ਅੰਦਰੂਨੀ ਆਡਿਟ ਸੰਸਥਾਵਾਂ ਦਾ ਉਸ ਸੰਸਥਾ ਤੋਂ ਬਾਹਰ ਰਿਪੋਰਟ ਕਰਨ ਦਾ ਕੋਈ ਫਰਜ਼ ਨਹੀਂ ਹੁੰਦਾ ਜਦੋਂ ਤੱਕ ਕਾਨੂੰਨ, ਨਿਯਮ, ਨਿਯਮ ਜਾਂ ਨੀਤੀ ਦੁਆਰਾ ਲੋੜੀਂਦਾ ਨਾ ਹੋਵੇ।
ਕਾਨੂੰਨ ਅਤੇ ਨਿਯਮ ਕਿਸੇ ਅੰਦਰੂਨੀ ਆਡਿਟ ਸੰਸਥਾ ਨੂੰ ਉਸ ਸੰਸਥਾ ਤੋਂ ਬਾਹਰ ਰਿਪੋਰਟ ਕਰਨ ਲਈ ਮਜਬੂਰ ਕਰ ਸਕਦੇ ਹਨ।