7. Kultura ryzyka

Prawidłowa, staranna i spójna kultura ryzyka powinna być kluczowym elementem skutecznego zarządzania ryzykiem emitentów tokenów powiązanych z aktywami i powinna umożliwiać tym emitentom podejmowanie racjonalnych i świadomych decyzji zgodnych z ich strategią w zakresie ryzyka i apetytem na ryzyko.

Emitenci tokenów powiązanych z aktywami powinni opracować zintegrowaną i obejmującą całe przedsiębiorstwo kulturę ryzyka na podstawie pełnego zrozumienia i całościowego obrazu ryzyka, na które są lub mogą być narażeni, w tym ryzyka ESG, ryzyka dla posiadaczy aktywów, ryzyka dla rynków, ryzyka operacyjnego, ryzyka związanego z praniem pieniędzy i finansowaniem terroryzmu, ryzyka płynności, ryzyka związanego z inwestowaniem aktywów rezerwy, ryzyka dla samego emitenta tokenów powiązanych z aktywami oraz sposobu zarządzania nimi, z uwzględnieniem tolerancji ryzyka cechującej emitenta tokenów powiązanych z aktywami, a także konfliktów interesów, które mogą powstać w wyniku wzajemnych powiązań między podmiotami w ekosystemie kryptoaktywów.

Emitenci tokenów powiązanych z aktywami powinni rozwijać kulturę ryzyka przez wdrażanie polityki, komunikację i szkolenia dla pracowników na temat swojej działalności, strategii i profilu ryzyka, a także dostosować komunikację i szkolenia dla pracowników w celu uwzględnienia obowiązków tych pracowników w zakresie podejmowania ryzyka i zarządzania nim.

Pracownicy powinni mieć pełną świadomość swoich obowiązków związanych z zarządzaniem ryzykiem. Zarządzanie ryzykiem nie powinno ograniczać się do specjalistów ds. ryzyka czy komórek kontroli wewnętrznej. Główną odpowiedzialność za bieżące zarządzanie ryzykiem – przy uwzględnieniu apetytu emitenta tokenów powiązanych z aktywami na ryzyko oraz jego tolerancji ryzyka, w zgodzie z jego polityką, procedurami i mechanizmami kontroli – powinny ponosić linie lub jednostki biznesowe przy nadzorze ze strony organu zarządzającego.

Solidna kultura ryzyka powinna w szczególności obejmować m.in.:

• a. Przykład z góry: organ zarządzający powinien być odpowiedzialny za ustalanie oraz komunikowanie podstawowych wartości i oczekiwań emitenta. Zachowanie jego członków powinno odzwierciedlać przyjęte wartości. Organ zarządzający powinien wnosić wkład w komunikowanie podstawowych wartości i oczekiwań pracownikom. Pracownicy powinni działać zgodnie ze wszystkimi obowiązującymi przepisami prawa i regulacjami oraz niezwłocznie przekazywać informacje o zaobserwowanym braku zgodności z nimi na wyższy szczebel w obrębie emitenta tokenów powiązanych z aktywami lub poza nim (np. do właściwego organu przez proces sygnalizowania nieprawidłowości).
• b. Odpowiedzialność: stosowni pracownicy na wszystkich szczeblach powinni znać i rozumieć podstawowe wartości emitenta tokenów powiązanych z aktywami oraz, w zakresie niezbędnym dla wykonywania swojej roli, jego tolerancję ryzyka i apetyt na ryzyko. Powinni być zdolni do wykonywania swoich ról i mieć świadomość, że będą ponosić odpowiedzialność za swoje działania związane z zachowaniem emitenta tokenów powiązanych z aktywami w zakresie podejmowania ryzyka.
• c. Skuteczna komunikacja i krytyka: prawidłowa kultura ryzyka powinna sprzyjać otwartej komunikacji i skutecznej krytyce – procesy decyzyjne powinny zachęcać do wyrażania szerokiej gamy poglądów, umożliwiać testowanie bieżących praktyk, stymulować konstruktywną krytykę wśród pracowników oraz sprzyjać kreowaniu otwartego i konstruktywnego zaangażowania w całej organizacji.
• d. Zachęty: odpowiednie zachęty powinny odgrywać kluczową rolę w dostosowaniu zachowań związanych z podejmowaniem ryzyka do profilu ryzyka emitenta tokenów powiązanych z aktywami i jego długoterminowych interesów, w szczególności w przypadku emitentów znaczących tokenów powiązanych z aktywami.