ISO 9001, ISO 14001, ISO/IEC 27001, ISO 45001, ISO 37001 e ISO/IEC 42001 aplican la estructura armonizada de las normas de sistemas de gestión y ubican el liderazgo en la cláusula cinco. Comparten un núcleo · la alta dirección debe demostrar compromiso, asegurar recursos y responder por la eficacia del sistema; cada norma agrega exigencias propias de su materia. Esta lectura, con corte a mayo de 2026, examina un malentendido recurrente en auditoría: confundir la firma o la designación de un representante con liderazgo demostrado. Los expedientes de Boeing, Credit Suisse y Post Office no prueban incumplimientos de una norma ISO; permiten observar las consecuencias de brechas de dirección, comunicación y rendición de cuentas.
Cláusula 5
Lo que la cláusula de liderazgo efectivamente exige
La cláusula 5.1 de ISO 9001:2015 e ISO/IEC 42001:2023 abre con una responsabilidad de la alta dirección: demostrar liderazgo y compromiso. La designación de responsables operativos no transfiere esa rendición de cuentas. El cuadro siguiente traduce el núcleo común a preguntas de auditoría; no reproduce literalmente ni sustituye el texto de cada norma.
| Verbo | Qué exige | Evidencia verificable |
|---|---|---|
| Establecer | Política y objetivos compatibles con la dirección estratégica | Política firmada por la dirección, fechada antes de la implementación |
| Integrar | Los requisitos del sistema dentro de los procesos del negocio | Procesos centrales que citan el sistema · presupuesto del negocio que lo contempla |
| Asegurar recursos | Disponibilidad real de personas y presupuesto | Línea presupuestaria identificable y dotación asignada |
| Comunicar | La importancia de una gestión eficaz, desde la dirección | Comunicaciones emitidas por la dirección — fechadas, con emisor identificable |
| Asegurar resultados | El logro de los resultados previstos del sistema | Revisión por la dirección con decisiones, responsables y plazos |
| Dirigir y apoyar | A las personas que contribuyen a la eficacia del sistema | Respaldo documentado en los conflictos escalados |
| Promover | La mejora continua como decisión de dirección | Acciones de mejora originadas en la mesa, con seguimiento |
| Apoyar otros roles | Liderazgo replicado en cada área de responsabilidad | Actas donde otros directivos responden por su área |
Estas responsabilidades dejan rastros que el auditor puede pedir. La evaluación no se agota en intenciones; contrasta decisiones, recursos y resultados con evidencia.
El malentendido recurrente en el campo
La secuencia se repite con pocas variantes. La dirección contrata un consultor para implementar el sistema. El consultor diseña, capacita, prepara la auditoría. La dirección firma el comité, recibe el certificado, lo cuelga en la pared. El malentendido es estructural. La dirección tomó la firma del certificado por el ejercicio del liderazgo. La firma es un acto administrativo. El liderazgo es una práctica continua que aparece en tres momentos sin sustituto posible.
Momento 01 · decisión inicial. Cuando se define qué sistema se implementa, con qué alcance y bajo qué condiciones de éxito. La dirección que participa de esa decisión lidera. La que la recibe resuelta firma lo que otro decidió.
Momento 02 · conflicto operativo. Cuando el equipo técnico necesita escalar una observación crítica que genera fricción política — un incidente, una no conformidad mayor, una decisión de continuidad. En ese momento el sistema necesita saber que tiene un firmante real. La dirección ausente deja el sistema capturado por la línea operativa.
Momento 03 · auditoría independiente. Cuando el auditor pregunta y la respuesta debe venir desde la dirección. La que responde demuestra que opera el sistema. La que deriva la respuesta al responsable rotativo demuestra lo contrario, y queda en acta.
La cláusula cinco pide liderazgo demostrado en persona. La cultura institucional responde con una firma y un representante.
