組織應如何規定外包過程控制的類型和程度？
    組織應對外包過程實施控制，控制的類型(即如何進行控制)和控制的程度(即控制的嚴格程度怎樣)可綜合考慮如下所述的因素。
    (1)應考慮外包過程對組織提供合格產品的能力的潛在影響。如果外包過程對組織的質量管理體系實現預期結果的能力有重大影響，外包過程的風險程度就比較大，應該對這樣的外部過程實施更加嚴格的控制。外包過程對組織提供合格產品的能力的潛在影響又與外包過程在整個質量管理體系中的重要程度有關，也與外包方的能力有關。外包過程越重要，外包方實施外包過程的能力越差，組織對外包過程的控制就應該越嚴格。
    (2)應考慮組織和外包方各自在外包過程控制的分工情況。根據外包過程的實際狀況和雙方在外包協議中的規定，組織和外包方各自對外包過程承擔了不同程度的管理。雙方承擔的控制分工不同，使得組織對外包過程的控制須采用的方式和程度不同。
    (3)組織對外包方控制的類型和程度還應考慮組織自身對外包過程的控制能力。這種控制能力應該通過應用“7.4采購”要求來實現。對某些外包過程，通過對外包方的評價和選擇、對外包過程要求和相關信息的管理、對外包過程和結果的驗證，就可以使組織具備充分對這些外包過程的控制能力。而對另一些外包過程，當組織通過“7.4采購”要求的上述活動不能完全具備對外包過程的控制能力，則應輔之以其他的方法進行控制。如房地產開發公司和OEM(原始設備生產商)貼牌生產模式這樣有重大影響的外部過程，在按“7.4采購”要求控制時，還應按“7.3設計和開發”和“7.5生產和服務提供”等過程的要求對供方的外部過程進行控制。