The written policies should therefore be approved by the administrative or management body and be revised at least annually or before any significant change is implemented in the system.
Par ailleurs, dans les entreprises plus petites et moins complexes, il est possible de confier plus d’une fonction à une seule personne ou unité organisationnelle.