Les moyens affectés à la fonction d'audit interne mentionnée à l'article 12 sont suffisants pour mener un cycle complet d'investigations de l'ensemble des activités sur un nombre d'exercices aussi limité que possible qui ne saurait excéder cinq ans. La fréquence et les priorités des cycles d'audit sont proportionnées aux risques identifiés au sein des entreprises assujetties.
Un programme des missions de contrôle est établi au moins une fois par an en intégrant les objectifs annuels des dirigeants effectifs et des orientations de l'organe de surveillance en matière de contrôle.