9. Okvir notranjih kontrol

Izdajatelji žetonov, vezanih na sredstva, bi morali razviti in vzdrževati kulturo, ki spodbuja pozitiven odnos do nadzora tveganj in skladnosti znotraj izdajatelja ter zanesljiv in celovit okvir notranjih kontrol. V tem okviru bi morala biti poslovna področja izdajateljev žetonov, vezanih na sredstva, odgovorna za upravljanje tveganj, ki nastanejo pri opravljanju dejavnosti, ter imeti vzpostavljen nadzor za spremljanje skladnosti z notranjimi in zunanjimi zahtevami. Kot del tega okvira bi morali izdajatelji žetonov, vezanih na sredstva, imeti funkcijo trajnega in učinkovitega notranjega spremljanja skladnosti, ki ima za opravljanje svojih nalog ustrezna in zadostna pooblastila, dovolj visok položaj in dostop do upravljalnega organa, ter okvir za upravljanje tveganj. Če je ob upoštevanju meril iz naslova I to sorazmerno, bi izdajatelji žetonov, vezanih na sredstva, morali imeti tudi funkcijo notranjega upravljanja tveganj in notranje revizije. V vsakem primeru bi moral imeti izdajatelj žetonov, vezanih na sredstva, vzpostavljene ustrezne politike in postopke za upravljanje tveganj in revizijo.

Okvir notranjih kontrol zadevnih izdajateljev žetonov, vezanih na sredstva, bi moral biti prilagojen posebnostim poslovanja posameznega izdajatelja, njegovi zapletenosti in s tem povezanim tveganjem, hkrati pa bi se moral po potrebi upoštevati okvir skupin e. V okviru skupine bi moral izdajatelj žetonov, vezanih na sredstva, organizirati izmenjavo potrebnih informacij na način, ki zagotavlja, da lahko vsak upravljalni organ, poslovno področje in notranja enota, vključno z vsako funkcijo notranjih kontrol, iz vaja svoje naloge.

Okvir notranjih kontrol bi moral zajemati celotno organizacijo, vključno z odgovornostmi in nalogami upravljalnega organa, ter dejavnosti vseh poslovnih področij in notranjih enot, vključno s funkcijami notranjih kontrol, uporabo tretjih ponudnikov in dist ribucijskimi kanali.

Okvir notranjih kontrol izdajatelja žetonov, vezanih na sredstva, bi moral zagotoviti:

• a. učinkovite in uspešne poslovne dejavnosti, vključno z izdajanjem žetonov, vezanih na sredstva;
• b. ustrezno prepoznavanje, merjenje in zmanjševanje tveganj, vključno z operativnim tveganjem in tveganjem, povezanim z IKT, v skladu z Uredbo (EU) 2022/2554;
• c. zanesljivost finančnih in nefinančnih informacij, ki so predmet notranjega in zunanjega poročanja;
• d. zanesljive upravne in računovodske postopke ter
• e. skladnost z zakoni in drugimi predpisi, nadzorniškimi zahtevami ter notranjimi politikami, postopki, pravili in odločitvami izdajatelja žetonov, vezanih na sredstva.