Обычно алгоритм такой:
1. Есть закон А, его надо исполнять, иначе можно получить по шапке.
2. В законе НЕ прописывается порядок исполнения и вообще алгоритмы, есть только заявление о желаемом конечном результате.
3. Предприятие самостоятельно разрабатывает документацию о том, как этот закон исполняется на предприятии.
Соответственно, проверяющих интересует результат, а не алгоритм его достижения.
Поэтому разнообразные комиссии создают обычно на основании приказа по организации. Что-то вроде "Во исполнение требований ФЗ 152 приказываю создать комиссию из ..."