ISO 9001, ISO 14001, ISO/IEC 27001, ISO 45001, ISO 37001 e ISO/IEC 42001 aplicam a estrutura harmonizada das normas de sistemas de gestão e situam a liderança na cláusula cinco. Compartilham um núcleo · a alta direção deve demonstrar compromisso, assegurar recursos e responder pela eficácia do sistema; cada norma acrescenta exigências próprias de sua matéria. Esta leitura, com recorte até maio de 2026, examina um mal-entendido recorrente em auditoria: confundir a assinatura ou a designação de um representante com liderança demonstrada. Os documentos de Boeing, Credit Suisse e Post Office não comprovam descumprimentos de uma norma ISO; permitem observar as consequências de lacunas de direção, comunicação e prestação de contas.
O que a cláusula cinco efetivamente exige
A cláusula 5.1 da ISO 9001:2015 e da ISO/IEC 42001:2023 começa com uma responsabilidade da alta direção: demonstrar liderança e compromisso. A designação de responsáveis operacionais não transfere essa prestação de contas. O quadro a seguir traduz o núcleo comum em perguntas de auditoria; não reproduz literalmente nem substitui o texto de cada norma.
| Verbo | O que exige | Evidência verificável |
|---|---|---|
| Estabelecer | Política e objetivos compatíveis com a direção estratégica | Política assinada pela direção, datada antes da implementação |
| Integrar | Os requisitos do sistema nos processos do negócio | Processos centrais que citam o sistema · orçamento do negócio que o contempla |
| Assegurar recursos | Disponibilidade real de pessoas e orçamento | Rubrica orçamentária identificável e quadro de pessoal alocado |
| Comunicar | A importância de uma gestão eficaz, a partir da direção | Comunicações emitidas pela direção — datadas, com emissor identificável |
| Assegurar resultados | O alcance dos resultados pretendidos do sistema | Análise crítica pela direção com decisões, responsáveis e prazos |
| Dirigir e apoiar | As pessoas que contribuem para a eficácia do sistema | Apoio documentado nos conflitos escalados |
| Promover | A melhoria contínua como decisão da direção | Ações de melhoria originadas no colegiado, com acompanhamento |
| Apoiar outros papéis | Liderança replicada em cada área de responsabilidade | Atas em que outros dirigentes respondem por sua área |
Essas responsabilidades deixam rastros que o auditor pode solicitar. A avaliação não se esgota em intenções; confronta decisões, recursos e resultados com evidências.
O mal-entendido recorrente em campo
A sequência se repete com poucas variantes. A direção contrata um consultor para implementar o sistema. O consultor projeta, capacita, prepara a auditoria. A direção assina a constituição do comitê, recebe o certificado, pendura-o na parede. O mal-entendido é estrutural. A direção tomou a assinatura do certificado pelo exercício da liderança. A assinatura é um ato administrativo. A liderança é uma prática contínua que aparece em três momentos sem substituto possível.
Momento 01 · decisão inicial. Quando se define qual sistema será implementado, com qual escopo e sob quais condições de sucesso. A direção que participa dessa decisão lidera. Aquela que a recebe resolvida assina o que outro decidiu.
Momento 02 · conflito operacional. Quando a equipe técnica precisa escalar uma observação crítica que gera atrito político — um incidente, uma não conformidade maior, uma decisão de continuidade. Nesse momento, o sistema precisa saber que tem um signatário real. A direção ausente deixa o sistema capturado pela linha operacional.
Momento 03 · auditoria independente. Quando o auditor pergunta e a resposta deve vir da direção. A que responde demonstra que opera o sistema. A que encaminha a resposta ao responsável rotativo demonstra o contrário, e isso fica registrado em ata.
Quatro padrões de descumprimento
O comitê fantasma
O comitê de qualidade, de segurança da informação ou de governança de IA consta no organograma. Reúne-se pouco, ou se reúne e não deixa decisões documentadas. O órgão de governança existe no papel e falta na prática.
