Lieferanten und ausgelagerte Prozesse sind für die meisten Managementsysteme unerlässlich, aber die Kontrolle bricht häufig nach der Einführung zusammen: Anforderungen bleiben vage, die Überwachung wird unregelmäßig und es fehlt an Beweisen, wenn Vorfälle oder Audits auftreten. Das Ergebnis ist vermeidbares operatives, sicherheitsbezogenes, compliance- und finanzielles Risiko.

Dieses Basismodul zeigt, wie ein praktischer Lieferanten- und ausgelagerter Prozesslebenszyklus aufgebaut werden kann, der mit begrenzten Ressourcen durchführbar ist: Externe Bereitstellung kategorisieren, verhältnismäßig qualifizieren und einbinden, klare Anforderungen in Vereinbarungen und Arbeitspraktiken einbetten und Überwachungs- und Neubewertungszyklen durchführen. Das Modul konzentriert sich auf das Design und den Betrieb der Kontrolle durch Manager/Implementierer; es lehrt keine Risikomanagement-Methoden oder Prüfungsausführungsfähigkeiten.