第三者(ベンダー)リスク管理プログラムにおいて、最も重要視すべき契約条項はどれか。

委託元がベンダーのコントロール状況を検証するためには、直接監査または第三者監査報告書を要求できる権利が必須である。