GBT4001-2016标准附录A组织应当基于对下列哪些因素的考虑,决定其自身在业务过程中所需的控制程度?
GBT4001-2016标准A8.1运行策划和控制:组织在其自身业务过程(例如:采购过程)中决定所需的控制程度,对外包过程或产品和服务的供方进行控制或施加影响,其决定应当基于下列因素:
--知识、能力和资源,包括:
--外部供方满足组织环境管理体系要求的能力;
--组织确定适当控制或评价控制充分性的技术能力;
--产品和服务对组织实现其环境管理体系预期结果的能力所具有的重要性和潜在影响;
--对过程控制进行共享的程度;
--通过采用其常规的采购过程,实现必要的控制的能力;
--可获得的改进机会。