Le contrôle est exercé dans chaque établissement de crédit ou entreprise d'investissement par au moins deux commissaires aux comptes, dans les conditions définies au livre VIII du code de commerce. Ces commissaires sont désignés après avis de la commission bancaire, dans des conditions fixées par décret. La commission bancaire peut en outre, lorsque la situation le justifie, procéder à la désignation d'un commissaire aux comptes supplémentaire. Ces commissaires aux comptes ne doivent pas représenter ou appartenir à des cabinets ayant entre eux des liens de nature juridique, professionnelle, de capital ou organisationnelle. Ils exercent leur activité dans des conditions prévues par le livre VIII du code de commerce et procèdent à la certification des comptes annuels. Ils vérifient la sincérité des informations destinées au public, et leur concordance avec lesdits comptes.
Toutefois, lorsque le total du bilan d'un établissement de crédit ou d'une entreprise d'investissement est inférieur à un seuil fixé par le comité de la réglementation comptable après avis du Comité consultatif de la législation et de la réglementation financières, la certification mentionnée à l'alinéa précédent peut être exercée par un seul commissaire aux comptes. Lorsque cette condition est remplie, et que l'établissement est soumis soit aux règles de la comptabilité publique, soit à un régime spécifique d'approbation de ses comptes présentant des garanties jugées suffisantes par la commission bancaire, celle-ci peut décider de lever l'obligation de certification mentionnée à l'alinéa précédent.
Les commissaires aux comptes doivent présenter toutes les garanties d'indépendance à l'égard des établissements de crédit, des entreprises d'investissement ou des compagnies financières contrôlés. Les dispositions du livre VIII du code de commerce sont applicables aux commissaires aux comptes de tout établissement de crédit, entreprise d'investissement ou compagnie financière.