在确定对外部供方的控制类型和程度时,组织应() *

来源: 三体系内审员培训题库   

在确定对外部供方的控制类型和程度时,组织应() *

A.确保外部提供的过程保持在其质量管理体系的控制之中

B.选择、评价外部供方时,应确保有效地识别并控制风险

C.应规定对外部供方的控制及其输出结果的控制

D.在采购非货架软件时,要求并监督外部供方按软件工程化要求实施控制,保留控制记录

答案解析