Форум
Института внутренних Аудиторов

Опубликован в октябре 2018 Practice Guide: Auditing Third-party Risk
Management

но возможно кто то еще не прочитал -))

https://na.theiia.org/standards-guidance/recommended-guidance/practice-guides/Pages/Auditing-Third-P...