外部提供过程、产品和服务的控制
审核对象：采购部门
审核要点：
- ***需控制的对外部提供的过程、产品和服务由哪些？
- ***是否基于外部供方提供所要求的过程、产品或服务的能力，确定外部供方的评价、选择、绩效监视以及再评价的准则，并加以实施？
- 外***程有哪些？如何控制？
- 外***程和采购过程是否得到规定？
- 针对外***程和采购过程，适用的验证活动由哪些？是否按要求实施验证？
- ***与外部供方的沟通包括哪些内容？
- 外***程和采购过程的相关记录是否得到保留？
理解要点：
- ***应控制的对外部提供的过程、产品和服务包括：
——外部供方的过程、产品和服务构成***自身的产品和服务的一部分；
——外部供方替***直接将产品和服务提供给顾客；
——***决定由外部供方提供过程或部分过程。
- ***在确定对外部提供过程、产品和服务提供的控制类型和程度时，应考虑：
——外部提供的过程、产品和服务对***稳定地提供满足顾客要求和适用的******要求的能力的潜在影响；
——外部供方自身控制的有效性。
- ***应与外部供方沟通的要求应包括以下方面：
——所提供的过程、产品和服务；
——对产品和服务，方法、过程和设备，以及放行等方面的批准；
——能力，包括所要求的人员资质；
——外部供方与***的接口；
——***对外部供方绩效的控制和监视；
——***或其顾客拟在外部供方现场实施的验证或确认活动。