Resumen

  • La Resolución 201110.133 acredita un acto institucional limitado pero real: AFRINIC publicó que su Comité de Finanzas y Auditoría quedaba compuesto por cuatro miembros del Consejo —Elkins, Nyongesa, Traore y Seeburn— durante un año, con efecto desde el 12 de octubre de 2011.
  • Ese texto no acredita el diseño ni el funcionamiento del control. No publica presidencia, mandato, criterios de independencia, conocimientos financieros o de auditoría, conflictos, recusaciones, cuórum, votaciones, acceso directo al auditor, reuniones, actas, vías de escalada, informes o evaluación del propio comité.
  • Los estatutos de 2012 y los instrumentos de 2014, 2019 y 2021 permiten comparar campos de diseño que AFRINIC documentó más tarde. No demuestran que esos campos rigieran en 2011 ni que el comité de 2011 actuara bien o mal.
  • AFRINIC era y es, a efectos de este análisis institucional, una empresa privada encargada de una contabilidad registral y una coordinación estrechas. Constituir un comité puede ordenar responsabilidades internas; no convierte a la empresa en soberano, regulador, policía, órgano sancionador, confiscador ni juez de los operadores o de los recursos numéricos.

La escena que cabe reconstruir, y nada más

El documento público permite imaginar cuatro sillas, pero no la conversación alrededor de la mesa. La página de resoluciones del Consejo de AFRINIC sitúa la Resolución 201110.133 en el grupo de octubre de 2011. La frase publicada utiliza un nombre combinado —«Finance and Audit Committee»— y dice que estará integrado por los miembros del Consejo Elkins, Nyongesa, Traore y Seeburn durante un año, con efecto desde el 12 de octubre de 2011. Son datos comprobables: un órgano, cuatro apellidos, la condición común de consejeros, una duración y una fecha inicial.

Hasta ahí llega la certeza contemporánea accesible. La página no equivale a un libro de resoluciones firmado ni a las actas completas de la reunión. No muestra por separado la fecha de la reunión y la fecha de efecto. Tampoco identifica quién propuso la medida, quién la secundó, quién estaba presente, qué cuórum se aplicó, cómo votó cada persona, si hubo abstenciones, objeciones o declaraciones de conflicto, ni si los designados aceptaron formalmente el encargo. El acto publicado existe como afirmación institucional de AFRINIC; la forma exacta de su autorización y ejecución necesita los instrumentos subyacentes.

Este límite no es una sutileza de archivero. Una resolución resumida puede decir con claridad quién ocupa un asiento sin explicar qué puede hacer desde él. Puede asignar responsabilidad nominal sin mostrar autoridad funcional. Puede fijar una duración sin resolver vacantes o renovación. Y puede anunciar un comité sin permitir que un miembro de la empresa reconstruya, años después, si una recomendación financiera, una discusión con el auditor o una advertencia de control llegó realmente al Consejo.

La lectura responsable, por tanto, no consiste en escoger entre dos relatos extremos. No hay base para decir que el comité fue una fachada. Tampoco la hay para tratar su mero nombre como prueba de supervisión independiente. El registro sostiene una proposición más modesta: AFRINIC publicó la constitución de un comité interno de cuatro consejeros y duración limitada. Todo juicio posterior debe empezar por reconocer qué demuestra esa proposición y qué deja pendiente.

Existencia, diseño y desempeño: tres pruebas distintas

Un comité puede existir sin estar bien descrito, y puede estar bien descrito sin funcionar. Son tres planos que a menudo se mezclan cuando una institución intenta explicar su gobernanza mediante organigramas o títulos.

El primer plano es la existencia. Para comprobarla hacen falta el acto de constitución, la identidad de los integrantes, la fecha, el periodo y una cadena suficiente de autorización. La Resolución 201110.133 cubre una parte importante de ese terreno: da un nombre, cuatro miembros del Consejo y un año de vigencia desde una fecha. Esa es una aportación genuina. Evita que la función quede atribuida a una entidad completamente anónima y señala personas a quienes, en principio, cabría pedir cuenta de su papel.

