11. Ramy zarządzania ryzykiem

W ramach ogólnych ram kontroli wewnętrznej emitenci tokenów powiązanych z aktywami powinni posiadać całościowe ramy zarządzania ryzykiem obejmujące całego emitenta: jego wszystkie linie biznesowe i jednostki wewnętrzne, w tym komórki kontroli wewnętrznej, w pełni uwzględniające istotę ekonomiczną wszystkich ekspozycji na ryzyko, w tym ryzyko, jakie emitenci tokenów powiązanych z aktywami stwarzają dla siebie, posiadaczy aktywów, ryzyko operacyjne i ryzyko wynikające z rezerwy aktywów.

Ramy zarządzania ryzykiem powinny umożliwiać emitentowi tokenów powiązanych z aktywami podejmowanie w pełni świadomych decyzji dotyczących wszystkich rodzajów ryzyka, na które jest lub może być narażony, w tym ryzyka związanego z technologiami informacyjno - komunikacyjnymi zgodnie z rozporządzeniem (UE) 2022/2554 (DORA)¹² i sekcją 12. Ramy zarządzania ryzykiem powinny obejmować wszystkie rodzaje ryzyka, w tym ryzyka rzeczywiste i przyszłe, na które może być narażony emitent tokenów powiązanych z aktywami. Ocena ryzyka powinna mieć charakter oddolny i odgórny oraz być przeprowadzana w obrębie poszczególnych linii biznesowych lub jednostek wewnętrznych i między nimi, z wykorzystaniem spójnej terminologii i zharmonizowanej metodyki w obrębie całej organizacji emitenta tokenów powiązanych z aktywami, a także – w stosownych przypadkach – na poziomie skonsolidowanym. W ramach zarządzania ryzykiem należy wziąć pod uwagę wszystkie istotne rodzaje ryzyka, z należytym uwzględnieniem ryzyka zarówno finansowego, jak i niefinansowego, w tym ryzyka koncentracji, operacyjnego, związanego z ICT, utraty reputacji, prawnego, związanego z postępowaniem i ryzyka ESG. Należy również wziąć pod uwagę ryzyko kredytowe, ryzyko rynkowe, ryzyko koncentracji i ryzyko płynności wynikające z aktywów rezerwowych.

¹² Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2022/2554 z dnia 14 grudnia 2022 r. w sprawie operacyjnej odporności cyfrowej sektora finansowego: Urząd Publikacji (europa.eu).

W przypadku emitenta tokenów powiązanych z aktywami ramy zarządzania ryzykiem powinny obejmować politykę, procedury, limity ryzyka i mechanizmy jego kontrolowania umożliwiające odpowiednie, dokonywane w stosownym czasie i ciągłe: identyfikację, pomiar lub ocenę, monitorowanie, ograniczanie i raportowanie ryzyka na poziomie linii biznesowej, jednostek wewnętrznych, emitenta tokenów powiązanych z aktywami oraz – w stosownych przypadkach

• – na poziomie grupy, a także zarządzanie tym ryzykiem.

Ramy zarządzania ryzykiem emitenta tokenów powiązanych z aktywami powinny dostarczać konkretnych wytycznych na temat realizacji strategii ryzyka. W stosownych przypadkach we wskazówkach tych należy zawrzeć i utrzymywać limity wewnętrzne zgodne z tolerancją ryzyka emitenta i jego apetytem na ryzyko, a wskazówki powinny być dostosowane do potrzeb prawidłowego działania emitenta, jego odporności operacyjnej, kondycji finansowej, potrzeb w zakresie płynności i celów strategicznych. Profil ryzyka emitenta tokenów powiązanych z aktywami powinien mieścić się w ustalonych limitach. Ramy zarządzania ryzykiem powinny zapewniać, aby w przypadku wystąpienia naruszeń limitów ryzyka następowało przekazanie informacji o naruszeniu na wyższy poziom kompetencji w celu zajęcia się nim wraz z podjęciem odpowiednich działań następczych.

Ramy zarządzania ryzykiem powinny podlegać niezależnemu przeglądowi wewnętrznemu, np. przeprowadzanemu przez komórkę ds. audytu wewnętrznego, i powinny być regularnie poddawane ponownej ocenie pod kątem cechującej emitenta tokenów powiązanych z aktywami tolerancji ryzyka i jego apetytu na ryzyko.

Należy ustanowić regularne i przejrzyste mechanizmy sprawozdawcze, tak aby organ zarządzający i wszystkie stosowne jednostki w obrębie emitenta tokenów powiązanych z aktywami otrzymywały w stosownym czasie dokładne, zwięzłe, zrozumiałe i istotne sprawozdania oraz mogły wymieniać stosowne informacje dotyczące identyfikacji, pomiaru lub oceny i monitorowania ryzyka oraz zarządzania ryzykiem. Ramy sprawozdawczości powinny być dobrze określone i udokumentowane.

Skuteczne przekazywanie informacji i świadomość ryzyka oraz strategii w zakresie ryzyka to bardzo ważne elementy całego procesu zarządzania ryzykiem, a także procesów przeglądu i procesów decyzyjnych, które to elementy pomagają zapobiegać decyzjom mogącym nieświadomie zwiększać poziomy ryzyka. Skuteczna sprawozdawczość dotycząca ryzyka wymaga wnikliwego wewnętrznego rozważenia i zakomunikowania strategii w zakresie ryzyka oraz stosownych danych na jego temat zarówno horyzontalnie w obrębie emitenta tokenów powiązanych z aktywami, jak i w górę oraz w dół hierarchii służbowej.