Zusammenfassung

  • Am 6. Juni 2016 empfahl der AFRINIC-Vorstand mit Resolution 201606.286 einstimmig die Wiederbestellung von PwC für das Geschäftsjahr 2016; am 9. Juni genehmigten die Mitglieder bei der AGMM die Wiederbestellung mit Resolution AGMM201606.03. Empfehlung und Genehmigung sind zwei verschiedene institutionelle Handlungen.
  • Die in den Unterlagen festgehaltenen positiven Bewertungen der bisherigen Arbeit stammen von AFRINIC. Sie begründen den plausiblen Nutzen von Kontinuität, ersetzen aber weder einen eigenständigen Nachweis der Unabhängigkeit noch Angaben zu Honorar, Ausschreibung, Dauer der Amtszeit, Nichtprüfungsleistungen oder Schutzmaßnahmen gegen Vertrautheitsrisiken.
  • Eine belastbare Rechenschaftskette verbindet die jährliche Unabhängigkeitsprüfung mit einem verständlich begrenzten Prüfungsauftrag, direktem Zugang des Prüfers zum Audit Committee, eindeutig zugeordneten Reaktionen der Leitung, Fristen, Nachverfolgung und einem Bericht an die Mitglieder über wesentliche Themen und ihren Erledigungsstand.

Bei einer Wiederbestellung wirkt ein kurzer Beschluss leicht wie der Endpunkt einer Entscheidung. Tatsächlich ist er nur ein Gelenk in einer längeren Kette. Vor ihm liegen Prüfung, Abwägung und Empfehlung; nach ihm folgen Auftrag, Durchführung, Reaktion auf Feststellungen, Nachverfolgung und Rechenschaft. Wer nur auf den Namen des Prüfers und das Abstimmungsergebnis schaut, sieht deshalb zu wenig. Entscheidend ist, ob jede institutionelle Rolle erkennbar bleibt und ob die aus der Prüfung entstehenden Informationen dorthin gelangen, wo Verantwortung ausgeübt wird.

Für AFRINIC war diese Frage 2016 besonders konkret. Das Audit Committee befasste sich mit Prüfungsunterlagen und empfahl die Wiederbestellung. Der Vorstand fasste anschließend einen einstimmigen Empfehlungsbeschluss. Wenige Tage später genehmigten die Mitglieder die Wiederbestellung. Diese Folge ist nicht bloß formale Etikette. Sie verteilt Aufgaben: fachnahe Prüfung beim Ausschuss, Empfehlung beim Vorstand, gesellschaftsrechtliche Zustimmung bei den Mitgliedern. Ihre Qualität hängt jedoch davon ab, ob die einzelnen Stufen mehr tun, als die Entscheidung der jeweils vorherigen Stufe zu bestätigen.

Der veröffentlichte Bestand trägt eine nüchterne Analyse, aber keine umfassende Rekonstruktion. Er belegt Handlungen und institutionell zugeschriebene Aussagen. Er enthält keine vollständige Akte zur Unabhängigkeit, keinen veröffentlichten Katalog aller Empfehlungen und keine geschlossene Übersicht darüber, welche Reaktion zu welchem Thema erfolgte. Diese Lücken sind keine Beweise für Versäumnisse. Sie markieren vielmehr die Grenze dessen, was Außenstehende aus den vorliegenden Unterlagen wissen können. Gute Rechenschaft besteht auch darin, diese Grenze nicht mit Vermutungen zu verdecken.

Die maßgebliche Perspektive ist deshalb weder Misstrauen gegen einen Amtsinhaber noch Ehrfurcht vor einem großen Prüfungsnamen. Es geht um die Gestaltung eines wiederkehrenden privaten Kontrollverhältnisses. AFRINIC führt als mitgliedschaftlich verfasster privater Koordinator Register für Internetnummernressourcen. Diese Aufgabe ist für Netzbetreiber praktisch wichtig, verleiht der Organisation aber keine staatliche Hoheit. Die Wiederbestellung eines Abschlussprüfers bleibt ein Akt der Unternehmensrechenschaft innerhalb dieses begrenzten Auftrags.

Gerade in diesem Rahmen muss die Organisation zeigen können, wer prüft, wer empfiehlt, wer zustimmt, wer reagiert und wer über den Abschluss offener Punkte informiert wird.

