10. Genomförande av en ram för intern kontroll

Ledningsorganet bör ansvara för att fastställa och övervaka lämpligheten och ändamålsenligheten i ramen, processerna och mekanismerna för intern kontroll, och för att övervaka alla affärsområden och interna enheter, inbegripet interna kontrollfunktioner (t.ex. regelefterlevnads-, riskhanterings- och internrevisionsfunktioner om sådana inrättats). Utgivare av tillgångsanknutna token bör upprätta, upprätthålla och regelbundet uppdatera lämpliga skriftliga policyer, mekanismer och interna kontrollförfaranden, vilka bör godkännas av ledningsorganet. Om ingen riskhanteringsfunktion har inrättats bör ledningsorganet ansvara för att upprätta, uppdatera och övervaka lämpliga förfaranden och policyer för riskhantering.

En utgivare av tillgångsanknutna token bör ha en tydlig, transparent och dokumenterad beslutsprocess och en tydlig fördelning av ansvar och befogenheter inom ramen för internkontroll, inbegripet affärsområden, interna enheter och interna kontrollfunktioner.

Utgivare av tillgångsanknutna token bör kommunicera dessa policyer, mekanismer och förfaranden till all personal och varje gång väsentliga ändringar har gjorts.

De interna kontrollfunktionerna bör kontrollera att de policyer, mekanismer och förfaranden som föreskrivs i ramen för intern kontroll tillämpas på ett korrekt sätt inom deras respektive behörighetsområden.

De interna kontrollfunktionerna bör regelbundet lämna skriftliga rapporter till ledningsorganet om allvarliga brister som har konstaterats. Dessa rapporter bör innehålla information om relevanta risker, en konsekvensbedömning, rekommendationer och korrigerande åtgärder som ska vidtas avseende varje ny allvarlig brist som har konstaterats. Ledningsorganet bör följa upp de interna kontrollfunktionernas slutsatser i god tid och på ett ändamålsenligt sätt och bör utfärda krav om lämpliga korrigerande åtgärder. Ett formellt uppföljningsförfarande för slutsatser och korrigerande åtgärder som har vidtagits bör etableras.