好的政策不仅仅是一套规则，而是员工为保持组织设定的标准而应遵循的框架。如果政策没有经过深思熟虑、沟通或及时更新，往往会发生事故。
制定、维护、审查和宣传政策的有效策略有很多，但有一些常见的 "最佳做法 "应作为建立政策管理系统的框架基础。
合规文化
合规文化政策要成为合规框架的成功组成部分，就必须成为 "合规文化 "的一部分，而这种文化必须自上而下地推动。编写政策并及时更新是组织合规工作的重要组成部分，应从这个角度来看待。不断更新政策是一项耗时的工作，必须为此分配资源。
结构
结构如果政策的结构一致并遵循逻辑模式，阅读起来就会容易得多。应为政策定义一个模板，这对读者和政策编写者都有好处，因为主题专家可能不会每天都处理文件。
简洁明了
简洁明了政策应以简洁明了的语言撰写，以便明确无误地解释遵守政策的要求。不过，在提供清晰度的同时，内容也必须准确并及时更新，这可能需要多个审查人员的合作，而政策所有者有责任确保这项工作有正确的人员参与。如果政策由法规驱动，则应说明法规与组织内开展的具体活动的关系。
交流
交流如果只是将政策 "束之高阁"，或将其放在组织内联网上作为一种 "发布和希望 "的方法，那么无论政策写得多好，如果没有与企业进行沟通，也不会有什么用处。必须把重点放在只向受影响的员工传达政策上，切记过度传达往往与传达不足一样消极。员工不仅要阅读政策，还要回答有关政策的问题，以表明他们对重要政策的理解程度。
评论
评论政策是 "活文件"，会随着业务重点或事件的发生而改变。对于每项政策，都应有政策负责人和主题专家参与的定期审查流程。
技术
技术企业应充分利用技术，因为确保员工遵守政策的任务不容小觑，尤其是在员工多元化和分布式的企业中。印刷版 "员工手册 "的时代已经一去不复返了，员工必须能够访问中央 "政策中心"，无论他们身处何地。
总之：政策是组织辩护的重要组成部分，迈克尔-拉斯穆森本人曾说过： "要想为自己辩护，组织必须能够详细说明政策的实施历史、政策的传达方式、谁阅读了政策、谁接受了政策培训、谁证明了政策、批准了哪些例外情况，以及如何监控和管理违反政策的行为和解决政策的问题"。
