Baza legala pentru solicitarea statului de functii

Urmareste
Buna ziua,
Va rog sa ma ajutati in urmatorul caz:
Institutia a avut un control (audit) cu tema ,, Evaluarea sistemului de prevenire a coruptiei''. Conform tematicii s-au solicitat o serie de documente care au fost verificate si luate.
Apoi telefonic ni s-a solicitat si transmiterea statului de functii si a organigramei institutiei.
As vrea sa stiu daca e corect sa transmitem aceste documente care au caracter confidential si sunt solicitate, verificate si aprobate doar de forul superior.
Care este baza legala conform careia auditorul poate sa le solicite mai ales ca nu au fost cuprinse in misiunea de audit?
Va multumec!