有一个问题，在不同行业和国家的严肃组织中，都会引发同样的沉默。问题是 · 谁在领导这项实施工作。最初的回答来得很快，而且总是按同样的顺序：信息系统部门。外部顾问。合规团队。
我再次追问 · 董事会呢？出了问题时签字的人呢？这时，沉默出现了。有时是紧张的微笑。有时是一句实话 · 我不知道。这种沉默就是本准则的主题。
政治性条款
管理体系标准将领导作用置于运行之前。这个顺序很重要 · 管理层确定宗旨，将体系融入业务并配置资源；团队在这一决策框架内执行。
ISO 9001:2015 和 ISO/IEC 42001:2023 要求最高管理者展现对体系的领导作用和承诺。证据应从可核实的决策中寻找 · 与组织方向一致的目标、融入过程的要求、分配的资源、对结果的跟进，以及对责任职能的支持。这一列举是操作层面的解读；开展符合性评价时，应以适用标准的文本为准。
指定运行负责人是必要的。利用这一任命让管理层退出有关范围、资源和风险的决策，则是另一回事。
两只手 · 以及与准则 06 的界限
在每一个承担实际责任的组织中，都有两只手。一只是操作之手——负责执行、记录和调整的技术团队。另一只是签字之手——事件发生时，以责任人身份出现的人。当代组织文化多年来一直试图将两者分开 · 让技术之手操作，让签字之手委派。这种分离的结果在本系列中已有名称（准则 06）· 披着治理外衣的组织不透明。
这两项准则从相反的方向审视同一个签名。准则 06 着眼于调查取证 · 向后追溯已作出决策的行为主体。本准则着眼于权力运作 · 向前要求在需要决策之前就行使权力。可追溯性用于还原。领导力用于预防。
委派合规职责的四种模式
审核实践中，领导职责的委派反复呈现为四种形式。 幽灵委员会 · 组织架构图上有它的位置，会议纪要只有五行，决策却不牵动预算。 不存在的发起人 · 体系有一位名义上的发起人，却从未参加过一次评审。 没有预算的资源 · 方针承诺的内容，预算科目却毫无体现。 被委派的沟通 · 体系的重要性由技术团队来传达；也就是说，技术团队在自说自话。当最高管理者委派的是合规职责——而不再只是执行工作——就会失去对其所领导组织的控制。
这种委派造成的差距是可以衡量的。FAA 召集的专家小组在 Boeing 开展 250 次访谈后，记录了管理层关于安全的信息与一线实际听到并相信的内容之间的脱节，形成了 27 项发现（FAA 专家小组，2024）。将领导职责交给公告，会在高层所说与基层所做之间留下可衡量的距离。瑞士议会调查委员会也将 Credit Suisse 倒闭的首要责任归于其董事会和执行管理层，因为他们多年来无视监管机构的干预（PUK，2024）。任何外部监督都无法弥补一个决定不再履行领导职责的管理层。
三个不可妥协的时刻
时刻一 · 初始决策。即确定实施什么体系以及为何实施之时。这是战略性决策 · 如果由信息系统部门或顾问签署，体系从诞生起就缺乏权力层面的支持。
时刻二 · 运行冲突。即团队需要将某件事上报，并需要权力层面的许可，以免为此付出个人代价之时。如果管理层缺席，冲突就会在走廊里处理，体系则默默积累欠账。
时刻三 · 外部审核。即审核员提问，而回答必须来自管理层之时。如果管理层将访谈委派给他人，审核员就已知道体系究竟拥有多少实际支持。
这三个时刻看似不同，实则相同 · 都是体系需要确认自己拥有真正签字人的时刻。
智能时代的委派
首席人工智能官可以管理日常技术工作。但这一职位并不包揽本应由管理层作出的范围、风险容忍度和资源分配决策。欧洲《人工智能法案》第 4 条要求提供者和部署者采取措施，确保其员工及代表其行事的人员具备足够的人工智能素养；它并未为某个特定管理职位设立专属义务。
反例
这项准则也有得到践行的时候，而且看得见。我见过一位总经理主持其质量计划的每一次仪式，佩戴团队徽章，并亲自为管理评审开场。整个组织都知道谁在签字。这种可见性比整本手册更能规范行为 · 良好履行的领导职责是可观察的事实，而且有人见证。
准则检验
三项有记录的核查，每项都有预期回答。
核查一 · 请最高管理者说明近期的重大审核发现，以及针对这些发现作出的决策。可以咨询技术负责人；但必须能够解释决策本身、理由和日期。
核查二 · 核查谁参加了最近一次管理评审，以及记录了哪些决策。形式可以不同；证据必须显示最高管理者确实参与了对结果、资源和变更的审议。
核查三 · 观察最高管理者在审核期间如何回应。并不存在要求同一个人参加每次会议的通用规则；但必须有充分接触最高管理者的机会，以评价领导作用和责任履行情况。
这些核查不能替代审核准则。它们用于区分合理的运行职责分配与管理层的实质性退出。