Cada departamento deve ter um controle exato de todas as normas importantes para os trabalhos que executa. Dessa maneira, por exemplo, a área de controles internos de uma multinacional, com emissão de títulos em bolsas de valores no exterior, obrigatoriamente deve ter conhecimento inequívoco de todas as regras inerentes à SOX ou Sarbox, apelidos dados à lei Sarbanes-Oxley, legislação que visa a garantir a criação de mecanismos de auditoria que protejam investimentos e investidores. Também as normas de contabilidade e controle financeiro são material do dia a dia desse departamento.
Já o Departamento de Relações Governamentais, por hipótese, deve ter acesso às leis que afetem as suas atividades, como as normas que regem as licitações públicas, as regras inerentes aos contratos e contatos com o Poder Público, e assim sucessivamente com relação às demais áreas da empresa.
E não basta fazer isso relativamente às normas já postas. É necessário também acompanhar e monitorar o andamento dos projetos de lei em tramitação, para evitar surpresas que possam afetar negativamente os negócios e para as quais a companhia não esteja tempestiva e adequadamente preparada. Esse acompanhamento pode ser realizado internamente ou por meio de empresas contratadas para esse fim. O importante é que haja um controle efetivo de seu andamento, de maneira a possibilitar a preparação de sistemas e processos para uma realidade premente.
Outro aspecto relevante diz respeito ao local onde essas normas serão armazenadas, que pode ser na página de compliance na intranet, no espaço destinado a cada um dos departamentos, ou outra solução entendida como conveniente. Em outras palavras, pode-se definir ter um repositório centralizado ou vários descentralizados (cada departamento administrando suas próprias normas). O relevante, aqui, é que todos aqueles que devam ter acesso às normas tenham a segurança de acessá-las sempre que necessitem.