Domnívám se, že se jedná o dvě rozdílné věci, které spolu souvisejí. Samozřejmě potřebujete nastavit pravidla, procesy. To je přístup, který zmiňujete. Ale podle mého názoru potřebujete i dokumentovat, že se nastavenými pravidly organizace řídí. A pokud Vám chybí jedno nebo druhé, není to v pořádku.