14. Riskhanteringsfunktion

Om en riskhanteringsfunktion har inrättats bör den omfatta hela utgivaren av tillgångsanknutna token. Riskhanteringsfunktionen bör, med beaktande av de proportionalitetskriterier som anges i avdelning I, ha de befogenheter och resurser samt den ställning som krävs för att kunna genomföra riskpolicyer och inrätta den ram för riskhantering som beskrivs i avsnitt 11.

Riskhanteringsfunktionen bör vid behov ha direkt tillgång till ledningsorganet i dess tillsynsfunktion, om en sådan har inrättats.

Riskhanteringsfunktionen bör ha tillgång till alla affärsområden och andra interna enheter som har potential att generera risker.

Personalen vid riskhanteringsfunktionen bör ha tillräckliga kunskaper, färdigheter och erfarenheter när det gäller riskhanteringsmetoder och riskhanteringsförfaranden samt marknader och produkter, och bör ha tillgång till regelbunden fortbildning.

Riskhanteringsfunktionen bör, om en sådan har inrättats, vara ett centralt organisatoriskt inslag hos utgivaren av tillgångsanknutna token och vara strukturerad så att den kan genomföra riskpolicyer och kontrollera ramen för riskhantering. Riskhanteringsfunktionen bör spela en viktig roll för att säkerställa att utgivaren av tillgångsanknutna token har effektiva riskhanteringsprocesser på plats. Riskhanteringsfunktionen bör vara delaktig i alla väsentliga beslut som rör riskhantering. I en koncern bör riskhanteringsfunktionen i moderföretaget inom unionen i tillämpliga fall kunna ge en koncernövergripande helhetssyn på alla risker och säkerställa att riskstrategin följs.

Riskhanteringsfunktionen bör tillhandahålla relevant, oberoende information, analyser och expertbedömningar om riskexponeringar, och ge råd om förslag och riskbeslut från affärsområden eller interna enheter, samt bör informera ledningsorganet om huruvida sådan information och rådgivning är förenlig med riskprofilen för utgivaren av tillgångsanknutna token. Riskhanteringsfunktionen får rekommendera förbättringar av ramen för riskhantering och korrigerande åtgärder för att åtgärda överträdelser av riskrelaterade policyer, förfaranden och gränser.