El despacho redacta o actualiza el conjunto de políticas escritas: gestión de riesgos, control interno, auditoría interna, externalización, remuneración, aptitud y honorabilidad, ORSA, calidad de los datos, inversiones y gestión de activos y pasivos, continuidad de la actividad, conflictos de intereses, información al público y al supervisor.

El método parte de las prácticas existentes, recogidas mediante entrevistas, para no imponer procedimientos que nadie aplicará; cada política designa un responsable, una frecuencia de revisión y los indicadores que recibirá el consejo.