El segundo plano es el diseño. Aquí la pregunta cambia: ¿qué debía hacer el comité, con qué límites, con qué información y mediante qué procedimiento? Un diseño verificable debería separar asesoramiento, aprobación, vigilancia, investigación y ejecución. Debería indicar quién preside; qué conocimientos se requieren; cuándo un interés obliga a declararse o apartarse; cuántos miembros forman cuórum; cómo se decide; quién convoca; qué acceso existe a registros, empleados, asesores y auditores; cuándo puede reunirse sin la dirección; qué se documenta; qué debe elevarse al Consejo; y cómo se revisa el propio desempeño.

La frase de 2011 no publica esas respuestas.

El tercer plano es el desempeño. Aunque hubiera existido un reglamento interno no publicado, solo la evidencia de la actividad mostraría si el control se ejerció: convocatorias, agendas, papeles, asistencia, preguntas, representaciones de la dirección, comunicaciones del auditor, actas, recomendaciones, disensos, respuestas del Consejo y seguimiento. Ninguno de esos productos contemporáneos figura en el conjunto documental disponible para esta investigación. Esa ausencia no prueba que nunca existieran ni que el comité permaneciera inactivo. Significa que la constitución publicada, por sí sola, no permite verificarlos.

La distinción protege contra dos errores opuestos. El primero es decorativo: suponer que crear una casilla en el organigrama crea automáticamente una capacidad de control. El segundo es acusatorio: deducir del expediente público incompleto que hubo incompetencia, inactividad o mala conducta. La evidencia disponible no autoriza ninguno. Obliga a formular una conclusión más exigente y más justa: el contenedor institucional está documentado; el contenido normativo y operativo no.

Qué aporta la composición de cuatro miembros

Nombrar personas importa. La composición no es ornamento porque toda supervisión depende de sujetos capaces de preguntar, recibir información, reconocer una anomalía, resistir presiones y elevar un asunto. La resolución evita una fórmula vaga como «se establecerá un comité» y atribuye el puesto a cuatro miembros concretos del Consejo. Esa trazabilidad mínima es el primer control visible.

Los cuatro apellidos publicados son Elkins, Nyongesa, Traore y Seeburn. El registro contextual permite identificar al primero como Mark Elkins y a los demás como Kofi Nyongesa, Baudouin Traore y Krishna Seeburn, pero conviene conservar una precisión: la frase de la resolución no imprime los nombres de pila de los tres últimos. Tampoco asigna a ninguno la presidencia, la secretaría o una cartera concreta.

Nada en esa lista demuestra por sí solo que fueran ejecutivos o no ejecutivos, que representaran geografías determinadas, que fueran independientes, que tuvieran conocimientos contables o de auditoría, o que carecieran de intereses relacionados.

Cuatro personas pueden ofrecer diversidad de juicio y reparto de carga, pero el número no garantiza ninguno de esos resultados. Para saber si la composición servía al propósito habría hecho falta una matriz contemporánea: experiencia financiera, conocimiento del negocio y de sus riesgos, capacidad para leer estados y cuestionar estimaciones, relación con la dirección, vínculos relevantes, tiempo disponible y reglas para suplir una vacante. Una matriz así no tendría que convertir la pertenencia al comité en un concurso de credenciales; permitiría al Consejo explicar por qué esa combinación de personas era adecuada para el trabajo asignado.

También faltan las reglas que convierten cuatro votos potenciales en una decisión. Con tres presentes, ¿habría cuórum? ¿Bastaban dos? ¿Tenía la presidencia voto de calidad? ¿Podía un integrante participar cuando la materia afectaba a una relación o decisión propia? ¿Cómo quedaba registrada una recusación? ¿Podía invitarse a la dirección financiera y pedirle después que abandonara la sala? La resolución no lo dice. No puede inferirse que las respuestas fueran negativas; simplemente no están publicadas en el acto que constituye el órgano.

