组织应识别外包过程并选择控制的类型和程度，用于验证外部提供的产品.过程和服务对