1. Les États membres veillent à ce que chaque entité d'intérêt public soit dotée d'un comité d'audit. Le comité d'audit est soit un comité indépendant, soit un comité de l'organe d'administration ou de surveillance de l'entité contrôlée. Il est composé de membres non exécutifs de l'organe d'administration et/ou de membres de l'organe de surveillance de l'entité contrôlée et/ou de membres désignés par l'assemblée générale des actionnaires de l'entité contrôlée ou, pour les entités qui ne comptent pas d'actionnaires, par un organe équivalent.
Le comité d'audit compte au moins un membre compétent en matière de comptabilité et/ou d'audit.
Les membres du comité dans leur ensemble sont compétents dans le secteur d'activité de l'entité contrôlée.
Les membres du comité d'audit sont, en majorité, indépendants de l'entité contrôlée. Le président du comité d'audit est désigné par les membres du comité ou par l'organe de surveillance de l'entité contrôlée, et est indépendant de l'entité contrôlée. Les États membres peuvent exiger que le président du comité d'audit soit élu chaque année par l'assemblée générale des actionnaires de l'entité contrôlée.
2. Par dérogation au paragraphe 1, les États membres peuvent décider que, dans le cas d'entités d'intérêt public satisfaisant aux critères figurant dans l'article 2, paragraphe 1, points f) et t), de la directive 2003/71/CE du Parlement européen et du Conseil, les fonctions attribuées au comité d'audit peuvent être exercées par l'organe d'administration ou de surveillance dans son ensemble, à condition que, lorsque le président de cet organe est un membre exécutif, il n'exerce pas les fonctions de président tant que cet organe exerce les fonctions de comité d'audit.
Lorsqu'un comité d'audit fait partie de l'organe d'administration ou de surveillance de l'entité contrôlée conformément au paragraphe 1, les États membres peuvent permettre ou exiger que l'organe d'administration ou de surveillance, le cas échéant, exerce les fonctions de comité d'audit aux fins des obligations énoncées dans la présente directive et dans le règlement (UE) no 537/2014.
3. Par dérogation au paragraphe 1, les États membres peuvent décider que les entités d'intérêt public suivantes ne sont pas tenues de disposer d'un comité d'audit:
a) les entités d'intérêt public qui sont des entreprises filiales au sens de l'article 2, point 10), de la directive 2013/34/UE, si l'entité satisfait aux exigences énoncées aux paragraphes 1, 2 et 5 du présent article, à l'article 11, paragraphes 1 et 2, et à l'article 16, paragraphe 5, du règlement (UE) no 537/2014 au niveau du groupe;
b) les entités d'intérêt public qui sont des OPCVM au sens de l'article 1er, paragraphe 2, de la directive 2009/65/CE du Parlement européen et du Conseil, ou des fonds d'investissement alternatifs (FIA) au sens de l'article 4, paragraphe 1, point a), de la directive 2011/61/UE du Parlement européen et du Conseil;
c) les entités d'intérêt public dont la seule activité consiste à émettre des titres adossés à des actifs au sens de l'article 2, point 5), du règlement (CE) no 809/2004 de la Commission;
d) les établissements de crédit, au sens de l'article 3, paragraphe 1, point 1), de la directive 2013/36/UE, dont les actions ne sont pas admises à la négociation sur un marché réglementé d'un État membre au sens de l'article 4, paragraphe 1, point 14), de la directive 2004/39/CE et qui n'ont émis, de manière continue ou répétée, que des titres de créance admis à la négociation sur un marché réglementé, à condition que le montant nominal total de ces titres reste inférieur à 100 000 000 EUR, et qu'ils n'aient pas publié de prospectus au titre de la directive 2003/71/CE.
Les entités d'intérêt public visées au point c) expliquent publiquement les raisons pour lesquelles elles ne jugent pas opportun de disposer d'un comité d'audit ou de confier les fonctions de comité d'audit à un organe d'administration ou de surveillance.
