Zusammenfassung

  • AFRINICs offizielles Beschlussregister hält fest, dass die zum 31. Dezember 2019 aufgestellten und geprüften Finanzaufstellungen vor der Unterschrift der Prüfer vom Verwaltungsrat zu genehmigen waren. Es führt diese Genehmigung als Resolution 202006.560. Das ebenfalls offizielle Protokoll der Sitzung vom 24. Juni 2020 beschreibt denselben Genehmigungsakt jedoch als Resolution 202006.559. Der Widerspruch ist Teil der überlieferten Aktenlage und darf weder still bereinigt noch durch eine vermeintlich eindeutige Nummer ersetzt werden. Für diese Analyse bleibt 202006.560 der ausgewählte Bezeichner, ohne dem Register gegenüber dem Protokoll eine nicht belegte Vorrangstellung zu geben.

  • BDO erteilte ein uneingeschränktes Prüfungsurteil: Die bezeichneten Finanzaufstellungen vermittelten nach Auffassung der Prüfer ein den tatsächlichen Verhältnissen entsprechendes Bild der Finanzlage zum 31. Dezember 2019 sowie der finanziellen Leistung und Zahlungsströme des Jahres nach IFRS und dem Companies Act 2001 von Mauritius. Das ist eine bedeutsame Form der Rechenschaft. Sie ist aber sachlich begrenzt. BDO erklärte ausdrücklich, interne Kontrollen nur berücksichtigt zu haben, um geeignete Prüfungshandlungen zu planen, nicht um ein Urteil über ihre Wirksamkeit abzugeben.

    Aus dem Finanzurteil folgt deshalb weder, dass in keinem institutionellen System Betrug vorkam, noch dass jede Zuteilung im Nummernregister richtig war.

  • Eine faire Würdigung muss die positiven Rechenschaftsinstrumente ernst nehmen: genehmigte und geprüfte Abschlüsse, Verantwortungszuweisungen an die Direktoren, eine representation letter, die Unabhängigkeit des Prüfers, die Berichtigung früherer Vergleichszahlen in Note 24 und die Behandlung von COVID-19 als nicht wertaufhellendes Ereignis in Note 25. Zugleich bleibt die öffentlich nachvollziehbare Kontrollkette unvollständig. Das Protokoll nennt eine ausstehende KYC-Freigabe von MCB, einen Client Service Report, Empfehlungen der Prüfer und schneller steigende Forderungsausfälle, ohne öffentlich nachzuweisen, welcher Verantwortliche welche Maßnahme bis wann umsetzte und wer ihre Wirksamkeit unabhängig nachprüfte.

  • Die im Februar 2020 von AFRINIC verwendete Bezeichnung „malversation“ für mutmaßliche Vorgänge bei der Vergabe von IP-Ressourcen gehört zu einer getrennten Beweisspur. Sie war eine institutionelle Aussage AFRINICs und mit einer Meldung an die Central CID verbunden; sie war weder Bestandteil des BDO-Urteils noch eine strafgerichtliche Feststellung. Auch AFRINICs spätere Angaben zu Mengen, Rückabwicklungen, Rückforderungen und zusätzlichen Kontrollen bleiben eigene Statusangaben. Eine Anzahl von IP-Adressen ist ohne eigenständige belastbare Bewertung kein Geldbetrag, kein bewiesener Schaden und kein Vermögenswert in bestimmter Höhe.

    Behauptete Korrekturen sind zudem nicht mit unabhängig bestätigter, dauerhaft wirksamer Abhilfe gleichzusetzen.