L3 — Der Bestellungsakt und die Frage der Unabhängigkeit

Der Ausgangspunkt ist der 6. Juni 2016. Die veröffentlichten Vorstandsminuten halten fest, dass der Vorsitzende des Audit Committee den Prüfungsbericht vorstellte. Der Vorstand erörterte Einzelheiten, darunter die angemessene Tiefe der Darstellung, und erhielt eine Unterrichtung über Empfehlungen von PwC zu Managementkontrollen und Finanzprozessen. Ein Teil der Erörterung ist in der öffentlichen Fassung nicht sichtbar. Deshalb lässt sich weder der genaue Inhalt einzelner Empfehlungen noch ihre Schwere, Priorität oder spätere Behandlung aus dem Protokoll ableiten. Belegt ist die Befassung; nicht belegt ist eine vollständige Feststellungsliste.

In derselben Sitzung wurde ein Berichtsweg beschrieben. Das Audit Committee sollte einen Bericht für den Vorstand erstellen, der wiederum zur Vorbereitung eines Berichts an die Gemeinschaft dienen sollte. Diese Formulierung ist institutionell bedeutsam, weil sie die mögliche Bewegung von Prüfungswissen über mehrere Ebenen sichtbar macht. Sie beweist aber nur eine beabsichtigte Route. Sie beweist nicht, dass jedes wesentliche Thema tatsächlich in den späteren Bericht einging, dass jede Antwort der Leitung beigefügt war oder dass Mitglieder schließlich für jeden Punkt einen Erledigungsstand erhielten.

Zwischen einer vorgesehenen Leitung und nachweislich zugestellter Information liegt ein wesentlicher Unterschied.

Anschließend hielt Resolution 201606.286 fest, dass der Vorstand die Wiederbestellung von PwC für das Geschäftsjahr 2016 empfehlen wollte. Andrew Alston stellte den Antrag, Christian Bope unterstützte ihn, und der Vorstand nahm ihn einstimmig an. Das Verb „empfehlen“ ist hier nicht austauschbar. Der Vorstand vollzog mit diesem Beschluss nicht allein die endgültige Bestellung. Er legte den Mitgliedern eine institutionell vorbereitete Empfehlung vor. Wer aus der Einstimmigkeit eine bereits abgeschlossene Bestellung macht, verwischt genau jene Rollenverteilung, die Rechenschaft ermöglichen soll.

Am 9. Juni 2016 folgte die nächste Stufe. Die Entwurfsminuten der AGMM verzeichnen, dass das Audit Committee die Wiederbestellung empfohlen hatte. Resolution AGMM201606.03 hält die Genehmigung der Wiederbestellung als Abschlussprüfer für das Geschäftsjahr 2016 durch die Mitglieder fest. Damit sind Vorstandsempfehlung und Mitgliederzustimmung miteinander verbunden, aber nicht identisch. Der eine Akt bereitete die Entscheidung vor und verantwortete die Empfehlung; der andere erteilte die mitgliedschaftliche Zustimmung im Rahmen der privaten Gesellschaft.

Auch die positiven Aussagen müssen auf ihrer jeweiligen Belegebene bleiben. Der Vorstandsregistereintrag führt als Erwägung an, PwCs Leistung für 2015 sei als zufriedenstellend beurteilt worden. Die AGMM-Minuten geben die Einschätzung wieder, PwC habe sehr gute Arbeit geleistet. Das sind relevante institutionelle Aussagen. Sie zeigen, mit welcher Begründung die Fortsetzung befürwortet wurde. Sie sind jedoch Selbstbeschreibungen in AFRINICs eigener Dokumentation, keine von den Beschlussorganen unabhängige Messung der Prüfungsqualität. Eine sorgfältige Analyse darf sie weder unterschlagen noch zu einem objektiven Gütesiegel aufwerten.

Der stärkste wohlwollende Fall für die Wiederbestellung liegt auf der Hand. Ein Abschlussprüfer, der die Organisation, ihre Konten, Abläufe und wiederkehrenden Risiken bereits kennt, muss sich nicht vollständig neu einarbeiten. Institutionelles Gedächtnis kann die Aufmerksamkeit auf Veränderungen lenken, statt Zeit in die Rekonstruktion längst geklärter Grundlagen zu binden. Eine erneute Bestellung kann Übergabekosten verringern, Kontinuität in der Kommunikation mit dem Audit Committee schaffen und den Vergleich von Sachverhalten über mehrere Berichtsperioden erleichtern.

Die von AFRINIC festgehaltene Zufriedenheit ist deshalb ein legitimer Grund, den Amtsinhaber erneut in Betracht zu ziehen.