4. Par dérogation au paragraphe 1, les États membres peuvent exiger d'une entité d'intérêt public ou permettre à une telle entité d'intérêt public de ne pas disposer d'un comité d'audit, à condition que cette entité dispose d'un ou de plusieurs organes exerçant des fonctions équivalentes à celles d'un comité d'audit, instaurés et fonctionnant conformément aux dispositions en vigueur dans l'État membre où l'entité à contrôler est enregistrée. Dans ce cas, l'entité indique quel est l'organe qui remplit ces fonctions et précise sa composition.
4 bis.
Les États membres peuvent permettre que les fonctions assignées au comité d’audit en ce qui concerne l’information en matière de durabilité et en ce qui concerne l’assurance de l’information en matière de durabilité soient exercées par l’organe d’administration ou de surveillance dans son ensemble ou par un organe spécialisé établi par l’organe d’administration ou de surveillance.
5. Lorsque tous les membres du comité d'audit sont des membres de l'organe d'administration ou de surveillance de l'entité contrôlée, l'État membre peut prévoir que le comité d'audit est exempté des exigences en matière d'indépendance prévues au paragraphe 1, quatrième alinéa.
6. Sans préjudice des responsabilités des membres de l'organe d'administration, de direction ou de surveillance ou des autres membres désignés par l'assemblée générale des actionnaires de l'entité contrôlée, le comité d'audit est notamment chargé des missions suivantes:
a) communication à l’organe d’administration ou de surveillance de l’entité contrôlée des résultats du contrôle légal des comptes et, le cas échéant, des résultats de l’assurance de l’information en matière de durabilité, ainsi que d’explications sur la façon dont le contrôle légal des comptes et l’assurance de l’information en matière de durabilité ont contribué, respectivement, à l’intégrité de l’information financière et de l’information en matière de durabilité et sur le rôle que le comité d’audit a joué dans ce processus;
b) suivi du processus d’information financière et, le cas échéant, du processus d’information en matière de durabilité, y compris du processus d’information électronique prévu par l’article 29 quinquies de la directive 2013/34/UE et du processus mis en œuvre par l’entreprise pour déterminer les informations publiées conformément aux normes d’information en matière de durabilité adoptées en vertu de l’article 29 ter de ladite directive, et présentation de recommandations ou de propositions pour garantir leur intégrité;
c) suivi de l’efficacité des systèmes internes de contrôle qualité et de gestion des risques de l’entreprise ainsi que, le cas échéant, de l’audit interne de l’entreprise, en ce qui concerne l’information financière et, le cas échéant, l’information en matière de durabilité de l’entreprise, y compris son processus d’information électronique prévu par l’article 29 quinquies de la directive 2013/34/UE, sans qu’il soit porté atteinte à son indépendance;
d) suivi du contrôle légal des états financiers annuels et consolidés et, le cas échéant, de l’assurance de l’information annuelle et consolidée en matière de durabilité, en particulier de leur exécution, en tenant compte des constatations et conclusions de l’autorité compétente en vertu de l’article 26, paragraphe 6, du règlement (UE) no 537/2014;
e) examen et suivi de l’indépendance des contrôleurs légaux des comptes ou des cabinets d’audit, conformément aux articles 22, 22 bis, 22 ter, 24 bis, 24 ter, 25 ter, 25 quater et 25 quinquies de la présente directive, ainsi qu’à l’article 6 du règlement (UE) no 537/2014, en particulier pour ce qui concerne le bien-fondé de la prestation de services autres que d’audit à l’entité contrôlée conformément à l’article 5 dudit règlement;
f) responsabilité de la procédure de sélection du ou des contrôleurs légaux des comptes ou cabinets d'audit et formulation de recommandations concernant le ou les contrôleurs légaux des comptes ou cabinets d'audit à désigner conformément à l'article 16 du règlement (UE) no 537/2014 sauf lorsque l'article 16, paragraphe 8, du règlement (UE) no 537/2014 s'applique.