7. Risicocultuur

Een degelijke, zorgvuldige en consistente risicocultuur dient een sleutelelement te zijn van doeltreffend risicobeheer door uitgevers van ART’s en dient deze uitgevers in staat te stellen degelijke en geïnformeerde beslissingen te nemen die in overeenstemming zijn met hun risicostrategie en risicobereidheid.

Uitgevers van ART’s dienen een geïntegreerde en bedrijfsbrede risicocultuur te ontwikkelen die is gebaseerd op een volledig inzicht in en een holistisch perspectief op de risico’s waaraan zij (zouden kunnen) worden blootgesteld, met inbegrip van ESG-risico’s, de risico’s voor houders van activa, voor markten, operationele risico’s, ML-FT-risico’s, liquiditeitsrisico’s en de risico’s die verbonden zijn aan de belegging van de activareserve, het risico voor de uitgever van ART’s zelf en de wijze waarop zij worden beheerd, rekening houdend met de risicotolerantie van de uitgever van ART’s, en de belangenconflicten die kunnen ontstaan als gevolg van de verwevenheid van spelers in het crypto-ecosysteem.

Uitgevers van ART’s dienen een risicocultuur te ontwikkelen door middel van beleid, communicatie en opleiding van personeel inzake de activiteiten, de strategie en het risicoprofiel van de uitgever van ART’s, en stemmen hun communicatie en personeelsopleiding af op de verantwoordelijkheden van het personeel als het gaat om het nemen en beheren van risico’s.

Personeelsleden dienen zich volledig bewust te zijn van hun verantwoordelijkheden op het gebied van risicobeheer. Risicobeheer is niet uitsluitend een taak van risicospecialisten of werknemers in een internecontrolefunctie. De verantwoordelijkheid voor het dagelijks risicobeheer in overeenstemming met het beleid, de procedures en controles van de uitgevers van ART’s, rekening houdend met de risicotolerantie en risicobereidheid van de uitgever van ART’s dient in hoofdzaak bij de bedrijfsonderdelen of -eenheden te berusten, waarbij het leidinggevend orgaan toezicht uitoefent.

Een sterke risicocultuur dient het volgende te omvatten, zonder daartoe beperkt te zijn:

• a. Toon aan de top: het leidinggevend orgaan is verantwoordelijk voor het vaststellen en communiceren van de kernwaarden en verwachtingen van de uitgever van ART’s. De leden dienen deze waarden in hun gedrag tot uiting te brengen. Het leidinggevend orgaan dient bij te dragen aan de interne communicatie van kernwaarden en verwachtingen naar het personeel. Personeelsleden dienen in overeenstemming met alle toepasselijke wet- en regelgeving te handelen en direct melding te doen van waargenomen niet-naleving binnen of buiten de instelling (bijv. aan de bevoegde autoriteit middels een klokkenluidersprocedure).
• b. Verantwoording: relevante personeelsleden op alle niveaus dienen de kernwaarden van de uitgever van ART’s en, voor zover noodzakelijk voor hun functie, zijn risicotolerantie en risicobereidheid te kennen en te begrijpen. Zij dienen in staat te zijn om hun functies uit te oefenen en dienen zich ervan bewust te zijn dat ze verantwoording moeten afleggen voor hun acties ten aanzien van het risicogedrag van de uitgever van ART’s.
• c. Doeltreffende communicatie en kritiek: een goede risicocultuur dient een klimaat van open communicatie en het daadwerkelijk ter discussie stellen van zaken waarin besluitvormingsprocessen de aanzet vormen tot een brede reeks standpunten, te bevorderen, de gelegenheid te bieden bestaande praktijken te toetsen, een constructieve kritische houding onder het personeel aan te wakkeren, en een open en constructieve betrokkenheid in de hele organisatie te bevorderen.
• d. Prikkels: passende prikkels dienen een sleutelrol te spelen bij het afstemmen van het risicogedrag op het risicoprofiel van de uitgever van ART’s en zijn langetermijnbelangen, met name voor uitgevers van significante ART’s.