14.3 Riskhanteringsfunktionens roll när det gäller att identifiera, mäta, bedöma, hantera, reducera, övervaka och rapportera risker

Riskhanteringsfunktionen bör säkerställa ett lämpligt genomförande av ramen för riskhantering och att alla risker identifieras, bedöms, mäts, övervakas, hanteras och rapporteras på ett korrekt sätt av de relevanta enheterna hos utgivaren av tillgångsanknutna token.

Riskhanteringsfunktionen bör säkerställa att identifieringen och bedömningen av risker inte enbart utgår från kvantitativ information eller modellresultat, utan även grundas på kvalitativa metoder. Riskhanteringsfunktionen bör hålla ledningsorganet informerat om de antaganden som används i och de potentiella bristerna hos verktygen och metoderna för riskkvantifiering, inbegripet modeller och analyser.

Riskhanteringsfunktionen bör säkerställa att transaktioner med närstående parter granskas och att de risker de utgör för utgivaren av tillgångsanknutna token identifieras och bedöms på lämpligt sätt.

Riskhanteringsfunktionen bör säkerställa att alla identifierade risker övervakas effektivt av affärsenheterna eller de interna enheterna.

Riskhanteringsfunktionen bör regelbundet övervaka den faktiska riskprofilen för utgivaren av tillgångsanknutna token och granska den mot de strategiska målen och riskaptiten samt rapportera resultaten för att göra det möjligt för ledningsorganet att fatta beslut i sin ledningsfunktion och för ledningsorganet att hantera utmaningar i sin tillsynsfunktion.

Riskhanteringsfunktionen bör analysera tendenser och erkänna nya eller framväxande risker och riskökningar som uppstår till följd av förändrade omständigheter och förhållanden. Den bör också regelbundet granska faktiska riskresultat i förhållande till tidigare uppskattningar (dvs. utfallstester) för att bedöma och förbättra riskbedömningsmetodernas och riskhanteringsprocessens exakthet och effektivitet.

Riskhanteringsfunktionen bör utvärdera möjliga sätt att minska de identifierade riskerna. Riskrapporteringen till ledningsorganet bör innehålla förslag till lämpliga riskreducerande åtgärder.