La política sí debe estar documentada:
RD 39/97, Artículo 2. Plan de prevención de riesgos laborales
(…)
El Plan de prevención de riesgos laborales habrá de reflejarse en un documento que se conservará a disposición de la autoridad laboral, de las autoridades sanitarias y de los representantes de los trabajadores, e incluirá, con la amplitud adecuada a la dimensión y características de la empresa, los siguientes elementos:
(…)
e. La política, los objetivos y metas que en materia preventiva pretende alcanzar la empresa, así como los recursos humanos, técnicos, materiales y económicos de los que va a disponer al efecto.
Un saludo.