组织应要求外部供方对其直接和次级外部供方采取适当的控制。

组织应确定对所有外部提供的过程、产品和服务实施控制。

判断题组织应确定对所有外部提供的过程、产品和服务实施控制。

选择、评价外部供方时，应确保有效地识别并控制风险。

判断题选择、评价外部供方时，应确保有效地识别并控制风险。

外部供方的绩效可考虑作为管理评审的输入。

判断题外部供方的绩效可考虑作为管理评审的输入。