El valor de los nombres, entonces, es doble. Hacen visible dónde empieza la responsabilidad, pero también revelan qué información adicional se necesita para evaluarla. Un lector sabe quiénes componían el comité según AFRINIC. No sabe quién tenía el deber de ordenar la agenda, mantener una vía con el auditor, custodiar las actas o informar al Consejo. La composición abre una cadena de rendición de cuentas; no la completa.

Un año es un límite, no una historia de actividad

La duración fijada es otro control auténtico. El comité no se presentó como perpetuo: la resolución estableció un año con efecto desde el 12 de octubre de 2011. Un mandato acotado permite, al menos en principio, revisar la composición, renovar o sustituir miembros y exigir una transición. Reduce la posibilidad de que una designación se perpetúe solo por inercia.

Sin embargo, «un año» no resuelve todo lo que parece. El texto no ofrece una hora de inicio ni un instante exacto de vencimiento. Con la documentación disponible no procede escoger jurídicamente entre el 11 y el 12 de octubre de 2012 como punto final operativo. Tampoco aparece un mecanismo de renovación, una regla de vacante, un sustituto, una resolución sucesora, una obligación de entrega o un informe de cierre. La fecha inicial y la duración son hechos; las consecuencias detalladas del vencimiento siguen abiertas.

El periodo tampoco prueba que el comité se reuniera durante esos doce meses. Para eso harían falta un calendario, convocatorias, registros de asistencia y actas. No prueba que emitiera recomendaciones, desafiara una representación de la dirección, hablara con un auditor o examinara un riesgo. Ni siquiera demuestra qué asuntos quedaban dentro de su mandato. Confundir vigencia con actividad sería como confundir el plazo de un contrato con el trabajo ejecutado bajo él.

Un mandato de un año habría ofrecido una oportunidad natural para una evaluación al final del periodo. El Consejo podía haber preguntado qué reuniones se celebraron, qué información se recibió, qué conflictos se declararon, qué recomendaciones quedaron pendientes y si la combinación de finanzas y auditoría funcionaba. No se ha localizado una evaluación contemporánea dentro del expediente disponible. Otra vez, la conclusión debe expresarse como carencia de prueba, no como prueba de carencia.

El título combinado concentra el problema de diseño

«Finanzas» y «auditoría» se relacionan, pero no son sinónimos. La función financiera puede participar en la preparación de presupuestos, el análisis de inversiones, la asignación de recursos y la recomendación de opciones al Consejo. La función de auditoría debe poder examinar cómo se informa sobre esas opciones, qué controles las rodean, qué riesgos quedan abiertos y si el auditor conserva independencia y alcance suficientes. Una mira hacia la decisión económica; la otra debe conservar capacidad de distancia crítica frente a su representación y control.

Un comité combinado no es defectuoso por definición. En una organización pequeña puede haber razones prácticas para agrupar tareas, aprovechar conocimientos escasos y evitar duplicación. Pero la combinación hace más importante el reglamento. Si las mismas personas defienden una opción financiera y luego evalúan sus consecuencias contables o de control, el diseño debe explicar cómo se separan las agendas, cuándo se produce una recusación, quién introduce una mirada independiente y cómo se registra el desacuerdo.

La resolución de 2011 no publica esa arquitectura. El nombre sugiere las dos materias, pero no distribuye funciones. No sabemos si el comité asesoraba, recomendaba, aprobaba o solo revisaba. No sabemos si el Consejo retenía toda decisión final, aunque esa distinción es fundamental: la revisión por un comité no equivale a aprobación colectiva del Consejo, ejecución por la dirección, autoridad bancaria, aseguramiento del auditor o adopción por los miembros. Cada paso necesita su propio instrumento y su propio rastro documental.

