ਅੰਦਰੂਨੀ ਆਡਿਟ ਸੰਸਥਾਵਾਂ ਦਾ ਉਸ ਸੰਸਥਾ ਤੋਂ ਬਾਹਰ ਰਿਪੋਰਟ ਕਰਨ ਦਾ ਕੋਈ ਫਰਜ਼ ਨਹੀਂ ਹੁੰਦਾ ਜਦੋਂ ਤੱਕ ਕਾਨੂੰਨ, ਨਿਯਮ, ਨਿਯਮ ਜਾਂ ਨੀਤੀ ਦੁਆਰਾ ਲੋੜੀਂਦਾ ਨਾ ਹੋਵੇ।
ਬਹੁਤ ਸਾਰੇ ਰਾਜਾਂ ਨੇ ਬਾਹਰੀ ਰਿਪੋਰਟਿੰਗ ਦੀ ਲੋੜ ਲਈ ਕਾਨੂੰਨ ਲਾਗੂ ਕੀਤੇ ਹਨ।