Patrones de incumplimiento
El comité fantasma
El comité de calidad, de seguridad de la información o de gobernanza de IA figura en el organigrama. Se reúne poco, o se reúne y no deja decisiones documentadas. El órgano de gobernanza existe en el papel y falta en la práctica.
El patrocinador inexistente
El proyecto tiene patrocinador formal — casi siempre un C-level. El patrocinador falta en las reuniones críticas, omite la firma de los avances y resulta inhallable ante un bloqueo. El patrocinio se prueba con la agenda, y la agenda lo desmiente.
Recursos declarados sin presupuesto
La política declara que la dirección asegurará recursos suficientes. El presupuesto operativo los omite. El equipo técnico opera con lo que consigue. La distancia entre la política firmada y la línea presupuestaria es, en sí misma, un hallazgo auditable.
La comunicación delegada
La norma exige que la dirección comunique la importancia del sistema. Esa comunicación se delega al área que lo opera. El equipo técnico termina comunicándose consigo mismo. El mensaje de la dirección existe solo como cita indirecta — y la línea lo sabe.
La década lo midió
El Patrón 04 dejó de ser una observación de auditoría. Un panel de expertos convocado bajo mandato del Congreso de los Estados Unidos examinó la cultura de seguridad de Boeing y publicó su informe en febrero de 2024 · tras 250 entrevistas, documentó una «desconexión» entre el mensaje de la dirección sobre seguridad y lo que la línea operativa oye y cree, y calificó la gestión de seguridad de inadecuada y confusa (Panel de expertos FAA, 2024). La comunicación delegada abre una brecha que 250 entrevistas alcanzan a medir.
El expediente suizo midió el resto de los verbos. La comisión investigadora del Parlamento suizo sobre la caída de Credit Suisse atribuyó la responsabilidad primaria al directorio y a la gerencia del banco, que desoyeron años de intervenciones del supervisor financiero — con CHF 33.700 millones en pérdidas acumuladas y CHF 31.700 millones pagados en bonificaciones entre 2010 y 2022 (PUK, 2024). El regulador intervino una y otra vez. La mesa archivó. Ninguna supervisión externa compensa un liderazgo que decidió no liderar.
El silencio de la mesa
La cláusula cinco también se incumple sin delegar nada. Se incumple callando. En toda mesa que decide hay una pregunta disponible que nadie formula, y la organización entera sabe cuál es. La investigación pública británica sobre el sistema Horizon documentó la versión extrema · Post Office y su proveedor sabían — o debían saber — de los errores del sistema mientras más de novecientos responsables de sucursal eran procesados con su evidencia; la investigación vincula al menos trece posibles suicidios (Post Office Horizon IT Inquiry, vol. 1, 2025). Décadas de actas de directorio. La pregunta estuvo disponible en cada sesión.
El Criterio 08 de esta serie le pone nombre al fenómeno — el silencio de la mesa — y lo trata como lo que es · información auditable. Para el directorio que lee esta pieza la conexión es directa. Los ocho verbos de la cláusula cinco se ejercen hablando. La revisión por la dirección que evita la pregunta crítica cumple el rito e incumple la cláusula.
Por qué importa más con inteligencia artificial
Con sistemas de inteligencia artificial dentro del perímetro institucional, el liderazgo documentado gana relevancia. La frecuencia de cambio puede superar la cadencia trimestral, la contratación de un proveedor no transfiere la responsabilidad y las decisiones sobre alcance, recursos y límites requieren autoridad real. ISO/IEC 42001:2023 aplica la estructura armonizada y conserva esa responsabilidad de la alta dirección.
La prueba de liderazgo
La cláusula cinco se ejerce en persona y deja rastro · actas presididas, recursos presupuestados, respaldo visible en el conflicto. Quien la delega organiza su propia ausencia institucional. Los expedientes de la década — Boeing, Credit Suisse, Post Office — le pusieron a esa ausencia fecha, cifra y firma.
La firma es un acto administrativo · el liderazgo es lo que esa firma tiene que sostener cuando el sistema entra en conflicto.
Fernando Arrieta