Gerade dieser Vorteil erzeugt aber seine eigene Governance-Frage. Vertrautheit kann Wissen vertiefen, doch sie kann auch die Distanz verringern, auf der professionelle Skepsis beruht. Der bloße Umstand, dass die vorherige Zusammenarbeit als gut galt, beantwortet nicht, ob im neuen Jahr wirtschaftliche, persönliche oder dienstleistungsbezogene Abhängigkeiten bestanden. Noch weniger beantwortet er, welche Schutzmaßnahmen mögliche Risiken begrenzten. Kontinuität ist daher ein Auswahlargument; Unabhängigkeit ist eine jährlich neu zu prüfende Bedingung. Das eine darf nicht als Ersatz für das andere dienen.

Eine solche jährliche Prüfung sollte mehr sein als eine formelhafte Erklärung. Sie müsste zumindest erkennen lassen, wer die Angaben des Prüfers entgegennahm, welche Arten möglicher Konflikte betrachtet wurden und wie das Audit Committee zu seinem Schluss gelangte. Dazu gehören gewöhnlich Fragen nach Beziehungen, wirtschaftlichen Interessen und anderen Leistungen, soweit sie die Unabhängigkeit berühren könnten. Im veröffentlichten Bestand sind Honorar, Ausschreibungsverfahren, verantwortlicher Partner, Dauer der bisherigen Tätigkeit und Nichtprüfungsleistungen nicht ausgewiesen.

Daraus folgt nicht, dass AFRINIC intern keine Informationen hatte. Es folgt nur, dass der öffentliche Nachweis diese Punkte nicht trägt.

Diese Zurückhaltung ist methodisch wichtig. Fehlende Veröffentlichung ist kein Beweis für fehlende Prüfung; eine positive Beschlussformel ist umgekehrt kein Beweis für vollständige Prüfung. Zwischen beiden Übertreibungen liegt die eigentliche Rechenschaftsfrage: Welche Mindestangaben braucht ein Mitglied, um zu verstehen, dass die Unabhängigkeit nicht einfach aus der Zufriedenheit mit dem Vorjahr abgeleitet wurde?

Eine knappe Erklärung über die jährliche Beurteilung, identifizierte Konfliktkategorien, gegebenenfalls eingesetzte Schutzmaßnahmen und die Gründe für Kontinuität könnte diese Frage beantworten, ohne vertrauliche Einzelheiten preiszugeben.

Der Beschluss selbst sollte dabei als Entscheidungsnachweis gelesen werden, nicht als Ersatz für die zugrunde liegende Arbeit. Er dokumentiert, wer einen Antrag stellte, wer ihn unterstützte, welches Organ entschied und mit welchem Ergebnis. Er kann zusätzlich die wesentlichen Gründe festhalten. Er kann aber nicht sämtliche Erwägungen des Audit Committee, die Korrespondenz mit dem Prüfer oder den Inhalt eines Prüfungsauftrags aufnehmen. Gute Gestaltung verlangt deshalb eine Verbindung zwischen dem kurzen öffentlichen Akt und einer vollständigeren, intern überprüfbaren Akte.

Nur dann lässt sich später nachvollziehen, ob die Empfehlung auf einem erneuerten Urteil oder auf Routine beruhte.

Die Einstimmigkeit des Vorstands ist in dieser Hinsicht weder verdächtig noch selbstgenügsam. Sie zeigt, dass kein abweichendes Votum im Beschluss verzeichnet wurde. Sie verrät nicht, welche individuellen Gründe die einzelnen Direktoren hatten, und erlaubt keine Erfindung solcher Motive. Eine einstimmige Empfehlung kann das Ergebnis einer gründlichen Befassung sein; sie kann allein aus dem veröffentlichten Ergebnis aber auch nicht die Tiefe dieser Befassung beweisen. Für die Qualität der Entscheidung zählt deshalb die dokumentierte Begründungsstruktur mehr als die bloße Geschlossenheit des Votums.

Dass die Mitglieder drei Tage später zustimmten, fügt der Kette eine legitime gesellschaftsrechtliche Ebene hinzu. Diese Zustimmung ist jedoch keine Volksabstimmung und keine Übertragung öffentlicher Gewalt. Die Mitglieder handeln innerhalb der Verfassung und Zuständigkeit einer privaten, mitgliedschaftlich organisierten Einrichtung. Ihr Beschluss schafft weder allgemeine Regeln für Unbeteiligte noch eine hoheitliche Bestätigung der gesamten Organisation. Er autorisiert die Bestellung des Abschlussprüfers in dem dafür vorgesehenen privaten Rahmen.

Diese Begrenzung schützt die Analyse vor der Versuchung, interne Beteiligung mit Souveränität zu verwechseln.

