La première étape nécessite une étude de toutes les politiques et procédures passées ou présentes. Il est sage de regarder ce que font les autres dans ce domaine pour voir ce qui peut être manquant, surtout si votre organisation ou entreprise diffère d'une manière significative. Ceux qui sera responsable de la surveillance des politiques et des procédures, et les personnes touchées par eux, devraient être interrogés.
Dans la deuxième étape, armés avec les dernières données, la nouvelle ou révisée, les politiques et les procédures doivent être formulées et diffusées. La troisième étape est la phase de mise en œuvre. Si la formation du personnel est nécessaire, il est temps pour la mener. Avec le temps, la quatrième étape vise à évaluer ce qui a été mis en œuvre de sorte que les changements, le cas échéant, peuvent être faites.
La dernière étape, sur la base des évaluations continues des politiques et procédures, et les changements dans l'environnement, se compose de la mise à jour de sorte que le processus reste en cours. Les nouvelles lois étatiques ou fédérales peuvent être transmises ou nouveaux règlements promulgués.