhanismide ja menetluste ega riskilimiitide kujundamise, valimise, kehtestamise ning rakendamisega. Juhtimisfunktsiooni täitev juhtorgan peaks siiski saama pöörduda siseauditi funktsiooni poole riski, sisekontrolli ja kohaldatavatele nõuetele vastavusega seotud küsimustes.

Siseauditi funktsioon peaks hindama, kas V jaotises kirjeldatud varapõhiste tokenite emitendi sisekontrolliraamistik on tõhus ja toimiv. Eelkõige peaks siseauditi funktsioon hindama järgmist:

• a. varapõhiste tokenite emitendi juhtimisraamistiku sobivus;
• b. kas olemasolev poliitika ja olemasolevad menetlused on jätkuvalt adekvaatsed ning vastavuses õigus- ja regulatiivnõuetega ning varapõhiste tokenite emitendi riskistrateegia ja -valmidusega;
• c. kas menetlused on kooskõlas kohaldatavate õigusaktide ja eeskirjadega ning juhtorgani otsustega;
• d. kas menetlusi rakendatakse nõuetekohaselt ja tõhusalt (nt tehingute nõuetele vastavus, riskitaseme tõhus haldamine jne); ja
• e. kas kaitsefunktsiooni täitvate äriüksuste ning riskijuhtimise ja vastavuskontrolli funktsiooni tehtud kontrollid ja aruandlus on adekvaatsed, kvaliteetsed ja mõjusad.

Siseauditi funktsioon peaks eelkõige kontrollima selliste protsesside terviklust, millega tagatakse varapõhiste tokenite emitendi riskide kvantifitseerimise meetodite ja tehnikate, sealhulgas mudelite usaldusväärsus. Lisaks tuleks hinnata kvalitatiivsete riskituvastuse ja - hindamise vahendite ning võetud riskimaandusmeetmete kvaliteeti ja kasutamist.

Siseauditi funktsioon peaks läbi vaatama valgete raamatute koostamise protsesside piisavuse, nende heakskiitmise ja varapõhiste tokenite avalikkusele pakkumise protsessid.

Siseauditi funktsioonil peaks olema asutuseülene vaba juurdepääs kõigile varapõhiste tokenite emitendi aruannetele, dokumentidele, teabele ja hoonetele. See peaks hõlmama ligipääsu juhtkonna infosüsteemidele ning kõigi komiteede ja otsustusorganite protokollidele.

Siseauditi funktsioon peaks järgima riiklikke ja rahvusvahelisi kutsestandardeid. Siin viidatud kutsestandardite näidete hulka kuuluvad Siseaudiitorite Instituudi kehtestatud standardid.

Siseaudit tuleks teha regulaarselt kooskõlas auditikava ja üksikasjaliku auditiprogrammiga, järgides riskipõhist lähenemisviisi.

Siseauditikava tuleks koostada vähemalt üks kord aastas iga-aastase siseauditi kontrolleesmärkide alusel. Siseauditikava peaks kinnitama juhtorgan.

Kõigi auditisoovituste suhtes peaksid asjakohased juhtimistasandid kohaldama ametlikku järelkontrollimenetlust, neist tuleks teatada varapõhiste tokenite emitendi juhtorganile ning teha need pädevale asutusele kättesaadavaks, et tagada nende tõhus ja õigeaegne lahendamine ja sellest teatada.