Intern auditorganisaties zijn niet verplicht buiten die entiteit te rapporteren, tenzij dit wettelijk, wettelijk, wettelijk of beleidsoorzijnsrecht vereist.
Wet- en regelgeving kan een interne auditorganisatie dwingen om buiten die entiteit verslag uit te brengen.