La fonction d'audit interne mentionnée à l'article L. 354-1 évalue notamment l'adéquation et l'efficacité du système de contrôle interne et les autres éléments du système de gouvernance. Cette fonction est exercée d'une manière objective et indépendante des fonctions opérationnelles.
Les conclusions et recommandations de l'audit interne, ainsi que les propositions d'actions découlant de chacune d'entre elles, sont communiquées au conseil d'administration ou au conseil de surveillance par le directeur général ou le directoire. Le directeur général ou le directoire veille à ce que ces actions soient menées à bien et en rend compte au conseil d'administration ou au conseil de surveillance.