Ein Beschluss mit zwei amtlichen Nummern

Der engste belastbare Ausgangspunkt ist der Genehmigungsakt selbst. Im offiziellen Register für die Verwaltungsratssitzungen des Jahres 2020 heißt es, der Jahresabschluss für das am 31. Dezember 2019 beendete Jahr sei erstellt und geprüft worden. Der Verwaltungsrat habe ihn genehmigen müssen, bevor die Prüfer unterschrieben. Das Register verzeichnet die Zustimmung unter Resolution 202006.560. Es bevollmächtigte außerdem den damaligen CEO Eddy Kayihura und den Vorsitzenden des Verwaltungsrats, Christian Bope, den Jahresabschluss und die representation letter im Namen AFRINICs zu unterzeichnen. Damit sind Zeitpunkt, Gegenstand und die vorgesehenen Unterzeichner des gesellschaftsrechtlichen Vorgangs greifbar.

Das offizielle Sitzungsprotokoll vom 24. Juni 2020 beschreibt denselben Kernvorgang, nennt dafür aber Resolution 202006.559. Es gibt keinen tragfähigen Grund, diese Abweichung im Text zu verstecken. Ebenso wenig gibt es in den hier maßgeblichen Unterlagen einen belastbaren Schlüssel, der eine der beiden Nummern abschließend zur richtigen und die andere zur bloßen Schreibabweichung erklärt. Für die vorliegende Einordnung bleibt 202006.560 deshalb im Titel und als Bezugspunkt erhalten; der konkurrierende amtliche Eintrag 202006.559 bleibt gleichrangig sichtbar. Wer spätere Entscheidungen, Unterschriften oder Fassungen des Abschlusses rekonstruiert, muss nach Inhalt und Datum suchen und darf sich nicht allein auf eine Nummer verlassen.

Diese kleine Aktenabweichung ist keine Nebensache, aber auch kein Beweis für ein größeres Fehlverhalten. Sie zeigt vielmehr, warum institutionelle Nachvollziehbarkeit an mehreren Merkmalen hängen muss: Gegenstand des Beschlusses, Sitzungsdatum, Teilnehmer, Fassung des Dokuments, Unterschriften und Veröffentlichungsort. Eine Nummer erleichtert die Zuordnung, ersetzt diese Merkmale jedoch nicht. Aus einer widersprüchlichen Kennzeichnung folgt weder, dass der Genehmigungsakt nicht stattfand, noch, dass eine der beiden amtlichen Quellen absichtlich irreführt.

Die redliche Aussage ist enger: Zwei offizielle Aufzeichnungen stimmen beim Akt überein und widersprechen sich bei dessen Nummer; die vorliegenden Belege lösen den Widerspruch nicht auf.

Gerade diese Formulierung schützt die weitere Analyse vor einer häufigen Verkürzung. Wenn der Beschluss nur als „Genehmigung eines sauberen Abschlusses“ behandelt wird, verschwimmen mehrere institutionell verschiedene Schritte. Der Verwaltungsrat genehmigte die von der Gesellschaft verantworteten Finanzaufstellungen. Bestimmte Organvertreter wurden zur Unterschrift ermächtigt. Die Leitung gab gegenüber BDO schriftliche Darstellungen in einer representation letter ab. BDO führte seine Prüfung durch und erteilte sein eigenes Urteil. Der noch ausstehende Abschluss einzelner Voraussetzungen, darunter die im Protokoll erwähnte KYC-Freigabe, berührte den Zeitpunkt der Prüferunterschrift. Jeder dieser Schritte hat einen anderen Urheber, einen anderen Zweck und einen anderen Beweiswert.

Die Genehmigung durch den Verwaltungsrat ist demnach kein Ersatz für die unabhängige Prüfung. Umgekehrt nimmt die Prüfung dem Verwaltungsrat seine Verantwortung nicht ab. Die Unterschrift von CEO und Vorsitzendem schafft keinen zusätzlichen unabhängigen Nachweis für jede zugrunde liegende Angabe; sie dokumentiert vielmehr, wer die Gesellschaft an diesem Punkt vertrat. Auch die representation letter ist keine externe Bestätigung der Tatsachen, die die Leitung darin darstellt. Sie ist ein wichtiges Prüfungsinstrument, weil Verantwortliche Erklärungen ausdrücklich abgeben und damit zurechenbar machen. Ihr Wert liegt in dieser Zurechnung, nicht in einer Verwandlung von Managementaussagen in unabhängige Beweise.

