组织应确定对所有外部提供的过程、产品和服务实施控制。