如何开展"外部提供的产品和服务"内部审核的思路

按过程方法进行。
先看是否有风险识别，应对措施，效果如何？是否有规章制度，评价标准，分类。然后看如何执行的，一般分类抽查。最后看提供给外部供方的信息。