Tampoco sabemos si la auditoría significaba relación con el auditor externo, supervisión de controles internos, revisión de estados financieros, examen de riesgos o una combinación de tareas. Un título no define alcance ni exclusiones. Sin ellas, una persona externa no puede determinar si un asunto pertenecía al comité, al Consejo completo, a la dirección o al auditor. Esa ambigüedad no demuestra que internamente nadie lo supiera. Demuestra que el acto publicado no permite comprobarlo.

Aquí aparece una tensión esencial. Una función financiera puede sentirse responsable de hacer viable una decisión; una función de auditoría debe ser capaz de cuestionar la información con la que se justificó. Para que una sola mesa cumpla ambas misiones necesita no solo talento, sino procedimientos: documentos circulados a tiempo, acceso sin filtros, posibilidad de pedir asesoramiento, sesiones sin dirección, reglas de conflicto, actas fieles y una vía de escalada. La lista no es burocracia ornamental. Describe las condiciones para que la pregunta incómoda pueda formularse y sobrevivir hasta el órgano que decide.

El reglamento que habría vuelto comprobable el encargo

Un reglamento de comité convierte un nombre en un mapa de responsabilidades. Su primera tarea es definir propósito: qué riesgo pretende controlar y a quién asesora. Después debe fijar autoridad y exclusiones. Si el órgano recomienda pero no aprueba, la diferencia tiene que ser explícita. Si puede investigar, pedir documentos o contratar asesoramiento independiente, debe conocerse el alcance. Si no puede ejecutar funciones de dirección, también conviene decirlo.

La Resolución 201110.133 no publica un propósito, un ámbito de autoridad, una delegación, un papel presupuestario, una función de auditoría, una responsabilidad de riesgo, una obligación de informar ni un estándar de desempeño. Puede haber existido un documento separado. Esta investigación no lo ha encontrado entre las fuentes examinadas. Por ello no es correcto afirmar que el comité carecía de reglamento; sí lo es afirmar que la resolución publicada no lo contiene y que no se dispone de un reglamento contemporáneo para verificar el diseño.

La presidencia es un vacío especialmente importante. Quien preside suele ordenar el trabajo, aprobar agendas, administrar tiempos, sostener la relación con el Consejo y facilitar que una opinión incómoda quede registrada. La resolución no nombra presidente ni explica cómo se elegiría o ratificaría. Tampoco indica si la presidencia del Consejo podía ocupar esa función, una cuestión relevante para la distancia entre supervisión especializada y liderazgo del órgano colectivo.

La independencia exige algo más que una etiqueta. Debe haber criterios aplicables, declaraciones de intereses, actualización periódica, recusaciones y constancia en acta. En un comité que combina finanzas y auditoría, también importa separar a quien promueve una transacción o política de quien examina sus consecuencias. No se ha localizado una evaluación de independencia o conflicto de los cuatro integrantes. Eso impide declararlos independientes o conflictuados; ambas afirmaciones excederían la prueba.

La competencia necesita igualmente concreción. No basta con que todos sean consejeros. El comité debería reunir capacidad para comprender información financiera, controles, riesgos, alcance de auditoría y el funcionamiento específico de la empresa. La resolución no publica una matriz de conocimientos. No permite elogiar ni cuestionar las cualificaciones personales. Solo deja abierta la pregunta institucional de cómo el Consejo se aseguró de tener las capacidades necesarias.

El acceso a información es el nervio del control. Un comité que recibe únicamente presentaciones preparadas por la misma dirección a la que debe supervisar puede quedar encerrado en el marco que esa dirección selecciona. Por eso importan derechos expresos a solicitar registros, convocar a responsables, hablar directamente con auditores, obtener asesoramiento y recibir alertas. Ninguno aparece en la frase de 2011, y no se han localizado comunicaciones o papeles que muestren cómo operaba el acceso en la práctica.

