1. La comissió d’auditoria ha d’exercir, almenys, les funcions següents:
a) Controlar l’eficàcia dels sistemes interns de gestió i control de qualitat de l’entitat i, si escau, de la funció d’auditoria interna, principalment pel que fa a la informació financera auditada, sense afectar la seva independència.
b) Supervisar l’establiment de polítiques comptables per part de l’entitat.
c) Controlar el procés de generació i divulgació d’informació financera i enviar recomanacions o propostes per garantir-ne la integritat.
d) Revisar i controlar la independència dels auditors externs i de les entitats auditores, d’acord amb el que està establert a l’article 19 d’aquesta Llei, i en particular l’adequació de la prestació de serveis que no siguin d’auditoria a l’entitat auditada.
e) Controlar l’auditoria externa dels comptes anuals individuals i consolidats.
f) Ser responsable del procediment per a la selecció de l’entitat auditora i recomanar, perquè ho aprovi l’òrgan competent de l’entitat, el seu nomenament, la contractació, la compensació i l’acomiadament, d’acord amb el que està establert a l’article 19 d’aquesta Llei;
g) Revisar l’abast i la freqüència de l’auditoria externa dels comptes anuals individuals i consolidats.
h) Informar el consell d’administració de l’entitat auditada dels resultats de l’auditoria externa i explicar com l’auditoria externa contribueix a la integritat de la informació financera i la funció de la comissió d’auditoria en aquest procés.
i) Rebre i tenir en compte els informes d’auditoria.
2. La comissió d’auditoria ha d’estar composta exclusivament per consellers no executius nomenats pel consell d’administració, la majoria dels quals, almenys, han de ser consellers independents, i un d’ells ha de ser designat tenint en compte els seus coneixements i l’experiència en matèria de comptabilitat o auditoria o en totes dos matèries.
3. La comissió d’auditoria té la facultat d’utilitzar qualsevol tipus de recurs que consideri apropiat, inclòs l’assessorament extern, i ha de rebre el finançament oportú per a aquest propòsit.
4. Les entitats operatives del sistema financer poden combinar comissions d’auditoria i de riscos, prèvia autorització de l’AFA motivada en relació amb la mida, l’escala, l’organització interna i la naturalesa, l’abast i la complexitat de les seves activitats, sempre que puguin demostrar que la comissió mixta continua sent eficaç. Els membres de la comissió mixta han de tenir els coneixements, les habilitats i l’experiència necessaris requerits per la comissió de retribucions i la comissió de nomenaments.