11. Okvir za upravljanje tveganj

Izdajatelji žetonov, vezanih na sredstva, bi morali imeti kot del splošnega okvira notranjih kontrol celovit okvir za upravljanje tveganj na ravni izdajatelja, ki zajema vsa njihova poslovna področja in notranje enote, vključno s funkcijami notranjih kontrol, in s katerim se v celoti priznava ekonomska vsebina vseh njihovih izpostavljenosti tveganjem, vključno s tveganji, ki jih izdajatelj žetonov, vezanih na sredstva, predstavlja zase, za imetnike sredstev, operativnimi tveganji in tveganji, ki izhajajo iz rezerve sredstev.

Okvir za upravljanje tveganj bi moral izdajatelju žetonov, vezanih na sredstva, omogočiti sprejemanje popolnoma informiranih odločitev o vseh tveganjih, ki jim je ali bi jim lahko bil izpostavljen, vključno s tveganji, povezanimi z IKT, v skladu z Uredbo (EU) 2022/2554 (DORA)¹² in oddelkom 12. Okvir za upravljanje tveganj bi moral zajemati vsa tveganja, vključno z dejanskimi in prihodnjimi tveganji, ki bi jim lahko bil izpostavljen izdajatelj žetonov, vezanih na sredstva. Tveganja bi bilo treba ocenjevati od spodaj navzgor in od zgoraj navzdol, znotraj poslovnih področij ali notranjih enot in med njimi, z dosledno terminologijo in združljivimi metodologijami na ravni izdajatelja žetonov, vezanih na sredstva, ter na konsolidirani ravni. V okvir za upravljanje tveganj bi bilo treba zajeti vsa pomembna tveganja, ob ustreznem upoštevanju finančnih in nefinančnih tveganj, vključno s tveganjem koncentracije, operativnim tveganjem in tveganjem IKT, tveganjem izgube poslovnega ugleda, pravnim tveganjem, tveganjem ravnanja ter okoljskimi, socialnimi in upravljavskimi tveganji. Upoštevati bi bilo treba tudi kreditno tveganje, tržno tveganje, tveganje koncentracije in likvidnostno tveganje, ki izhaja iz rezervnih sredstev.

¹² Uredba (EU) 2022/2554 Evropskega parlamenta in Sveta z dne 14. decembra 2022 o digitalni operativni odpornosti za finančni sektor: Urad za publikacije (europa.eu).

Okvir za upravljanje tveganj izdajatelja žetonov, vezanih na sredstva, bi moral vključevati politike, postopke, limite in kontrole tveganja, ki zagotavljajo ustrezno, pravočasno in stalno prepoznavanje, merjenje ali ocenjevanje, spremljanje, upravljanje in zmanjševanje tveganj ter poročanje o njih na ravni poslovnega področja, notranjih enot, izdajatelja in po potrebi skupine.

Okvir za upravljanje tveganj izdajatelja žetonov, vezanih na sredstva, bi moral zagotavljati posebne usmeritve o izvajanju strategij tveganja. Te usmeritve bi morale po potrebi določati in vzdrževati notranje limite, ki so v skladu s sprejemljivim tveganje m izdajatelja in njegovo nagnjenostjo k prevzemanju tveganj ter sorazmerni z njegovim preudarnim poslovanjem, operativno odpornostjo, finančno močjo, likvidnostnimi potrebami in strateškimi cilji. Profil tveganosti izdajatelja žetonov, vezanih na sredstva, bi se moral ohranjati znotraj teh vzpostavljenih limitov. Okvir za upravljanje tveganj bi moral zagotoviti, da je v primeru kršitev limitov tveganj opredeljen postopek za sporočanje kršitev višji ravni in njihovo obravnavo z ustreznim postopkom nadaljnjega spremljanja.

Okvir za upravljanje tveganj bi moral biti predmet neodvisnega notranjega pregleda, ki ga izvede na primer funkcija notranjih kontrol, in rednih ponovnih ocen glede na sprejemljivo tveganje izdajatelja in njegovo nagnjenost k prevzemanju tveganj.

Vzpostaviti bi bilo treba mehanizme za redno in pregledno poročanje, da upravljalni organ in vse zadevne enote znotraj izdajatelja žetonov, vezanih na sredstva, pravočasno dobijo natančna, jedrnata, razumljiva in smiselna poročila ter si lahko izmenjajo po membne informacije o ugotavljanju, merjenju ali ocenjevanju, spremljanju in obvladovanju tveganj. Okvir poročanja bi moral biti dobro opredeljen in dokumentiran.

Učinkovita komunikacija in ozaveščenost o tveganjih in strategiji tveganja sta ključnega pomena za celoten postopek upravljanja tveganj, vključno s postopki pregleda in odločanja, ter pomagata preprečevati odločitve, zaradi katerih bi se lahko ravni tvegan ja nenadzorovano povečale. Učinkovito poročanje o tveganjih vključuje dosledno notranje upoštevanje strategije tveganja in zadevnih podatkov o tveganjih ter obveščanje o njih, in sicer horizontalno znotraj izdajatelja žetonov, vezanih na sredstva, ter navzgor in navzdol po upravljavski hierarhiji.