Les établissements assujettis doivent se doter d’un dispositif de contrôle interne adéquat en adaptant l’ensemble des dispositifs visés par le présent règlement, à la nature et au volume de leurs activités, à leur taille, à leurs implantations et aux risques de différentes natures auxquels ils sont exposés. Ils doivent notamment :
– veiller à ce que le dispositif de contrôle s’intègre de manière permanente dans l’organisation, les méthodes et les procédures de chacune des activités ;
– s’assurer que le nombre et la qualification des personnes qui participent au fonctionnement du système de contrôle interne ainsi que les moyens mis à,leur disposition, en particulier les outils de suivi et les méthodes d’analyse des risques, sont adaptés aux activités, à la taille et aux implantations de l’établissement ;
– disposer d’un personnel réalisant des contrôles permanents ou périodiques