外部供方控制的总则
标准《质量管理体系-要求 GB/T 19001-2016》条款8.4.1总则的内容为“组织应确保外部提供的过程、产品和服务符合要求。在下列情况下，组织应确定对外部提供的过程、产品和服务实施的控制：a）外部供方的产品和服务将构成公司自身的产品和服务的一部分；b)外部供方代表公司直接将产品和服务提供给顾客；c）组织决定由外部供方提供过程或部分过程。
组织应基于外部供方按照要求提供过程、产品和服务的能力，确定并实施对外部供方的评价、选择、绩效监视以及再评价的准则。对于这些活动和由评价引发的任何必要的措施，公司应保留成文信息。”
组织应确保外部提供的过程、产品和服务符合要求。本条旨在组织控制由外部供方提供的过程、产品和服务。首先，组织应确定外部提供的过程、产品和服务的组织名单，即供方名单。外部供方可能包括组织的公司总部、关联公司、供方或承担组织外包过程的人员。其次，组织应确定外部提供的过程、产品和服务的验收标准，即采购标准。最后，组织应确定外部提供的过程、产品和服务符合要求，即组织通过一定措施确保外部提供的过程、产品和服务符合要求。
在下列情况下，组织应确定对外部提供的过程、产品和服务实施的控制：a）外部供方的产品和服务将构成公司自身的产品和服务的一部分；b)外部供方代表公司直接将产品和服务提供给顾客；c）组织决定由外部供方提供过程或部分过程。本条旨在说明组织应对哪些外部提供的过程、产品和服务进行控制，即需要对下面三类由外部提供的过程、产品和服务进行控制：外部供方的产品和服务将构成公司自身的产品和服务的一部分；外部供方代表公司直接将产品和服务提供给顾客；组织决定由外部供方提供过程或部分过程。
组织应基于外部供方按照要求提供过程、产品和服务的能力，确定并实施对外部供方的评价、选择、绩效监视以及再评价的准则。本条旨在组织需要确定和应用准则对外部供方进行评价、选择、绩效监测和再评价。实施该过程能使组织清晰地理解外部供方的当前能力,确定需要弥补的差距,以及确定这些问题的解决方案。
组织应基于外部供方按照要求提供过程、产品和服务的能力，确定并实施对外部供方的评价、选择、绩效监视以及再评价的准则。对于这些活动和由评价引发的任何必要的措施，公司应保留成文信息。本条旨在组织需要保留的成文信息有哪些。
一般组织会建立一套外部供方（供应商管理）文件，包括供应商选择与评价、采购过程管理、采购物料验收标准等。