1.组织应识别外包过程并选择控制的类型和程度，用于验证外部提供的产品.过程和服务对_内部要求_和()的符合性。