Ein sorgfältiger Leser sollte deshalb fünf Fragen getrennt stellen. Erstens: Welchen Abschluss genehmigte der Verwaltungsrat? Zweitens: Wer durfte die finale Fassung im Namen der Gesellschaft unterzeichnen? Drittens: Welche Aussagen gab die Leitung dem Prüfer schriftlich? Viertens: Wann lagen die Voraussetzungen für die Unterschrift des Prüfers vor? Fünftens: Worüber genau äußerte BDO sein Urteil? Wer nur nach einer Resolution fragt, bekommt nicht automatisch Antworten auf alle fünf Fragen. Der öffentliche Nachweis ist am stärksten, wenn die genehmigte Fassung, die unterschriebene Fassung, die representation letter und der Prüfungsbericht eindeutig miteinander verknüpft und zeitlich nachvollziehbar sind.

Der stärkste redliche Fall für den Abschluss

Es wäre falsch, aus den Grenzen des Prüfungsurteils den Schluss zu ziehen, der geprüfte Jahresabschluss sei bedeutungslos. Der stärkste wohlwollende Fall beginnt mit einer einfachen Tatsache: AFRINIC ließ die Finanzaufstellungen durch einen unabhängigen Prüfer prüfen, legte Verantwortlichkeiten offen, holte die Genehmigung des Verwaltungsrats ein und veröffentlichte einen Bericht, der wesentliche Bilanzierungsentscheidungen erkennen lässt. BDO erklärte, ausreichende geeignete Prüfungsnachweise erlangt und die Anforderungen an Unabhängigkeit und Berufsethik eingehalten zu haben. Das ist nicht bloß Verwaltungsroutine.

Für Mitglieder, Gläubiger, Beschäftigte und andere Betroffene schafft es eine belastbare, wenn auch begrenzte Grundlage zur Beurteilung der finanziellen Berichterstattung.

BDOs uneingeschränktes Urteil war präzise auf die bezeichneten Finanzaufstellungen gerichtet. Nach Auffassung des Prüfers vermittelten sie ein den tatsächlichen Verhältnissen entsprechendes Bild der Finanzlage AFRINICs zum 31. Dezember 2019 sowie der finanziellen Leistung und der Zahlungsströme im abgelaufenen Jahr. Als Bezugsrahmen nannte der Bericht IFRS und den Companies Act 2001 von Mauritius. Ein solches Urteil bedeutet, dass die Finanzaufstellungen in den wesentlichen Belangen nach dem genannten Rahmen als angemessen dargestellt beurteilt wurden.

Es ist echte Sicherheit für genau diese Behauptung und diesen Stichtag, nicht bloß eine Höflichkeitsformel des Verwaltungsrats.

Der Bericht trennt außerdem die Verantwortung der Direktoren von der Verantwortung BDOs. Den Direktoren wurden die Aufstellung der Finanzaufstellungen, die Führung ordnungsgemäßer Bücher, interne Finanzkontrollen, der Schutz des Vermögens sowie angemessene Schritte zur Verhinderung und Aufdeckung von Betrug und Unregelmäßigkeiten zugerechnet. BDO berichtete seinerseits, dass ordnungsgemäße Rechnungsunterlagen geführt worden seien und die für die Prüfung erforderlichen Informationen und Erläuterungen vorlagen.

Diese Rollentrennung ist zentral: Die Gesellschaft produziert und verantwortet ihre Rechnungslegung; der Prüfer beurteilt sie nach einem professionellen Prüfungsauftrag. Keiner der beiden Teile darf die Aufgabe des anderen vereinnahmen.