Finalmente están los productos. Un comité responsable debería dejar suficientes actas para saber qué asuntos consideró, qué conflictos surgieron, qué recomendaciones formuló y qué respondió el Consejo, sin necesidad de publicar detalles confidenciales de auditoría. Las actas no son una transcripción teatral; son la memoria mínima que impide que la responsabilidad desaparezca. No se dispone de actas, informes, disensos, escaladas ni evaluaciones de desempeño contemporáneos. Sin esos productos, el observador solo ve la puerta del comité, no el trabajo dentro de la sala.

La cadena documental frente al documento aislado

La rendición de cuentas de un miembro de una empresa exige leer instrumentos exactos en conjunto. Un título o una resolución aislada rara vez responde a todas las preguntas: hay que enlazar constitución, estatutos aplicables, acto del Consejo, delegación, reglamento, declaraciones de conflicto, actas, recomendación y decisión final. Esa cadena permite identificar no solo qué se decidió, sino quién tenía capacidad para proponer, revisar, aprobar y ejecutar.

En el caso de la Resolución 201110.133, la cadena empieza pero no termina. El acto publicado nombra el comité y sus integrantes. Faltan las actas completas o el instrumento firmado que sustenta la resolución; las disposiciones constitucionales y legales demostrablemente vigentes en la fecha; el reglamento contemporáneo; las evidencias de composición e intereses; y los registros de actividad. Sin ellos, no puede determinarse si una actuación concreta habría quedado dentro del mandato ni si siguió el procedimiento correcto.

El método evita que la etiqueta «Consejo» o «comité» se vuelva autojustificativa. Que AFRINIC publique que su Consejo adoptó una resolución demuestra qué registró la empresa como acto propio. No demuestra por sí mismo que se cumplieran todas las reglas aplicables, que la constitución fuera válida, que el órgano fuera independiente o que el trabajo resultara eficaz. Las fuentes oficiales son indispensables para conocer palabras, fechas y actos publicados; no pueden conferir legitimidad a su propia afirmación por el solo hecho de ser oficiales.

Esto tampoco convierte cada vacío documental en sospecha. En 2011 pudo haber sido normal que una resolución pública de nombramiento fuera breve. Los directores podían estar sujetos a deberes generales. Podían existir políticas internas, asesoramiento profesional, una relación con el auditor y actas no reproducidas en la página. La cadena documental sirve precisamente para comprobar esas posibilidades sin presumirlas. Cuando una institución invoca el comité como garantía de una decisión, debe poder aportar los eslabones contemporáneos pertinentes.

La diferencia entre una posibilidad y una prueba es el centro de este artículo. «Pudo existir un reglamento» es una cautela legítima. «Existía y funcionaba» sería una conclusión sin sustento. «No existió y el comité falló» también lo sería. La posición más firme es pedir el instrumento exacto a quien pretenda derivar de él una consecuencia.

Lo que enseñan los documentos posteriores, sin reescribir 2011

Los textos que AFRINIC publicó después muestran que los elementos omitidos en la frase de 2011 son perfectamente documentables. Su utilidad es comparativa: ofrecen una lista de controles que una institución puede hacer visibles. No son una máquina del tiempo. No prueban que una regla posterior existiera, rigiera o se cumpliera en octubre de 2011.

Los estatutos de 2012 publicados por AFRINIC dicen que el Consejo puede nombrar comités por los periodos y bajo los términos que determine, sujetos a las restricciones que imponga, y que los comités deben llevar actas de sus procedimientos. Este texto ilustra la relación entre acto de nombramiento, condiciones, restricciones y memoria documental. Pero es posterior. El material disponible no demuestra que el documento de 2012 estuviera en vigor el 12 de octubre de 2011, de modo que no puede utilizarse para declarar que el comité constituido por la Resolución 201110.133 estaba jurídicamente obligado por esa redacción.