Die Rolle von PwC war ebenso begrenzt. Die Jahresberichterstattung beschreibt die Wiederbestellung für die gesetzliche Abschlussprüfung des zum Dezember 2016 endenden Geschäftsjahres und berichtet, dass geprüfte Abschlüsse sowie der Bericht des Prüfers veröffentlicht wurden. Aus dieser knappen Angabe lässt sich keine bestimmte Form des Prüfungsurteils ableiten. Sie rechtfertigt auch keine Aussage, sämtliche Kontrollen seien wirksam oder jede Managemententscheidung sachgerecht gewesen. Ein Abschlussprüfer prüft finanzielle Berichterstattung in einem definierten Rahmen; er erteilt keinen allgemeinen Charakterausweis für die Institution.

Damit wird die Unabhängigkeitsfrage präziser. Sie lautet nicht abstrakt, ob ein bekannter Prüfer „zu nah“ sein könnte. Sie lautet, ob das entscheidende Organ für die neue Periode anhand hinreichender Informationen beurteilt hat, dass Wissen aus der bisherigen Tätigkeit genutzt werden kann, ohne die erforderliche Distanz zu verlieren. Dazu gehört auch, ob eine Rotation oder Ausschreibung erwogen wurde, ohne dass eine bestimmte Antwort vorgegeben wäre. Der geschlossene veröffentlichte Bestand nennt kein Ausschreibungsverfahren und keine Amtszeit.

Deshalb kann die Analyse weder behaupten, ein Wettbewerb habe stattgefunden, noch behaupten, er sei pflichtwidrig unterblieben.

Ein guter jährlicher Entscheidungsvermerk würde die Alternativen sichtbar machen, ohne Kontinuität automatisch abzuwerten. Er könnte festhalten, welche Vorteile die Beibehaltung bringt, welche Vertrautheitsrisiken geprüft wurden, warum Schutzmaßnahmen ausreichen und wann eine Rotation oder ein Wettbewerb erneut erwogen werden soll. Auf diese Weise wird Wiederbestellung zu einer bewussten Entscheidung statt zu einer stillen Verlängerung. Das ist besonders wertvoll, wenn die öffentliche Begründung stark auf frühere Zufriedenheit abstellt: Der Vermerk zeigt, dass positive Erfahrung Anlass für Prüfung, nicht deren Ersatz war.

Auch das Audit Committee braucht eine klar erkennbare Stellung. Nach AFRINICs eigener Beschreibung umfasste sein Aufgabenbereich unter anderem die Integrität der Finanzberichterstattung, interne Finanzkontrollen und Risikomanagement, interne Prüfung beziehungsweise Kontrolle sowie die Governance von Informationssystemen. Diese Beschreibung zeigt eine breite institutionelle Erwartung an den Ausschuss. Sie beweist nicht, dass jede Funktion im betrachteten Jahr vollständig wirksam erfüllt wurde.

Sie macht aber verständlich, weshalb der Ausschuss die sachnächste Stelle für Unabhängigkeitsbeurteilung, direkte Kommunikation mit dem Prüfer und Nachverfolgung von Feststellungen sein sollte.

Die Trennung der Rollen verhindert eine bequeme Verschiebung von Verantwortung. Das Audit Committee prüft Unterlagen und formuliert seine Empfehlung. Der Vorstand verantwortet die Empfehlung an die Mitglieder. Die Mitglieder genehmigen die Bestellung. Der Prüfer bearbeitet seinen begrenzten Auftrag und berichtet darüber. Management und Direktoren bleiben für Konten, Kontrollen, Antworten und Abhilfe zuständig. Keine dieser Rollen kann die andere vollständig übernehmen. Insbesondere macht die Beauftragung eines externen Prüfers die Leitung nicht zum passiven Empfänger eines externen Qualitätsurteils.

In dieser Rollenordnung liegt der eigentliche Wert der 2016 sichtbaren Abfolge. Sie bietet Ansatzpunkte für Rechenschaft, weil die Entscheidung nicht in einem einzigen Organ verschwindet. Zugleich zeigt sie, wo zusätzliche Transparenz nützlich wäre: zwischen Ausschuss und Vorstand bei der Unabhängigkeitsbewertung, zwischen Vorstand und Mitgliedern bei der Begründung sowie nach der Bestellung bei Feststellungen, Antworten und Erledigung. Der Beschluss ist daher weder bloßes Ritual noch vollständiger Nachweis. Er ist der sichtbare Knoten, an dem die Qualität der vorherigen Prüfung und der späteren Nachverfolgung zusammengeführt werden sollte.