Las organizaciones de auditoría interna no tienen la obligación de informar fuera de esa entidad a menos que lo exija la ley, regla, regulación o política.
Las leyes y normas podrían obligar a una organización de auditoría interna a informar fuera de esa entidad.