La página de resoluciones de 2014 registra más tarde comités separados de Auditoría y Finanzas para 2014/2015, y también una recomendación del Comité de Auditoría sobre la rotación del auditor externo. Esa publicación permite ver dos elecciones de diseño: separar funciones y dejar rastro de una recomendación concreta. No demuestra que el comité combinado de 2011 dividiera agendas, tratara la rotación, se relacionara de determinada manera con el auditor o funcionara con éxito o fracaso.

El reglamento de un Comité de Finanzas de 2019 es aún más detallado como comparador. Describe asesoramiento al Consejo en política financiera y de inversión; un mínimo de tres miembros; la participación ex officio del director ejecutivo; una relación con la Dirección de Finanzas y Cuentas; la presidencia del Comité de Auditoría como observadora; notificación de conflictos; cuórum por mayoría; un voto por persona; actas; y la retención por el Consejo de las decisiones finales de inversión. Cada uno de esos campos permite distinguir quién prepara, quién observa, quién recomienda y quién decide.

Ninguno puede atribuirse retroactivamente al órgano de 2011.

Los términos de referencia del Comité de Auditoría aprobados en 2021 añaden otra lista de diseño. Explican que la función es de supervisión, no de gestión, y que principalmente formula recomendaciones para aprobación o decisión final del Consejo.

Exigen conocimientos sobre el negocio, las operaciones y los riesgos de AFRINIC; prevén una presidencia seleccionada por el comité y ratificada por el Consejo; al menos tres miembros; cuórum de mayoría; un mínimo de dos reuniones al año; actas; comunicación directa con el auditor; al menos una reunión anual con el auditor externo sin presencia de la dirección; informes regulares al Consejo; reglas sobre conflictos, riesgos, alcance y hallazgos; y revisión anual. También impiden que quien preside el Consejo presida el Comité de Auditoría.

Estas disposiciones posteriores muestran por qué los silencios de 2011 importan. Una institución puede especificar independencia del auditor, acceso, desacuerdos con la dirección, sesiones privadas y evaluación. Pero no permiten afirmar que el comité de 2011 careciera de esos mecanismos, ni que los tuviera. Sirven como preguntas para el archivo contemporáneo: ¿quién presidía?, ¿qué cuórum se aplicaba?, ¿se reunía el auditor sin la dirección?, ¿qué se informaba al Consejo?, ¿cómo se trataban conflictos y riesgos?

Una descripción financiera posterior de AFRINIC señala asimismo que borradores presupuestarios pasan a un Comité de Finanzas del Consejo para revisión y recomendación antes de la aprobación del Consejo, y que la dirección solicita aclaraciones a ese comité. Esa secuencia es útil para separar preparación, revisión, recomendación y aprobación. No acredita el proceso exacto de 2011 ni la actividad del comité nombrado por la Resolución 201110.133.

La comparación correcta tiene una gramática sencilla: «más tarde, AFRINIC documentó». La gramática incorrecta sería: «por tanto, en 2011 el comité debía, podía o hizo». Los documentos posteriores aumentan nuestra capacidad de formular preguntas; no aumentan retrospectivamente la evidencia disponible sobre las respuestas.

La auditoría no sustituye a la autorización ni a la responsabilidad

El nombre combinado puede invitar a pensar que la presencia de «auditoría» validaba cualquier decisión financiera. Esa conclusión sería equivocada. Una opinión de auditoría trata la información financiera dentro de un alcance y una materialidad determinados. No establece por sí misma la autoridad lícita para cada transacción, su razonabilidad, el proceso de contratación, el estado de los conflictos o su valor operativo.

De la misma manera, el comité no podía absorber todas las demás capas de decisión. Revisar una propuesta no es aprobarla como Consejo. Aprobarla no es ejecutarla como dirección. Ejecutarla no es conferir autoridad bancaria. Que el auditor examine información posterior no reemplaza la autorización previa ni la documentación del juicio. Y que los miembros reciban cuentas no equivale a que adoptaran una medida concreta. Cada verbo —preparar, recomendar, aprobar, ejecutar, asegurar, informar— debe vincularse a su instrumento y a su responsable.

