10. Wdrażanie ram kontroli wewnętrznej

Organ zarządzający powinien być odpowiedzialny za ustanowienie i monitorowanie adekwatności oraz skuteczności ram, procesów i mechanizmów kontroli wewnętrznej, a także za nadzorowanie wszystkich linii biznesowych i jednostek wewnętrznych, w tym komórek kontroli wewnętrznej (takich jak komórki ds. zgodności z prawem, zarządzania ryzykiem i audytu wewnętrznego, o ile takie utworzono). Emitenci tokenów powiązanych z aktywami powinni ustanowić, utrzymywać i regularnie aktualizować odpowiednią pisemną politykę, mechanizmy i procedury kontroli wewnętrznej, które powinny zostać zatwierdzone przez organ zarządzający. W przypadku braku komórki ds. zarządzania ryzykiem organ zarządzający jest odpowiedzialny za ustanowienie, aktualizowanie i monitorowanie odpowiednich procedur i polityki zarządzania ryzykiem.

Emitent tokenów powiązanych z aktywami powinien wdrożyć jasny, przejrzysty i udokumentowany proces decyzyjny oraz jasny podział obowiązków i uprawnień związanych z ramami kontroli wewnętrznej, obejmujący jego linie biznesowe, jednostki wewnętrzne i komórki kontroli wewnętrznej.

Emitenci tokenów powiązanych z aktywami powinni poinformować wszystkich pracowników

• o tej polityce, tych mechanizmach i procedurach kontroli wewnętrznej za każdym razem, gdy zostają w nich wprowadzone istotne zmiany.

Komórki kontroli wewnętrznej powinny sprawdzać, czy polityki, mechanizmy i procedury określone w ramach kontroli wewnętrznej zostały prawidłowo wdrożone w poszczególnych obszarach, za które komórki te odpowiadają.

Komórki kontroli wewnętrznej powinny regularnie przekazywać organowi zarządzającemu pisemne sprawozdania na temat najważniejszych wykrytych uchybień. W przypadku każdego nowego wykrytego poważnego uchybienia sprawozdania te powinny zawierać informację

• o stosownych, związanych z tym zagrożeniach, ocenę wpływu, zalecenia i działania naprawcze, które należy podjąć. Organ zarządzający powinien odpowiednio szybko i skutecznie reagować na ustalenia komórki kontroli wewnętrznej oraz żądać adekwatnych działań naprawczych. Należy opracować formalną procedurę reagowania na dokonane ustalenia i podejmowania działań naprawczych.