10. Izvajanje okvira notranjih kontrol

Upravljalni organ bi moral biti odgovoren za vzpostavitev in spremljanje ustreznosti in učinkovitosti okvira, postopkov in mehanizmov notranjih kontrol ter za nadzor vseh poslovnih področij in notranjih enot, vključno s funkcijami notranjih kontrol (kot so skladnost poslovanja ter funkciji upravljanja tveganj in notranje revizije, če sta vzpostavljeni). Izdajatelj žetonov, vezanih na sredstva, bi moral vzpostaviti, vzdrževati in redno posodabljati ustrezne pisne politike, mehanizme in postopke notranjih kontrol, ki bi jih moral odobriti upravljalni organ. Če funkcija upravljanja tveganj ni vzpostavljena, bi moral biti upravljalni organ odgovoren za vzpostavitev, posodabljanje in spremljanje ustreznih postopkov in politik upravljanja tveganj.

Izdajatelj žetonov, vezanih na sredstva, mora imeti jasen, pregleden in dokumentiran postopek odločanja ter jasno porazdelitev odgovornosti in pooblastil v svojem okviru notranjih kontrol, vključno s poslovnimi področji, notranjimi enotami in funkcijami notranjih kontrol.

Izdajatelji žetonov, vezanih na sredstva, bi morali o teh politikah, mehanizmih in postopkih obvestiti vse zaposlene, in sicer ob vsaki pomembni spremembi.

Funkcije notranjih kontrol bi morale preverjati pravilno izvajanje politik, mehanizmov in postopkov, določenih v okviru notranjih kontrol, na ustreznih področjih, za katera so pristojne.

Funkcije notranjih kontrol bi morale upravljalnemu organu redno oddajati pisna poročila o večjih ugotovljenih pomanjkljivostih. Ta poročila bi morala za vsako na novo ugotovljeno večjo pomanjkljivost vključevati zadevna tveganja, oceno učinka, priporočila in predvidene korektivne ukrepe. Upravljalni organ bi moral na podlagi ugotovitev funkcij notranjih kontrol pravočasno in učinkovito ukrepati ter zahtevati primerne popravne ukrepe. Vzpostaviti bi bilo treba formalni postopek za ukrepanje na podlagi ugotov itev in sprejetje korektivnih ukrepov.