L'audit externe porte sur l'effectivité du contrôle interne ainsi que sur l'application et l'adéquation du système de gestion de la sécurité aux enjeux de sécurité.
Il fait l'objet d'un rapport de l'organisme d'inspection mentionné à l'article 19. Ce rapport est tenu à la disposition du préfet.
L'exploitant ferroviaire prend les mesures appropriées pour que l'organisme d'inspection ait accès aux dossiers et aux sites nécessaires à l'exécution de ses missions.