在确定对外部供方的控制类型和程度时，组织应（）

• A、确保外部提供的过程保持在其质量管理体系的控制之中
• B、选择、评价外部供方时，应确保有效地识别并控制风险
• C、应规定对外部供方的控制及其输出结果的控制
• D、在采购非货架软件时，要求并监督外部供方按软件工程化要求实施控制，保留控制记录