ISO9000：2008版在总要求提出了对外包过程确认和管理，在手册中该如何描述，是否需要编制外包过程的控制程序？
外包过程是组织质量管理体系的组成部分，但这些过程是由分包方实施的，应确保对这些外包过程的控制。外包与采购是有区别的，外包采购是一种服务，控制的重点在“确保”上，控制的可信度高就是确保了，控制的可信度的高低取决于分包方自身体系的有效度和分包方对组织提出的分包要求的理解程度。另外，还要对分包方与组织间的接口加以控制。
1、根据标准4.1.a）确定过程的时候，手册按照4.2.2.c条要描述过程的作用的时候，就可以描述这过程是外包的。或者其中某些活动是外包的。
2、标准4.1条已经说明，对外包过程控制是通过7.4条要求来执行的。标准对7.4条没有要求书面的程序文件，组织自己认为需要的话，按照4.2.1.d）条要求，自己规定。