Auch die Anpassung früherer Zahlen spricht nicht gegen den Wert des Abschlusses. Note 24 behandelt eine in früheren Jahren nicht erfasste Verpflichtung aus Leistungen an Beschäftigte im Ruhestand und passt die Vergleichswerte rückwirkend an. Genau darin liegt ein Nutzen formalisierter Rechnungslegung: Eine frühere Auslassung wird nicht verschwiegen, sondern als Bilanzierungsfehler bezeichnet, quantifiziert und in den Vergleichszahlen korrigiert. Diese Transparenz ermöglicht es Lesern, die Entwicklung nicht auf einer unvergleichbaren Grundlage zu beurteilen.

Sie zeigt, dass ein geprüfter Abschluss auch Berichtigungen enthalten kann, ohne dadurch automatisch seine Glaubwürdigkeit zu verlieren.

Note 25 erfüllt eine andere, ebenso wichtige Funktion. Der Ausbruch von COVID-19 Anfang 2020 lag nach dem Bilanzstichtag. Die Note behandelte ihn als nicht wertaufhellendes Ereignis, das die Zahlen zum 31. Dezember 2019 nicht nachträglich veränderte. Zugleich benannte sie mögliche Auswirkungen: steigende Forderungsausfälle, geringere Nachfrage nach Nummernressourcen und veränderte wirtschaftliche Bedingungen für Treffen. Der Umfang dieser Folgen galt als schwer vorhersehbar. Das ist kein Wegerklären des Risikos.

Es ist eine zeitliche Bilanzierungsentscheidung: Das Ereignis gehört zur Information über die Zeit nach dem Stichtag, nicht zur Neubewertung der Verhältnisse am Stichtag.

Beide Noten verdeutlichen, wie Rechenschaft funktionieren kann, wenn Kategorien sauber bleiben. Note 24 verändert Vergleichszahlen, weil eine frühere Rechnungslegungsposition fehlte. Note 25 verändert die Stichtagszahlen gerade nicht, obwohl das spätere Ereignis erheblich sein konnte. Die erste Behandlung ist eine Korrektur, die zweite eine ergänzende Offenlegung. Aus der Verschiedenheit folgt nicht, dass eine der beiden Informationen unwichtig sei. Sie zeigt vielmehr, dass institutionell bedeutende Tatsachen je nach Zeitpunkt und Art eine andere Rechnungslegungsfolge haben.

Wer alles nur in „problematisch“ oder „unproblematisch“ einteilt, verliert genau diese Information.

Der wohlwollende Fall umfasst schließlich die Hinweise auf Kommunikation mit dem Verwaltungsrat. BDO erklärte, bedeutsame Mängel interner Kontrollen, die während der Prüfung festgestellt würden, den mit der Governance Betrauten mitzuteilen. Das Protokoll verweist auf Empfehlungen des Prüfers und einen Client Service Report. Solche Kommunikationswege können dem Verwaltungsrat Informationen geben, die im veröffentlichten Prüfungsurteil nicht im Einzelnen erscheinen. Dass dieser Austausch vorgesehen war, ist ein Zeichen dafür, dass der Prüfungsprozess nicht auf den veröffentlichten Urteilssatz reduziert werden sollte.

Die verantwortlichen Organe konnten Hinweise erhalten, die einer internen Bearbeitung bedurften.

Der faire Fall darf jedoch nicht mehr behaupten, als die öffentliche Spur trägt. Der veröffentlichte Bericht enthält keinen vollständigen Katalog etwaiger bedeutsamer Kontrollmängel. Die Nennung eines Client Service Report beweist nicht seinen gesamten Inhalt. Empfehlungen beweisen noch keine Umsetzung. Eine Genehmigung beweist keine dauerhafte Wirksamkeit nachfolgender Maßnahmen. Diese Begrenzungen machen den Abschluss nicht wertlos; sie verhindern nur, dass sein nachvollziehbarer Wert zu einer allumfassenden Entlastungsbescheinigung aufgebläht wird.

Wer BDOs Urteil verteidigen will, sollte es gerade nicht mit Behauptungen belasten, die BDO ausdrücklich nicht abgegeben hat.

