Les entreprises assujetties veillent à mettre en place un contrôle interne en adaptant l'ensemble des dispositifs prévus par le présent arrêté, ainsi que, le cas échéant, par les dispositions européennes directement applicables, à la taille, au volume de leurs activités, aux implantations ainsi qu'à la nature, à l'échelle et à la complexité des risques inhérents à leur modèle d'entreprise et à leurs activités.