9. Ramy kontroli wewnętrznej

Emitenci tokenów powiązanych z aktywami powinni wypracować oraz utrzymywać kulturę zachęcającą do pozytywnego nastawienia do kontroli ryzyka i zgodności z prawem u emitenta, a także solidne i kompleksowe ramy kontroli wewnętrznej. W tych ramach linie biznesowe lub jednostki wewnętrzne emitentów tokenów powiązanych z aktywami powinny być odpowiedzialne za zarządzanie ryzykiem, jakie ponoszą w związku z prowadzeniem działalności, oraz powinny ustanowić mechanizmy kontroli mające na celu zapewnienie zgodności z wewnętrznymi i zewnętrznymi wymogami. W związku z tymi ramami emitenci tokenów powiązanych z aktywami powinni ustanowić stałą i skuteczną komórkę ds. wewnętrznej zgodności z prawem, dysponującą odpowiednimi i wystarczającymi uprawnieniami, rangą i dostępem do organu zarządzającego, aby móc wypełniać swoją funkcję, oraz ustanowić ramy zarządzania ryzykiem. Biorąc pod uwagę kryteria proporcjonalności określone w tytule I, emitenci tokenów powiązanych z aktywami powinni również ustanowić komórkę ds. wewnętrznego zarządzania ryzykiem i audytu wewnętrznego. W każdym przypadku emitent tokenów powiązanych z aktywami powinien mieć wdrożone odpowiednie polityki i procedury w zakresie zarządzania ryzykiem i audytu.

Ramy kontroli wewnętrznej emitenta tokenów powiązanych z aktywami powinny być dostosowane indywidualnie do specyfiki jego działalności, jej złożoności i związanego z nią ryzyka, uwzględniając przy tym – w stosownych przypadkach – kontekst grupy. W kontekście grupy dani emitenci tokenów powiązanych z aktywami powinni zorganizować wymianę niezbędnych informacji, tak aby każdy organ zarządzający, każda linia biznesowa i każda jednostka wewnętrzna, w tym każda komórka kontroli wewnętrznej, mogły wypełniać swoje obowiązki.

Ramy kontroli wewnętrznej powinny obejmować całą organizację, w tym obowiązki i zadania organu zarządzającego, oraz działalność wszystkich linii biznesowych i jednostek wewnętrznych, w tym komórek kontroli wewnętrznej, korzystanie z usługodawców zewnętrznych i kanały dystrybucji.

Ramy kontroli wewnętrznej emitenta tokenów powiązanych z aktywami powinny zapewniać:

• a. skuteczne i efektywne działania, w tym w odniesieniu do emisji tokenów powiązanych z aktywami;
• b. odpowiednie: identyfikację, pomiar i ograniczanie ryzyka, w tym ryzyka operacyjnego i ryzyka związanego z ICT, zgodnie z rozporządzeniem (UE) 2022/2554;
• c. wiarygodność informacji finansowych i niefinansowych objętych sprawozdawczością zarówno wewnętrzną, jak i zewnętrzną;
• d. właściwe procedury administracyjne i księgowe; oraz
• e. zgodność z przepisami, regulacjami, wymogami nadzorczymi oraz polityką wewnętrzną emitenta tokenów powiązanych z aktywami, jego procesami, regulaminami i decyzjami.