Há uma pergunta que produz o mesmo silêncio em organizações sérias de diferentes setores e países. A pergunta é esta · quem está liderando esta implementação. As primeiras respostas chegam rápido e sempre na mesma ordem. A área de sistemas. O consultor externo. A equipe de conformidade.
Pergunto de novo · o conselho de administração? A pessoa que assina quando algo dá errado? Aí vem o silêncio. Às vezes, um sorriso nervoso. Às vezes, a frase honesta · não sei. Esse silêncio é o tema deste critério.
A cláusula política
As normas de sistemas de gestão posicionam a liderança antes da operação. A ordem importa · a direção define o propósito, integra o sistema ao negócio e disponibiliza recursos; a equipe executa dentro dessa decisão.
ISO 9001:2015 e ISO/IEC 42001:2023 exigem que a alta direção demonstre liderança e comprometimento com o sistema. A evidência é buscada em decisões verificáveis · objetivos coerentes com a direção da organização, requisitos integrados aos processos, recursos alocados, acompanhamento de resultados e apoio às funções responsáveis. Esta enumeração é uma leitura operacional; para uma avaliação de conformidade, prevalece o texto da norma aplicável.
Designar um responsável operacional é necessário. Usar essa designação para retirar a direção das decisões de escopo, recursos e risco é outra coisa.
As duas mãos · e a fronteira com o Critério 06
Em toda organização com responsabilidades reais há duas mãos. A mão que opera — a equipe técnica que executa, registra, ajusta. E a mão que assina — a pessoa que, diante do incidente, aparece como responsável. A cultura institucional contemporânea passou anos tentando separá-las · que a mão técnica opere, que a mão signatária delegue. O resultado dessa separação já tem nome nesta série (Critério 06) · opacidade institucional com aparência de governança.
Os dois critérios olham para a mesma assinatura de lados opostos. O Critério 06 é forense · rastreia retrospectivamente o ator de uma decisão já tomada. Este critério é político · exige prospectivamente que o poder seja exercido antes que a decisão seja necessária. A rastreabilidade reconstrói. A liderança previne.
Quatro padrões de delegação da conformidade
A prática de auditoria encontra a delegação da liderança em quatro formas recorrentes. O comitê fantasma · consta no organograma, suas atas têm cinco linhas e suas decisões não movimentam o orçamento. O patrocinador inexistente · o sistema tem um patrocinador nominal que jamais participou de uma análise crítica. Os recursos sem orçamento · a política promete o que a dotação orçamentária desconhece. A comunicação delegada · a importância do sistema é comunicada pela equipe técnica; ou seja, a equipe técnica fala consigo mesma. Quando a alta direção delega a conformidade — já não apenas a execução —, perde o controle da organização que dirige.
A lacuna que essa delegação produz pode ser medida. Um painel de especialistas convocado pela FAA documentou na Boeing, após 250 entrevistas, uma desconexão entre a mensagem da direção sobre segurança e o que a linha de frente efetivamente ouve e acredita, com 27 constatações (Painel de especialistas FAA, 2024). A liderança delegada em comunicados deixa uma distância mensurável entre o que o topo diz e o que a base opera. E a comissão de investigação parlamentar suíça atribuiu a responsabilidade primária pela queda do Credit Suisse ao seu conselho de administração e à sua direção executiva, que ignoraram anos de intervenções do supervisor (PUK, 2024). Nenhuma supervisão externa compensa uma direção que decidiu não dirigir.
Os três momentos inegociáveis
Momento um · a decisão inicial. Quando se define qual sistema será implementado e por quê. A decisão é estratégica · se quem a assina é a área de sistemas ou um consultor, o sistema nasce órfão de respaldo político.
Momento dois · o conflito operacional. Quando a equipe precisa levar algo a uma instância superior e precisa de permissão política para fazê-lo sem custo pessoal. Se a direção está ausente, o conflito é tratado nos corredores e o sistema acumula dívida silenciosa.
Momento três · a auditoria externa. Quando o auditor pergunta e a resposta tem que vir da direção. Se a direção delega a entrevista, o auditor já sabe quanto respaldo real o sistema tem.
Os três momentos parecem distintos. São o mesmo · o momento em que o sistema precisa saber que tem um signatário real.
A delegação da era inteligente
Um Chief AI Officer pode governar o trabalho técnico cotidiano. O cargo não absorve as decisões de escopo, tolerância ao risco nem alocação de recursos que cabem à direção. O artigo 4 do Regulamento europeu de IA exige que fornecedores e responsáveis pela implantação adotem medidas para assegurar um nível suficiente de letramento em IA de seu pessoal e de quem atua em seu nome; não cria uma obrigação exclusiva para um cargo diretivo específico.
O contraexemplo
O critério também é cumprido, e isso se nota. Vi um diretor-geral presidir cada cerimônia de seu programa de qualidade, prender em si a insígnia da equipe e abrir pessoalmente a análise crítica pela direção. A organização inteira sabia quem assinava. Essa visibilidade orientou mais condutas do que o manual completo · a liderança bem exercida é um fato observável, com testemunhas.
O teste do critério
Três verificações com ata, cada uma com resposta esperada.
Verificação um · peça à alta direção que explique as constatações relevantes recentes e o que decidiu diante delas. Pode consultar o responsável técnico; o que deve ser capaz de explicar é a decisão, suas razões e sua data.
Verificação dois · verifique quem participou da última análise crítica pela direção e quais decisões foram registradas. O formato pode variar; a evidência deve mostrar intervenção real da alta direção sobre resultados, recursos e mudanças.
Verificação três · observe como a alta direção responde durante a auditoria. Não existe uma regra universal que obrigue uma mesma pessoa a estar em cada reunião; deve, sim, existir acesso suficiente para avaliar liderança e responsabilidade.
Estas verificações não substituem o critério de auditoria. Servem para distinguir uma atribuição operacional saudável de uma retirada efetiva da direção.