GBT9001-2016标准附录A外部提供过程、产品和服务的控制:由于过程、产品和服务的性质，外部提供所需的控制可能存在很大差异。对外部供方以及外部提供的过程、产品和服务，组织可以 应用基于风险的思维来确定适当的控制类型和控制程度。