执行或维护体系与最高管理者的授权有多大关系？

刚开始接触ISO 9000体系，感觉公司体系有很大的提升空间，在这里也不怕扬下家丑：
一些举手即可解决的不足之处，比如：
1、明明已经添加了新的检测设备，设备清单里却没有及时更新，更主要的是相关文件中仍将该项测试列为公司不可测试、需委外测试项。
2、一些生产用辅助设备报废后，仍然说用就用。
3、产品标准已更新至最新版本，却仍在使用老标签。
可能比较难办的不足之处：
内审文件完全由外部审核员帮忙捏造，根本没有真正执行过。

这里，我感觉前三点是很明显的不足，甚至不用跟老板提就可以解决；但是要彻底根除像内审的形式主义这样涉及多部门协作、需管理人员参与的弊病，是不是需要老板的授权？授多大的权？

因为小弟感觉如果仅仅是一个内审员的权力，既非管代、又非审核组长，谁会来听你的？
那如果能说服老板严格按体系来执行，那又该问老板多大的权力呢？