7. Cultura del rischio

Una cultura del rischio solida, diligente e coerente dovrebbe essere un elemento chiave di una gestione efficace del rischio da parte degli emittenti di ART e dovrebbe consentire a tali emittenti di prendere decisioni su basi solide e con cognizione di causa che siano coerenti con la loro strategia in materia di rischio e la loro propensione al rischio.

Gli emittenti di ART dovrebbero sviluppare una cultura del rischio integrata e a livello aziendale, basata su una piena comprensione e su una visione olistica dei rischi a cui sono o potrebbero essere esposti, compresi i rischi ESG, i rischi per i detentori di attività, per i mercati, i rischi operativi, i rischi di riciclaggio e di finanziamento del terrorismo, i rischi di liquidità e i rischi legati all’investimento delle attività della riserva, i rischi per l’emittente di ART stesso e il modo in cui vengono gestiti, tenendo conto della tolleranza al rischio dell’emittente di ART, e i conflitti di interesse che possono sorgere a causa dell’interconnessione degli operatori nell’ecosistema delle cripto-attività.

Gli emittenti di ART dovrebbero sviluppare una cultura del rischio tramite politiche, comunicazione e formazione del personale riguardo alle attività, alla strategia e al profilo di rischio dell’emittente di ART, e dovrebbero adattare la comunicazione e la formazione del personale per prendere in considerazione le responsabilità di quest’ultimo nell’assunzione e nella gestione dei rischi.

Il personale dovrebbe essere pienamente consapevole delle proprie responsabilità in merito alla gestione dei rischi. La gestione dei rischi non dovrebbe essere confinata agli esperti in materia di rischi o alle funzioni di controllo interno. Le linee di business o le unità operative, sotto la sorveglianza dell’organo di amministrazione, dovrebbero essere principalmente responsabili della gestione dei rischi su base quotidiana, in linea con le politiche, le procedure e i controlli dell’emittente di ART, tenendo in considerazione la sua propensione e tolleranza al rischio.

Una forte cultura del rischio dovrebbe anche prevedere, a titolo non esaustivo, quanto segue:

• a. l’adozione di una linea dall’alto: l’organo di amministrazione dovrebbe essere responsabile della definizione e della comunicazione dei valori fondamentali e delle aspettative dell’emittente. Il comportamento dei suoi membri dovrebbe riflettere tali valori. L’organo di amministrazione dovrebbe favorire la comunicazione interna dei valori fondamentali e delle aspettative al personale. Il personale dovrebbe agire in osservanza di tutte le leggi e di tutti i regolamenti applicabili e segnalare prontamente le situazioni non conformi osservate all’interno o all’esterno dell’emittente (ad es. all’autorità competente mediante una procedura di segnalazione delle violazioni);
• b. responsabilità: il personale pertinente di ogni livello dovrebbe conoscere e comprendere i valori fondamentali dell’emittente di ART e, nella misura necessaria per il ruolo rivestito, la propensione e la tolleranza al rischio dell’emittente di ART. Dovrebbe essere in grado di svolgere il proprio ruolo ed essere consapevole che sarà ritenuto responsabile delle proprie azioni riguardanti il comportamento relativo all’assunzione di rischi dell’emittente di ART;
• c. Comunicazione e messa in discussione efficaci: una solida cultura del rischio dovrebbe promuovere un ambiente dove viga una comunicazione aperta e una messa in discussione efficace, in cui i processi decisionali incoraggino pareri ampiamente diversificati, consentano di testare le pratiche esistenti, stimolino un atteggiamento critico costruttivo fra il personale e promuovano un ambiente all’insegna di un impegno aperto e costruttivo nell’intera organizzazione.
• d. Incentivi: incentivi adeguati dovrebbero svolgere un ruolo chiave nell’allineare il comportamento di assunzione del rischio con il profilo di rischio dell’emittente di ART e con i suoi interessi a lungo termine, in particolare per gli emittenti di ART significativi.