7Las organizaciones de auditoría interna no tienen el deber de informar fuera de esa entidad a menos que lo exija la ley, el estado, la reglamentación o la política.
Las organizaciones de auditoría interna sólo tienen que informar a entidades ajenas a la ley.