13. Funcții de control intern

Funcțiile de control intern trebuie să includă o funcție internă de conformitate eficace și permanentă și, dacă este cazul și în limitele proporționalității, ținând seama de criteriile enunțate la titlul I, o funcție de administrare a riscurilor și o funcție de audit intern. În cazul în care emitenții de tokenuri raportate la active nu instituie și nu mențin o funcție de administrare a riscurilor și o funcție de audit intern, trebuie să poată demonstra, la cerere, că politicile și procedurile adoptate și puse în aplicare pentru un cadru de control intern duc efectiv la același rezultat ca și îndrumările prevăzute în acest titlu V.

Emitenții de tokenuri raportate la active semnificative sunt încurajați să instituie funcții interne de administrare a riscurilor și de audit intern. În cazul în care emitentul de tokenuri raportate la active nu instituie o funcție internă de administrare a riscurilor (FAR) sau o funcție de audit intern (FAI), responsabilitățile acestor funcții, așa cum sunt prevăzute în ghid, revin organului de conducere, care poate delega sarcinile operaționale, pe plan intern sau extern, unui furnizor terț, de exemplu sub forma unui acord de externalizare¹⁶ .

¹⁶ Externalizarea sarcinilor operaționale de conformitate poate fi în continuare posibilă.