Les entreprises assujetties définissent des procédures qui permettent :

a) De vérifier l'exécution dans des délais raisonnables des mesures correctrices qui ont été décidées par les personnes compétentes dans le cadre du dispositif de contrôle interne ;

b) Au responsable de la fonction d'audit interne d'informer directement et de sa propre initiative l'organe de surveillance et, le cas échéant, le comité des risques de l'absence d'exécution des mesures correctrices décidées.