16. Funkcia vnútorného auditu

Ak je funkcia vnútorného auditu (IAF) zriadená, má byť nezávislá a mať dostatočnú právomoc, vážnosť a zdroje. Emitenti ART majú najmä zabezpečiť, aby boli kvalifikácia pracovníkov a zdroje funkcie vnútorného auditu, najmä jeho audítorské nástroje a metódy analýzy rizík, primerané veľkosti a umiestneniu emitenta ART, ako aj povahe, rozsahu a zložitosti rizík spojených s obchodným modelom tohto emitenta ART, jeho činnosťami, kultúrou riadenia rizík a ochotou podstupovať riziká.

Funkcia vnútorného auditu má byť nezávislá od auditovaných činností. Funkcia vnútorného auditu sa preto nemá kombinovať s inou funkciou.

Funkcia vnútorného auditu by mala na základe prístupu založeného na posúdení rizík nezávisle preskúmať a poskytnúť objektívne ubezpečenie o súlade všetkých činností a útvarov emitenta ART vrátane využívania subjektov tretích strán s politikami a postupmi emitenta ART s regulačnými požiadavkami.

Funkcia vnútorného auditu sa nemá podieľať na navrhovaní, výbere, zavádzaní alebo vykonávaní osobitných politík, mechanizmov, postupov vnútornej kontroly alebo rizikových limitov. Nemá to však brániť riadiacemu orgánu v jeho riadiacej funkcii vyžadovať vstupy vnútorného auditu v záležitostiach týkajúcich sa rizika, vnútorných kontrol a dodržiavania platných pravidiel.

Funkcia vnútorného auditu má posúdiť, či je rámec vnútornej kontroly emitenta ART uvedený v hlave V účinný a efektívny. Konkrétne má funkcia vnútorného auditu posúdiť:

• a. vhodnosť rámca riadenia emitenta ART;
• b. či sú existujúce politiky a postupy naďalej primerané a v súlade s právnymi a regulačnými požiadavkami, so stratégiou v oblasti rizík emitenta ART a s jeho ochotou podstupovať riziká;
• c. súlad postupov s platnými predpismi a nariadeniami a rozhodnutiami riadiaceho orgánu;
• d. či sa postupy vykonávajú správnym a účinným spôsobom (napr. dodržiavanie súladu v prípade transakcií, úroveň skutočne vzniknutého rizika atď.); a
• e. primeranosť, kvalitu a účinnosť vykonaných kontrol a spravodajstva vykonaného obchodnými útvarmi (prvá línia ochrany) a funkciami riadenia rizík a dodržiavania súladu.

Funkcia vnútorného auditu by mala overovať najmä integritu procesov zabezpečujúcich spoľahlivosť metód a techník kvantifikácie rizík emitenta ART vrátane modelov. Má takisto hodnotiť kvalitu a použitie kvalitatívnych nástrojov identifikácie a posúdenia rizík, ako aj prijaté opatrenia na zmiernenie rizík.

Funkcia vnútorného auditu by mala preskúmať primeranosť procesov tvorby bielych dokladov o kryptoaktívach, ich schvaľovania a procesov, ako sa ART ponúkajú verejnosti.

Funkcia vnútorného auditu by mala mať neobmedzený prístup ku všetkým záznamom, dokumentom, informáciám a budovám emitenta. To má zahŕňať prístup k informačným systémom riadenia a k zápisniciam všetkých výborov a rozhodovacích orgánov.

Funkcia vnútorného auditu by mala dodržiavať vnútroštátne a medzinárodné odborné normy. Príkladom uvedených odborných noriem sú normy stanovené Inštitútom vnútorných audítorov.

Vnútorné audity sa majú vykonávať pravidelne a v súlade s plánom auditu a podrobným programom auditu na základe prístupu založeného na posúdení rizík.

Plán vnútorného auditu sa má vypracovať aspoň raz ročne na základe ročných cieľov kontroly vnútorného auditu. Plán vnútorného auditu má schváliť riadiaci orgán.

Všetky odporúčania auditu by mali byť predmetom formálneho postupu následných opatrení zo strany príslušných úrovní riadenia, mali by byť oznámené riadiacemu orgánu emitenta ART a sprístupnené príslušnému orgánu s cieľom zabezpečiť ich účinné a včasné riešenie a podať o nich správu.