Οι οργανισμοί εσωτερικού ελέγχου δεν έχουν καθήκον να αναφέρουν εκτός της εν λόγω οντότητας , εκτός εάν απαιτείται από το νόμο , τον κανόνα , τον κανονισμό ή την πολιτική .
Οι νόμοι και οι κανόνες θα μπορούσαν να υποχρεώσουν έναν εσωτερικό οργανισμό ελέγχου να αναφέρει εκτός αυτής της οντότητας .