9. Cadrul de control intern

Emitenții de tokenuri raportate la active trebuie să dezvolte și să mențină o cultură care să încurajeze o atitudine pozitivă față de acțiunile de control al riscurilor și de asigurare a conformității în cadrul emitentului, precum și un cadru de control intern solid și cuprinzător. În acest cadru, liniile de activitate ale emitenților de tokenuri raportate la active trebuie să fie responsabile pentru administrarea riscurilor cu care se confruntă în desfășurarea activităților lor și trebuie să dețină mecanisme de control care să vizeze asigurarea conformității cu cerințele interne și externe. În acest cadru, emitenții de tokenuri raportate la active trebuie să dețină o funcție internă de conformitate permanentă și eficace care să aibă în mod adecvat și suficient autoritate, statut și acces la organul de conducere pentru a - și îndeplini misiunea, precum și un cadru de administrare a riscurilor. În limitele proporționalității și ținând seama de criteriile enunțate la titlul I, emitenții de tokenuri raportate la active trebuie să aibă și o funcție internă de administrare a riscurilor și de audit. În orice caz, emitentul de tokenuri raportate la active trebuie să dispună de politici și proceduri adecvate de gestionare a riscurilor și de audit.

Cadrul de control intern al emitenților de tokenuri raportate la active vizați trebuie adaptat la nivel individual la specificul activității, la complexitatea acesteia și la riscurile conexe, ținând cont de contextul grupului. În context de grup, emitentul de tokenuri raportate la active vizat trebuie să organizeze schimbul de informații necesare într - un mod care să asigure că fiecare structură de conducere, fiecare linie de activitate și fiecare unitate internă, inclusiv fiecare funcție de control intern, își poate îndeplini sarcinile.

Cadrul de control intern trebuie să vizeze întreaga organizație, inclusiv responsabilitățile și atribuțiile organului de conducere, precum și activitățile tuturor liniilor de activitate și ale unităților interne, inclusiv funcțiile de control intern, folosirea de furnizori terți și canalele de distribuție.

Cadrul de control intern al unui emitent de tokenuri raportate la active trebuie să asigure:

• a. operațiuni eficace și eficiente, inclusiv în ceea ce privește emiterea de tokenuri raportate la active;
• b. identificarea, măsurarea și atenuarea adecvată a riscurilor, inclusiv a riscului operațional și a riscului legat de TIC, în conformitate cu Regulamentul (UE) 2022/2554;
• c. credibilitatea informațiilor financiare și nefinanciare raportate la nivel intern și extern;
• d. proceduri administrative și contabile sigure și
• e. conformitatea cu legile, reglementările, cerințele în materie de supraveghere și politicile, procesele, normele și deciziile interne ale emitentului de tokenuri raportate la active.