13. Interna kontrollfunktioner

De interna kontrollfunktionerna bör inbegripa en ändamålsenlig och permanent intern funktion för regelefterlevnad och, när så är lämpligt och proportionellt med beaktande av de kriterier som anges i avdelning I, en riskhanteringsfunktion samt en internrevisionsfunktion. I de fall utgivare av tillgångsanknutna token inte inrättar och upprätthåller en riskhanteringsfunktion och en internrevisionsfunktion bör de på begäran kunna visa att de policyer och förfaranden som antagits och införts för en ram för intern kontroll leder till samma resultat som riktlinjerna som föreskrivs i denna avdelning V.

Utgivare av betydande tillgångsanknutna token uppmuntras att inrätta interna riskhanterings- och internrevisionsfunktioner. Om utgivaren av tillgångsanknutna token inte inrättar en intern riskhanteringsfunktion eller en internrevisionsfunktion ska ansvaret för dessa funktioner enligt dessa riktlinjer ligga hos ledningsorganet, som kan delegera de operativa uppgifterna internt eller externt till en tredjepartsleverantör, t.ex. i form av ett utkontrakteringsarrangemang¹⁶ .

¹⁶ Utkontraktering av operativa uppgifter i fråga om efterlevnad kan fortfarande vara möjlig.