7. Riskkultur

En sund, omsorgsfull och konsekvent riskkultur bör vara central för utgivare av tillgångsanknutna token när det gäller effektiv riskhantering och bör göra det möjligt för dessa utgivare att fatta sunda och välgrundade beslut som är förenliga med deras riskstrategi och riskaptit.

Utgivare av tillgångsanknutna token bör utveckla en integrerad och företagsövergripande riskkultur, som baseras på en fullständig förståelse av och helhetssyn på de risker de är eller kan bli exponerade för, inbegripet ESG-risker, risker för tillgångsinnehavare, marknadsrisker, operativa risker, risker för penningtvätt och finansiering av terrorism, likviditetsrisker och risker kopplade till investeringar i tillgångarna i reserven, risken för utgivaren av tillgångsanknutna token och hur de hanteras, med beaktande av risktoleransen hos utgivaren av tillgångsanknutna token och de intressekonflikter som kan uppstå till följd av kopplingen mellan aktörer i kryptoekosystemet.

Utgivare av tillgångsanknutna token bör utveckla en riskkultur genom riktlinjer, kommunikation och fortbildning av personal när det gäller verksamhet, strategi och riskprofil för utgivare av tillgångsanknutna token, och bör anpassa kommunikationen och fortbildningen för att ta hänsyn till personalens ansvar när det gäller risktagande och riskhantering.

Personalen bör ha full kännedom om sina ansvarsområden och skyldigheter avseende riskhantering. Riskhanteringen bör inte skötas av enbart riskspecialister eller interna kontrollfunktioner. Affärsområden eller affärsenheter bör, under överinseende av ledningsorganet, i första hand ansvara för den dagliga riskhanteringen i linje med riktlinjerna, förfarandena och kontrollerna för utgivare av tillgångsanknutna token, med beaktande av dessa utgivares risktolerans och riskaptit.

En stark riskkultur bör innefatta, men är inte nödvändigtvis begränsad till, följande:

• a. Ledningens exempel: Ledningsorganet bör ansvara för att fastställa och kommunicera utgivarens kärnvärden och förväntningar. Ledningsorganets ledamöter bör uppföra sig på ett sätt som speglar dessa värden. Ledningsorganet bör bidra till den interna kommunikationen av grundläggande värderingar och förväntningar till personalen. Personalen bör agera i enlighet med alla gällande lagar och regler och skyndsamt anmäla överträdelser som observeras inom eller utanför institutet (exempelvis till den behöriga myndigheten via ett uppgiftslämnarsystem).
• b. Ansvarsskyldighet: relevant personal på alla nivåer bör känna till och förstå de grundläggande värdena hos utgivaren av tillgångsanknutna token och i den mån det är nödvändigt för deras roll och risktolerans och riskaptit. De bör kunna fullgöra sina uppgifter och vara medvetna om att de kommer att ställas till svars för sina handlingar i förhållande till utgivarens risktagande.
• c. Ändamålsenlig kommunikation och ifrågasättande: en sund riskkultur bör främja ett klimat med öppen kommunikation och ändamålsenligt ifrågasättande där beslutsprocesserna gynnar ett brett spektrum av åsikter, ger möjlighet att utmana gällande praxis, uppmuntrar ett konstruktivt och kritiskt förhållningssätt hos personalen och främjar ett klimat präglat av öppet och konstruktivt engagemang i hela organisationen.
• d. Incitament: lämpliga incitament bör spela en viktig roll när det gäller att anpassa riskbeteendet till utgivarens riskprofil och dess långsiktiga intressen, särskilt för utgivare av betydande tillgångsanknutna token.