Можно, конечно, предусмотреть все юридические тонкости, предусматривающие ответственность аутсорсера (без этого никуда), но без доверия к аутсорсеру никак не обойтись. Поэтому, помимо научного подхода (риски, юр. и т.п.) я бы советовал выбирать компанию по следующим критериям: репутация на рынке, отзывы клиентов, положительный опыт работы с вашей компанией (если такой был), а при наличии дружественных связей с руководством компании-аутсорсера - это был бы идеальный вариант:)