11. Cadrul de gestionare a riscurilor

Ca parte a cadrului general de control intern, emitenții de tokenuri raportate la active trebuie să dispună de un cadru global de administrare a riscurilor la nivelul întregului emitent, care să acopere toate liniile de activitate și unitățile interne, inclusiv funcțiile de control intern, recunoscând pe deplin substanța economică a tuturor expunerilor lor la risc, inclusiv riscurile pe care emitentul de tokenuri raportate la active le prezintă pentru el însuși, deținătorii de active, riscurile operaționale și riscurile care rezultă din rezerva de active.

Cadrul de administrare a riscurilor trebuie să permită emitentului de tokenuri raportate la active să ia decizii în deplină cunoștință de cauză cu privire la toate riscurile la care sunt sau ar putea fi expuși, inclusiv riscurile TIC, în conformitate cu Regulamentul (UE) 2022/2554 (DORA)¹² și cu secțiunea 12 . Cadrul de administrare a riscurilor trebuie să cuprindă toate riscurile, inclusiv riscurile reale și riscurile viitoare la care poate fi expus emitentul de tokenuri raportate la active. Riscurile trebuie evaluate printr - o abordare ascendentă și una descendentă, în cadrul liniilor de activitate sau unităților interne și între ele, folosind terminologie consecventă și metodologii compatibile în cadrul emitentului de tokenuri și la nivel consolidat, după caz. În cadrul de administrare a riscurilor trebuie cuprinse toate riscurile relevante, ținându - se cont în mod corespunzător de riscurile financiare și cele nefinanciare, și anume de riscul de concentrare, riscul operațional, riscul asociat TIC, riscul reputațional, riscul legal, riscul asociat conduitei și r iscul MSG. De asemenea, trebuie luate în considerare riscul de credit, riscul de piață, riscul de concentrare și riscul de lichiditate care rezultă din activele de rezervă.

¹² Regulamentul (UE) 2022/2554 al Parlamentului European și al Consiliului din 14 decembrie 2022 privind reziliența operațională digitală pentru sectorul financiar: Oficiul pentru Publicații (europa.eu)

Cadrul de administrare a riscurilor unui emitent de tokenuri raportate la active trebuie să cuprindă politici, proceduri, limite de risc și mecanisme de control al riscurilor care să asigure identificarea, cuantificarea sau evaluarea, monitorizarea, administrarea, diminuarea și raportarea în mod adecvat, prompt și permanent a riscurilor la nivel de linie de activitate, unități interne, de emitent și de grup, după caz.

Cadrul de administrare a riscurilor unui emitent de tokenuri raportate la active trebuie să asigure îndrumări specifice privind aplicarea strategiilor de administrare a riscurilor. Aceste îndrumări trebuie, după caz, să stabilească și să mențină limite interne în concordanță cu toleranța la risc, apetitul pentru risc al emitentului și să fie proporționale cu buna sa funcționare, reziliența sa operațională, soliditatea sa financiară, necesarul său de lichiditate și obiectivele sale strategice. Profilul de risc al emitentului de tokenuri raportate la active trebuie menținut în limitele stabilite. Cadrul de administrare a riscurilor trebuie să asigure că, de câte ori se depășesc limitele de risc, există un proces determinat pentru escaladarea și abordarea lor, cu o procedură de monitorizare corespunzătoare.

Cadrul de administrare a riscurilor trebuie supusă unei revizuiri interne independente, de exemplu, efectuate de funcția de audit intern, și să fie reevaluat periodic în raport cu toleranța la risc și apetitul pentru risc al emitentului de tokenuri raportate la active.

Este necesară instituirea unor mecanisme de raportare periodică și transparentă, pentru ca organul de conducere și toate unitățile relevante ale unui emitent de tokenuri raportate la active să beneficieze de rapoarte emise la timp, precise, concise, inteligibile și semnificative și să poată asigura partajarea de informații relevante despre identificarea, cuantificarea sau evaluarea, monitorizarea și administrarea riscurilor. Cadrul de raportare trebuie să fie bine definit și documentat.

O comunicare eficace și conștientizarea cu privire la riscuri și la strategia privind administrarea riscurilor sunt esențiale pentru întregul proces de administrare a riscurilor, inclusiv procesul de analiză și de decizie, și previn luarea unor decizii care ar putea mări riscurile în mod neprevăzut. O raportare eficace a riscurilor presupune o analiză și o bună comunicare internă a strategiei privind administrarea riscurilor și a datelor relevante referitoare la riscuri, atât la nivelul orizontal al emitentului de tokenuri raportate la active, cât și în sensul ascendent și descendent al lanțului de conducere.