Warum sollte bei einem Netzwerktest auch von innen und nicht nur von außen getestet werden?

Warum wird ein Netzwerktest nicht nur von außen getestet?

Ein "Hacker" wird wohl versuchen von außen ins Netzwerk einzudringen, nicht von innen. Das einzige, was ich mir vorstellen kann, ist, dass sich die Malware von innen im ganzen Netz verbreiten kann.
Etwas anderes kann ich mir da jetzt nicht vorstellen, warum man das Netz von innen testen sollte.

Und werden die Ergebnisse schriftlich oder digital festgehalten? Werden Ergebnisse überhaupt aufgeschrieben?