ISO9000：2008版在總要求提出了對外包過程確認和管理，在手冊中該如何描述，是否需要編制外包過程的控制程序？
外包過程是組織質量管理體系的組成部分，但這些過程是由分包方實施的，應確保對這些外包過程的控制。外包與采購是有區別的，外包采購是一種服務，控制的重點在“確保”上，控制的可信度高就是確保了，控制的可信度的高低取決于分包方自身體系的有效度和分包方對組織提出的分包要求的理解程度。另外，還要對分包方與組織間的接口加以控制。

1、根據標準4.1.a）確定過程的時候，手冊按照4.2.2.c條要描述過程的作用的時候，就可以描述這過程是外包的。或者其中某些活動是外包的。

     2、標準4.1條已經說明，對外包過程控制是通過7.4條要求來執行的。標準對7.4條沒有要求書面的程序文件，組織自己認為需要的話，按照4.2.1.d）條要求，自己規定。