O patrocinador inexistente
O projeto tem patrocinador formal — quase sempre um C-level. O patrocinador falta às reuniões críticas, omite a assinatura dos avanços e não é encontrado diante de um bloqueio. O patrocínio se comprova pela agenda, e a agenda o desmente.
Recursos declarados sem orçamento
A política declara que a direção assegurará recursos suficientes. O orçamento operacional os omite. A equipe técnica opera com o que consegue. A distância entre a política assinada e a rubrica orçamentária é, por si só, uma constatação auditável.
A comunicação delegada
A norma exige que a direção comunique a importância do sistema. Essa comunicação é delegada à área que o opera. A equipe técnica acaba se comunicando consigo mesma. A mensagem da direção existe apenas como citação indireta — e a linha sabe disso.
A década mediu isso
O Padrão 04 deixou de ser uma observação de auditoria. Um painel de especialistas convocado sob mandato do Congreso de los Estados Unidos examinou a cultura de segurança da Boeing e publicou seu relatório em fevereiro de 2024 · após 250 entrevistas, documentou uma «desconexão» entre a mensagem da direção sobre segurança e o que a linha operacional ouve e acredita, e classificou a gestão de segurança como inadequada e confusa (Painel de especialistas FAA, 2024). A comunicação delegada abre uma brecha que 250 entrevistas conseguem medir.
O dossiê suíço mediu o restante dos verbos. A comissão de investigação do Parlamento suizo sobre a queda do Credit Suisse atribuiu a responsabilidade primária ao conselho de administração e à gerência do banco, que ignoraram anos de intervenções do supervisor financeiro — com CHF 33.700 milhões em perdas acumuladas e CHF 31.700 milhões pagos em bonificações entre 2010 e 2022 (PUK, 2024). O regulador interveio repetidas vezes. A mesa arquivou. Nenhuma supervisão externa compensa uma liderança que decidiu não liderar.
O silêncio do colegiado
A cláusula cinco também é descumprida sem delegar nada. É descumprida pelo silêncio. Em toda mesa que decide há uma pergunta disponível que ninguém formula, e a organização inteira sabe qual é. A investigação pública britânica sobre o sistema Horizon documentou a versão extrema · Post Office e seu fornecedor sabiam — ou deveriam saber — dos erros do sistema enquanto mais de novecentos responsáveis por agências eram processados com base em suas evidências; a investigação vincula pelo menos treze possíveis suicídios (Post Office Horizon IT Inquiry, vol. 1, 2025). Décadas de atas do conselho de administração. A pergunta esteve disponível em cada sessão.
O Critério 08 desta série dá nome ao fenômeno — o silêncio da mesa — e o trata como o que é · informação auditável. Para o conselho de administração que lê este texto, a conexão é direta. Os oito verbos da cláusula cinco são exercidos pela fala. A análise crítica pela direção que evita a pergunta crítica cumpre o rito e descumpre a cláusula.
Por que importa mais com inteligência artificial
Com sistemas de inteligência artificial dentro do perímetro institucional, a liderança documentada ganha relevância. A frequência de mudança pode superar a cadência trimestral, a contratação de um fornecedor não transfere a responsabilidade e as decisões sobre escopo, recursos e limites exigem autoridade real. A ISO/IEC 42001:2023 aplica a estrutura harmonizada e preserva essa responsabilidade da alta direção.
A prova de liderança
Identifique três decisões operacionais assinadas no último ano no âmbito do seu sistema de gestão. Verifique se cada signatário continua operando com autoridade real. Verifique se a equipe técnica teve respaldo político visível em algum incidente ou conflito do período.
Se os três exercícios revelarem ausência de liderança real, sua organização opera um sistema diferente daquele que declara certificar — e convém saber disso antes que um terceiro o documente.
A cláusula cinco é exercida pessoalmente e deixa rastros · atas presididas, recursos orçados, respaldo visível no conflito. Quem a delega organiza sua própria ausência institucional. Os dossiês da década — Boeing, Credit Suisse, Post Office — deram a essa ausência data, valor e assinatura.