«Las empresas que no hubieran concertado el servicio de prevención con una entidad especializada deberán someter su sistema de prevención al control de una auditoría o evaluación externa.

Asimismo, las empresas que desarrollen las actividades preventivas con recursos propios y ajenos deberán someter su sistema de prevención al control de una auditoría o evaluación externa en los términos previstos en el artículo 31 bis de este real decreto.»

La primera auditoría del sistema de prevención de la empresa deberá llevarse a cabo dentro de los doce meses siguientes al momento en que se disponga de la planificación de la actividad preventiva.

La auditoría deberá ser repetida cada cuatro años, excepto cuando se realicen actividades incluidas en el Anexo I de este real decreto, en que el plazo será de dos años. En todo caso, deberá repetirse cuando así lo requiera la autoridad laboral, previo informe de la Inspección de Trabajo y Seguridad Social y, en su caso, de los órganos técnicos en materia preventiva de las comunidades autónomas, a la vista de los datos de siniestralidad o de otras circunstancias que pongan de manifiesto la necesidad de revisar los resultados de la última auditoría.