1、识别和确定需外部提供的过程、产品和服务及其供方，并建立对外部供方及其提供的过程、产品和服务的控制过程。
2、规定对外部供方及其提供的过程、产品和服务的评价、选择、绩效监视和再评价的准则。
3、按照所规定的准则对外部供方及其提供的过程、产品和服务实施评价、选择，并有效的识别风险，确定应对风险的措施，对风险实施有效的监视和控制。
4、对供方进行评价的主要方法有∶
（1）样品检验和试用;
（2）与产品和服务有关的历史和质量绩效评定;
（3）对供方的情况进行现场或书面调查;
（4）顾客满意调查等绩效评价的结果;
（5）征询供方其他顾客的意见;
（6）了解供方的社会信誉；
（7）必要时，对供方的质量管理体系进行第二方审核。
5、依据评价的结果编制合格供方名录，可依据评价结果对供方实施分级分类管理。在合格供方名录之外选择供方时，应按规定程序办理审批手续。
6、按照所规定的准则对外部供方及其提供的过程、产品和服务的实施绩效监视和再评价，对供方实施动态管理，并及时修订合格供方名录。及时与已确定为需要改进的供方沟通并进行跟踪管理，以控制和降低风险。对确定为不合格的外部供方，应从合格供方名录中删除，通知有关部门停止订货。
7、应邀请顾客参加其关注的外部供方的评价和选择。
8、保留相关成文信息。见理解要点 第6条。
9、应要求外部供方对其直接和次级外部供方按照质量管理体系要求采取适当的控制。
