13. Komórki kontroli wewnętrznej

Komórki kontroli wewnętrznej powinny obejmować skuteczną i stałą komórkę ds. wewnętrznej zgodności z prawem oraz, w stosownych przypadkach i z uwzględnieniem kryteriów proporcjonalności wymienionych w tytule I, komórkę ds. zarządzania ryzykiem oraz komórkę ds. audytu wewnętrznego. W przypadku gdy emitenci tokenów powiązanych z aktywami nie tworzą ani nie utrzymują komórki ds. zarządzania ryzykiem i komórki ds. audytu wewnętrznego, powinni być w stanie wykazać na żądanie, że przyjęte i wdrożone polityki i procedury będące elementem ram kontroli wewnętrznej skutecznie przyczyniają się do osiągnięcia takiego samego rezultatu co wytyczne określone w tytule V.

Emitentów znaczących tokenów powiązanych z aktywami zachęca się do ustanowienia wewnętrznych komórek ds. zarządzania ryzykiem i audytu wewnętrznego. W przypadku gdy emitent tokenów powiązanych z aktywami nie ustanowi komórki ds. wewnętrznego zarządzania ryzykiem (KZR) lub komórki ds. audytu wewnętrznego (KAW), obowiązki tych komórek określone w niniejszych wytycznych spoczywają na organie zarządzającym, który może delegować zadania operacyjne wewnętrznie lub zewnętrznie – podmiotowi zewnętrznemu, np. w formie umowy outsourcingowej¹⁶ .

¹⁶ Outsourcing zadań operacyjnych w zakresie nadzoru zgodności z prawem może być nadal możliwy.