16. Sisäisen tarkastuksen toiminto

Mahdollisen sisäisen tarkastuksen toiminnon tulee olla riippumaton, ja sillä tulee olla riittävä toimivalta, painoarvo ja resurssit. Erityisesti ART:ien liikkeeseenlaskijoiden tulisi varmistaa, että sisäisen tarkastuksen toiminnon henkilöstön jäsenten pätevyys ja sisäisen tarkastuksen toiminnon resurssit, varsinkin sen tarkastusvälineet ja riskianalyysimenetelmät, vastaavat ART:ien liikkeeseenlaskijan kokoa ja sijaintipaikkoja sekä ART:ien liikkeeseenlaskijan liiketoimintamalliin, toimintaan, riskikulttuuriin ja riskinottohaluun liittyvien riskien luonnetta, laajuutta ja monimuotoisuutta.

Sisäisen tarkastuksen toiminnon tulee olla tarkastetuista toimista riippumaton. Sisäisen tarkastuksen toimintoa ei siten tule yhdistää mihinkään toiseen toimintoon.

Sisäisen tarkastuksen toiminnon tulisi riskinoton määrään suhteutettua lähestymistapaa noudattaen arvioida riippumattomasti ART:ien liikkeeseenlaskijan kaikkien toimien ja yksiköiden, myös ulkopuolisten yhteisöjen käytön, osalta, miten ne noudattavat ART:ien liikkeeseenlaskijan käytäntöjä ja menettelyjä sekä ulkoisia sääntelyvaatimuksia, ja antaa siitä objektiivinen varmistus.

Sisäisen tarkastuksen toiminnon ei tule olla osallisena erityisten sisäisen valvonnan käytäntöjen, mekanismien, menettelyiden tai riskirajojen suunnittelussa, valinnassa, laadinnassa tai täytäntöönpanossa. Tämän ei tulisi kuitenkaan estää johtotehtäväänsä hoitavaa ylintä hallintoelintä pyytämästä sisäisen tarkastuksen toiminnon näkemystä riskeihin, sisäiseen valvontaan ja sovellettavien sääntöjen noudattamiseen liittyvissä kysymyksissä.

Sisäisen tarkastuksen toiminnon tulisi arvioida, onko ART:ien liikkeeseenlaskijan V osastossa määritelty sisäisen valvonnan järjestelmä vaikuttava ja tehokas. Sisäisen tarkastuksen toiminnon tulisi erityisesti arvioida

• a. ART:ien liikkeeseenlaskijan hallintojärjestelmän asianmukaisuutta
• b. ovatko olemassa olevat käytännöt ja menettelyt edelleen riittäviä ja lakisääteisten vaatimusten ja sääntelyvaatimusten sekä ART:ien liikkeeseenlaskijan riskistrategian ja riskinottohalun mukaisia
• c. ovatko menettelyt sovellettavien lakien ja säännösten sekä ylimmän hallintoelimen päätösten mukaisia
• d. onko menettelyt täytäntöönpantu oikein ja tehokkaasti (esim. liiketoimien säännöstenmukaisuus, tosiasiallisesti muodostuvan riskin taso jne.)
• e. liiketoimintayksiköiden (ensimmäinen puolustuslinja) sekä riskienhallintatoiminnon ja säännösten noudattamista valvovan toiminnon valvonnan ja raportoinnin riittävyyttä, laatua ja vaikuttavuutta.

Sisäisen tarkastuksen toiminnon tulisi tarkistaa erityisesti niiden prosessien eheys, joilla varmistetaan ART:ien liikkeeseenlaskijan riskien kvantifiointimenetelmien ja -tekniikoiden, myös mallien, luotettavuus. Sen tulisi arvioida myös laadullisten riskientunnistus- ja riskienarviointivälineiden laatua ja käyttöä sekä suoritettuja riskienlievennystoimenpiteitä.

Sisäisen tarkastuksen toiminnon tulisi arvioida kryptovarojen kuvausten kehittämisprosessien riittävyyttä, niiden hyväksyntää ja prosesseja, joilla omaisuusreferenssitokeneita tarjotaan yleisölle.

Sisäisen tarkastuksen toiminnolla tulisi olla esteetön liikkeeseenlaskijan laajuinen pääsy kaikkiin ART:ien liikkeeseenlaskijan tallenteisiin, asiakirjoihin, tietoihin ja rakennuksiin. Tämä sisältää pääsyn johdon tietojärjestelmiin ja kaikkien komiteoiden ja päätöksentekoelinten pöytäkirjoihin.

Sisäisen tarkastuksen toiminnon tulee noudattaa alan kansallisia ja kansainvälisiä standardeja. Tässä viitataan esimerkiksi sisäisten tarkastajien järjestön (Institute of Internal Auditors) laatimiin kansainvälisiin ammattistandardeihin.

Sisäistä tarkastustoimintaa on toteutettava säännöllisesti tarkastussuunnitelman ja yksityiskohtaisen tarkastusohjelman mukaisesti noudattaen riskiperusteista lähestymistapaa.

Sisäinen tarkastussuunnitelma tulee laatia vähintään kerran vuodessa vuosittaisten sisäisen tarkastuksen valvontatavoitteiden perusteella. Ylimmän hallintoelimen tulee hyväksyä sisäinen tarkastussuunnitelma.

Kaikkiin tarkastussuosituksiin tulisi soveltaa virallista seurantamenettelyä asianmukaisella johdon tasolla, niistä tulisi ilmoittaa ART:ien liikkeeseenlaskijan ylimmälle hallintoelimelle ja ne tulisi asettaa toimivaltaisen viranomaisen saataville tehokkaan ja oikea-aikaisen kriisinratkaisun varmistamiseksi ja siitä raportoimiseksi.