11. Kockázatkezelési keretrendszer

Az átfogó belsőkontroll -keretrendszer részeként az eszközalapútoken-kibocsátóknak holisztikus, az egész kibocsátóra kiterjedő kockázatkezelési keretrendszerrel kell rendelkezniük, amely kiterjed valamennyi üzletágukra és belső szervezeti egységükre, beleér tve a belsőkontroll - funkciókat is, teljes körűen felismerve valamennyi kockázati kitettségük gazdasági tartalmát, beleértve azokat a kockázatokat is, amelyeket az eszközalapú tokenek kibocsátója saját magára és az eszközök birtokosaira nézve jelent, valami nt a működési kockázatokat és az eszköztartalékból eredő kockázatokat is.

A kockázatkezelési keretrendszernek lehetővé kell tennie az eszközalapú tokenek kibocsátója számára, hogy az (EU) 2022/2554 rendelettel¹² (DORA) és a 12. szakasszal összhangban teljes mértékben megalapozott döntéseket tudjon hozni minden olyan kockázatról, amelynek ki van vagy ki lehet téve, ideértve az IKT-kockázatokat is. A kockázatkezelési keretrendszernek ki kell terjednie minden kockázatra, beleértve a tényleges kockázatokat és az esetlegesen felmerülő jövőbeli kockázatokat is, amelyeknek az eszközalapú tokenek kibocsátója ki lehet téve. A kockázatokat alulról felfelé és felülről lefelé egyaránt értékelni kell, az üzletágakon, illetve belső szervezeti egységeken belül és azok között, az eszközalapútoken-kibocsátón belül és adott esetben konszolidált szinten is következetes terminológia és összeegyeztethető módszertanok alkalmazásával. A kockázatkezelési keretrendszernek a pénzügyi és nem pénzügyi kockázatok kellő figyelembevételével valamennyi releváns kockázatra ki kell terjednie, beleértve a koncentrációs, működési, IKT -, reputációs, jogi, magatartással kapcsolatos és ESG-kockázatokat is. Figyelembe kell venni továbbá az eszköztartalékból eredő hitelkoc kázatot, piaci kockázatot, koncentrációs kockázatot és likviditási kockázatot is.

¹² Az Európai Parlament és a Tanács (EU) 2022/2554 rendelete (2022. december 14.) a pénzügyi ágazat digitális működési rezilienciájáról: Kiadóhivatal (europa.eu).

Az eszközalapútoken-kibocsátó kockázatkezelési keretrendszerének tartalmaznia kell olyan szabályzatokat, eljárásokat, kockázati limiteket és kockázatellenőrzéseket, amelyek biztosítják a kockázatoknak az üzletágak, a belső szervezeti egységek, a kibocsátó és adott esetben a csoport szintjén végrehajtott megfelelő, időben történő és folyamatos azonosítását, mérését vagy értékelését, nyomon követését, kezelését, mérséklését és jelentését.

Az eszközalapútoken-kibocsátó kockázatkezelési keretrendszerének konkrét útmutatással kell szolgálnia a kockázati stratégiák végrehajtásával kapcsolatban. Ezen útmutatásnak adott esetben meg kell állapítania és fenn kell tartania az eszközalapútoken-kibocsátó kockázati toleranciájának és kockázatvállalási hajlandóságának megfelelő és a kibocsátó megbízható működésével, működési rezilienciájával, pénzügyi erejével, likviditási szükségleteivel és stratégiai céljaival arányos belső limiteket. Az eszközalapú to kenek kibocsátójának a megállapított korlátokon belül kell tartania a kockázati profilját. A kockázatkezelési keretrendszer biztosítja, hogy a kockázati limitek megsértése esetén legyen egy előre meghatározott eljárás ahhoz, hogy ezt a jogsértést jelezni é s megfelelő nyomon követési eljárással kezelni lehessen.

A kockázatkezelési keretrendszert független, pl. a belső ellenőrzési funkció által végzett belső felülvizsgálatnak kell alávetni, majd az eszközalapútoken-kibocsátó kockázati toleranciájával és kockázatvállalási hajlandóságával összevetve rendszeresen újra kell értékelni.

Rendszeres és átlátható jelentéstételi mechanizmusokat kell kialakítani, hogy az eszközalapú tokenek kibocsátójának vezető testülete és valamennyi érintett egysége gyors, pontos, tömör, könnyen érthető és érdemi jelentéseket kapjon, és megoszthassa a kocká zatok azonosítására, mérésére vagy értékelésére, nyomon követésére és kezelésére vonatkozó releváns információkat. A jelentéstételi keretrendszert pontosan meg kell határozni és dokumentálni kell.

A kockázatokkal és a kockázati stratégiával kapcsolatos hatékony kommunikáció és tudatosság kulcsfontosságú a teljes kockázatkezelési folyamat szempontjából, a felülvizsgálati és döntéshozatali folyamatokat is beleértve, és segít megakadályozni azokat a döntéseket, amelyek nem tudatosan növelhetik a kockázatok szintjét. A kockázatok hatékony jelentése a kockázati stratégia és a releváns kockázati adatok megbízható belső mérlegelését és az eszközalapútoken- kibocsátón belül horizontálisan, valamint a vezetősé gi láncon belül felfelé és lefelé történő kommunikációját is magában foglalja.