在新版ISO9001标准的第8.4条款中提出了所有形式的外部提供过程、产品和服务的控制要求，在08版的ISO9001标准中分别在7.4条款和4.1条款对外部产品和外部供方的控制要求进行了阐述。2015版标准中，将外包和外购合并为外部提供过程、产品。从控制的程度来讲，还是应结合公司产品的特性以及结合6.1风险的识别进行控制。常规的应对首次采购的供应商应进行调查、评价，对长期合作的供应商应通过供货业绩进行监视和测量，确保供应商的产品质量、服务的稳定性；对外部提供过程，组织不仅仅要对供应的产品进行监视测量，同时还应根据外包提供的过程对组织产品的潜在影响，对外包提供过程的工艺、技术等各方面能力进行评价。
外包总是具有服务的基本特征，因为这至少要在供方与组织之间的接触面上实施一项活动。
由于过程、产品和服务的性质，外部提供所需的控制可能存在很大差异。对外部供方以及外部提供的过程、产品和服务，组织可以应用基于风险的思维来确定适当的控制类型和控制程度。
