Arrêté du 3 novembre 2014 relatif au contrôle interne des entreprises du secteur de la banque, des services de paiement et des services d'investissement soumises au contrôle de l'Autorité de contrôle prudentiel et de résolution - Article 257

Les rapports établis à la suite des contrôles effectués dans le cadre des dispositifs mentionnés à l'article 17 sont communiqués aux dirigeants effectifs et à l'organe de surveillance et, le cas échéant, au comité des risques.
Lorsque le nombre de rapports et la taille de l'établissement le justifient, peuvent n'être directement portées à leur connaissance que les conclusions figurant dans ces rapports, qui en reprennent les résultats principaux. S'ils en font la demande, lesdits rapports leur sont communiqués sans délai.
Lorsqu'une entreprise est affiliée à un organe central, ils sont également communiqués à celui-ci.
Ces rapports sont tenus à la disposition des commissaires aux comptes et du secrétariat général de l'Autorité de contrôle prudentiel et de résolution.