9. Ram för intern kontroll

Utgivare av tillgångsanknutna token bör utveckla och upprätthålla en kultur som uppmuntrar till en positiv inställning till riskkontroll och efterlevnad hos utgivaren och en robust och heltäckande ram för intern kontroll. Inom denna ram bör affärsområden eller interna enheter för utgivare av tillgångsanknutna token eller interna enheter vara ansvariga för att hantera de risker de ådrar sig när de bedriver sin verksamhet och bör ha kontroller på plats som syftar till att säkerställa att interna och externa krav efterlevs. Som en del av denna ram bör utgivare av tillgångsanknutna token ha en permanent och ändamålsenlig intern funktion för regelefterlevnad med lämplig och tillräcklig befogenhet, ställning och tillgång till ledningsorganet för att kunna fullgöra sitt uppdrag, samt en ram för riskhantering. Om det är proportionerligt, med beaktande av de kriterier som anges i avdelning I, bör utgivare av tillgångsanknutna token också ha en intern riskhanterings- och revisionsfunktion. Under alla omständigheter bör utgivaren av tillgångsanknutna token ha lämpliga policyer och förfaranden för riskhantering och revision.

Ramen för intern kontroll för de berörda utgivarna av tillgångsanknutna token bör anpassas individuellt till verksamhetens särdrag, dess komplexitet och de därmed förbundna riskerna, i förekommande fall med beaktande av koncernsammanhanget. Inom en koncern bör den berörda utgivaren av tillgångsanknutna token organisera utbytet av nödvändig information på ett sätt som säkerställer att varje ledningsorgan, affärsområde och intern enhet, inklusive varje intern kontrollfunktion, kan utföra sina uppgifter.

Ramen för intern kontroll bör omfatta hela organisationen, inbegripet ledningsorganets ansvar och uppgifter, samt verksamheten inom alla affärsområden och interna enheter, inbegripet interna kontrollfunktioner, användningen av tredjepartsleverantörer och distributionskanaler.

Ramen för intern kontroll för en utgivare av tillgångsanknutna token bör säkerställa följande:

• a. Ändamålsenlig och effektiv verksamhet, inbegripet när det gäller utgivning av tillgångsanknutna token.
• b. Lämplig identifiering, mätning och begräsning av risker, inbegripet operativa risker och IKT-relaterade risker, i enlighet med förordning (EU) 2022/2554.
• c. Tillförlitligheten i finansiell och icke-finansiell information som rapporteras både internt och externt.
• d. Sunda rutiner för administration och redovisning.
• e. Efterlevnad av lagar och andra författningar samt tillsynskrav och interna policyer, processer, regler och beslut avseende utgivaren av tillgångsanknutna token.