Верно: политику и процедуры. Можно так: компания должна установить политику и определить (разработать) процедуры...
Вместе с тем запятыми не выделяется (в первом и третьем примерах после вместе с тем запятая не нужна).
Указанная запятая не требуется.