Hay una pregunta que produce el mismo silencio en organizaciones serias de distintos sectores y países. La pregunta es esta · quién está liderando esta implementación. Las primeras respuestas llegan rápido y siempre en el mismo orden. El área de sistemas. El consultor externo. El equipo de cumplimiento.
Pregunto de nuevo · ¿el directorio? ¿la persona que firma cuando algo sale mal? Ahí llega el silencio. A veces, una sonrisa nerviosa. A veces, la frase honesta · no lo sé. Ese silencio es el tema de este criterio.
La cláusula política
Las normas de sistemas de gestión ubican el liderazgo antes de la operación. El orden importa · la dirección define propósito, integra el sistema en el negocio y dispone recursos; el equipo ejecuta dentro de esa decisión.
ISO 9001:2015 e ISO/IEC 42001:2023 exigen que la alta dirección demuestre liderazgo y compromiso con el sistema. La evidencia se busca en decisiones verificables · objetivos coherentes con la dirección de la organización, requisitos integrados en procesos, recursos asignados, seguimiento de resultados y apoyo a las funciones responsables. Esta enumeración es una lectura operativa; para una evaluación de conformidad manda el texto de la norma aplicable.
Designar un responsable operativo es necesario. Usar esa designación para retirar a la dirección de las decisiones de alcance, recursos y riesgo es otra cosa.
Las dos manos · y la frontera con el Criterio 06
En toda organización con responsabilidades reales hay dos manos. La mano que opera — el equipo técnico que ejecuta, registra, ajusta. Y la mano que firma — la persona que, frente al incidente, aparece como responsable. La cultura institucional contemporánea pasó años intentando separarlas · que la mano técnica opere, que la mano firmante delegue. El resultado de esa separación ya tiene nombre en esta serie (Criterio 06) · opacidad institucional con apariencia de gobernanza.
Los dos criterios miran la misma firma desde lados opuestos. El Criterio 06 es forense · rastrea hacia atrás al actor de una decisión ya tomada. Este criterio es político · exige hacia adelante que el poder se ejerza antes de que la decisión haga falta. La trazabilidad reconstruye. El liderazgo previene.
Cuatro patrones de delegación del cumplimiento
La práctica auditora encuentra la delegación del liderazgo en cuatro formas recurrentes. El comité fantasma · figura en el organigrama, sus actas tienen cinco líneas y sus decisiones no mueven presupuesto. El patrocinador inexistente · el sistema tiene un sponsor nominal que jamás asistió a una revisión. Los recursos sin presupuesto · la política promete lo que la partida desconoce. La comunicación delegada · la importancia del sistema la comunica el equipo técnico; es decir, el equipo técnico se habla a sí mismo. Cuando la alta dirección delega el cumplimiento — ya no solo la ejecución — pierde el control de la organización que dirige.
La brecha que esa delegación produce se puede medir. Un panel de expertos convocado por la FAA documentó en Boeing, tras 250 entrevistas, una desconexión entre el mensaje de la dirección sobre seguridad y lo que la línea efectivamente oye y cree, con 27 hallazgos (Panel de expertos FAA, 2024). El liderazgo delegado en comunicados deja una distancia medible entre lo que la cima dice y lo que la base opera. Y la comisión de investigación parlamentaria suiza atribuyó la responsabilidad primaria de la caída de Credit Suisse a su directorio y a su dirección ejecutiva, que desoyeron años de intervenciones del supervisor (PUK, 2024). Ninguna supervisión externa compensa una dirección que decidió no dirigir.
Los tres momentos no negociables
Momento uno · la decisión inicial. Cuando se define qué sistema se implementa y por qué. La decisión es estratégica · si la firma el área de sistemas o un consultor, el sistema nace huérfano de respaldo político.
Momento dos · el conflicto operativo. Cuando el equipo necesita escalar algo y necesita permiso político para hacerlo sin costo personal. Si la dirección está ausente, el conflicto se procesa en pasillos y el sistema acumula deuda silenciosa.
Momento tres · la auditoría externa. Cuando el auditor pregunta y la respuesta tiene que venir de la dirección. Si la dirección delega la entrevista, el auditor ya sabe cuánto respaldo real tiene el sistema.
Los tres momentos parecen distintos. Son el mismo · el momento en que el sistema necesita saber que tiene un firmante real.
La delegación de la era inteligente
Un Chief AI Officer puede gobernar el trabajo técnico cotidiano. El cargo no absorbe las decisiones de alcance, tolerancia al riesgo ni asignación de recursos que corresponden a la dirección. El artículo 4 del Reglamento europeo de IA exige a proveedores y responsables del despliegue adoptar medidas para asegurar un nivel suficiente de alfabetización en IA de su personal y de quienes actúan en su nombre; no crea una obligación exclusiva para un cargo directivo determinado.
El contraejemplo
El criterio también se cumple, y se nota. He visto a un director general presidir cada ceremonia de su programa de calidad, prenderse la insignia del equipo y abrir personalmente la revisión por la dirección. La organización entera sabía quién firmaba. Esa visibilidad ordenó más conductas que el manual completo · el liderazgo bien ejercido es un hecho observable, con testigos.
El test del criterio
Tres verificaciones con acta, cada una con respuesta esperada.
Verificación uno · pídale a la alta dirección que explique los hallazgos materiales recientes y qué decidió ante ellos. Puede consultar al responsable técnico; lo que debe poder explicar es la decisión, sus razones y su fecha.
Verificación dos · revise quién participó en la última revisión por la dirección y qué decisiones quedaron registradas. El formato puede variar; la evidencia debe mostrar intervención real de la alta dirección sobre resultados, recursos y cambios.
Verificación tres · observe cómo responde la alta dirección durante la auditoría. No existe una regla universal que obligue a una misma persona a estar en cada reunión; sí debe existir acceso suficiente para evaluar liderazgo y responsabilidad.
Estas verificaciones no sustituyen el criterio de auditoría. Sirven para distinguir una asignación operativa sana de una retirada efectiva de la dirección.