选择、评价外部供方时，应确保有效地识别并控制风险。