Was der Verwaltungsrat tatsächlich zu verantworten hatte

Die Verantwortung der Direktoren für interne Finanzkontrollen ist gewichtiger als eine bloße Standardformel, aber auch enger als eine Verantwortung für jeden technischen Vorgang im gesamten Registerbetrieb. Im Jahresbericht wird ihnen aufgetragen, für solche internen Kontrollen zu sorgen, wie sie für die Aufstellung verlässlicher Finanzaufstellungen erforderlich sind, ordnungsgemäße Bücher zu führen, Vermögen zu sichern und angemessene Schritte gegen Betrug und Unregelmäßigkeiten zu unternehmen. Daraus ergibt sich ein gesellschaftsrechtlicher Verantwortungsbereich.

Er verlangt Aufmerksamkeit, Dokumentation und Reaktion; er macht den Jahresabschluss aber nicht automatisch zu einem vollständigen Registerkontrollbericht.

Das Sitzungsprotokoll ergänzt diesen Rahmen um konkrete offene Punkte. Die Prüfer sollten nach Darstellung des Protokolls nicht unterschreiben, solange ein KYC-Freigabeschreiben von MCB ausstand. Außerdem wurden Empfehlungen und ein Client Service Report präsentiert. Der Verwaltungsrat nahm zur Kenntnis, dass uneinbringliche Forderungen schneller zunahmen als im Vorjahr. Diese Angaben sind aussagekräftig, doch jede spricht eine andere Frage an. KYC betrifft hier eine Voraussetzung im Abschlussprozess; der Client Service Report dürfte der Kommunikation mit dem Mandanten dienen; die Forderungsentwicklung betrifft finanzielle Risiken.

Keine der drei Angaben ist ohne Weiteres ein Urteil über mutmaßliche Fehlzuteilungen von IP-Ressourcen.

Die angemessene Nachfrage lautet daher nicht, ob der Verwaltungsrat „alles wusste“, sondern welche Information ihm in diesem konkreten Abschlussprozess wann vorlag und welche Handlung daraus folgte. Für die KYC-Freigabe wäre zu klären, wann das Schreiben einging und welche finale Unterzeichnung darauf folgte. Für Empfehlungen und den Client Service Report wären verantwortliche Stellen, vereinbarte Termine und ein datenschutzverträglicher Bearbeitungsstand relevant. Für Forderungsausfälle wären Entwicklung, Risikovorsorge, Einziehung und spätere Abwicklung zu betrachten.

Diese Fragen bleiben im engen Themenfeld der Finanzberichterstattung, ohne eine umfassende Chronologie anderer Vorgänge zu konstruieren.

Genau hier endet die Aussagekraft des Genehmigungsbeschlusses. Mit seiner Zustimmung übernahm der Verwaltungsrat Verantwortung für die Vorlage der Finanzaufstellungen als Gesellschaftsdokument. Er fällte damit kein Urteil darüber, ob eine mutmaßliche Straftat vorlag. Er stellte keine individuelle Schuld fest. Er bestätigte nicht, dass jede technische Registerkorrektur erfolgt war. Und er verwandelte BDOs Prüfung nicht in eine Untersuchung sämtlicher operativer Systeme. Die Befugnis zur Genehmigung von Gesellschaftsabschlüssen ist real; sie bleibt eine private, gesellschaftsrechtliche Befugnis mit einem klaren Gegenstand.

Diese Begrenzung ist keine Schwächung legitimer Leitung. Im Gegenteil: Ein Verwaltungsrat ist rechenschaftsfähiger, wenn sein Beschluss genau bezeichnet, welche Unterlagen er genehmigt, welche Bedingungen noch ausstehen und welche Folgemaßnahmen einem benannten Verantwortlichen zugewiesen werden. Unbegrenzte Formulierungen würden Verantwortlichkeit verwischen, weil später niemand unterscheiden könnte, ob eine Aussage die Bilanz, eine Kontrollmaßnahme, eine Registerkorrektur oder einen Ermittlungsstand betraf. Enge Zuständigkeit ermöglicht eine härtere, nicht eine mildere Prüfung des tatsächlich Übernommenen.