Esta separación importa porque los controles se debilitan cuando un solo documento se usa para justificar toda la cadena. La Resolución 201110.133 solo constituye el comité en los términos publicados. No puede servir como autorización genérica de presupuestos, inversiones, pagos o relaciones con el auditor. Si se quisiera probar la intervención del comité en un asunto de 2011 o 2012, harían falta la agenda, los papeles, la recomendación, el acta del Consejo, la autoridad de ejecución y, cuando corresponda, la evidencia del auditor.

Una institución madura no pide que se confíe en el título. Hace reconstruible la secuencia, protege la confidencialidad donde es necesaria y publica suficiente información para que los miembros sepan que la revisión existió. La confidencialidad de una discusión sensible no obliga al silencio total sobre reuniones, asistencia, conflictos, materias generales, recomendaciones y seguimiento.

Un control interno no crea poder público

El análisis de la gobernanza financiera debe mantenerse dentro de la naturaleza de AFRINIC. Se trata de una empresa privada que realiza funciones estrechas de contabilidad registral y coordinación respecto de recursos numéricos de Internet. Sus registros y procedimientos pueden ser operacionalmente importantes; esa importancia no la convierte en Estado ni crea soberanía.

Por eso la Resolución 201110.133 podía distribuir trabajo dentro de la empresa y hacer más clara la responsabilidad del Consejo. No podía ampliar el mandato institucional sobre operadores, redes encaminadas, activos de direcciones o el público. Un comité de finanzas y auditoría no es un regulador. No posee facultades policiales, fiscales, sancionadoras, confiscatorias ni adjudicadoras por el hecho de llevar ese nombre. Tampoco una supuesta calidad técnica transforma decisiones corporativas en derecho público.

Esta frontera evita una respuesta equivocada a las debilidades de gobernanza. Si faltan pruebas de controles internos, la solución no es atribuir a AFRINIC más poder parecido al de un soberano. Es mantener su función estrecha y exigir que su propia administración sea más trazable: límites claros, responsabilidad, registros, vías de sustitución y continuidad. La dependencia operativa de los usuarios exige mejores controles de la empresa, no deferencia pública hacia ella.

Las publicaciones de AFRINIC acreditan lo que AFRINIC dijo o documentó. Son fuentes primarias para la redacción de la resolución y de sus instrumentos posteriores. Pero una organización no puede probar su legitimidad, independencia o eficacia simplemente publicando su propia versión. El análisis debe contrastar cada afirmación institucional con la cadena de autoridad y evidencia que la sostiene, sin confundir publicidad oficial con validez autoejecutable.

Por qué la gobernanza de una pequeña empresa importa a una red grande

Las finanzas corporativas pueden parecer lejanas a la operación cotidiana de Internet. Sin embargo, las cuotas de miembros y otros fondos solo pueden gastarse una vez. Presupuestos, inversiones, contrataciones y pagos consumen capacidad futura. Si las suposiciones no se cuestionan o si no queda constancia de quién las examinó, los miembros no pueden distinguir una decisión razonada de una afirmación reconstruida después.

La importancia aumenta porque una entidad registral sostiene servicios y registros de los que dependen operadores. Personal, sistemas, seguridad, datos, RPKI y servicios como WHOIS o RDAP requieren continuidad financiera y administrativa. Una tensión de caja o una pérdida de capacidad institucional puede convertirse en riesgo operativo: mantenimiento aplazado, respuesta más lenta, registros menos fiables o una transición desordenada. El vínculo no significa que la Resolución 201110.133 causara o evitara ningún resultado. Explica por qué merece examinarse el diseño del control que anunció.

La credibilidad de los estados financieros también depende de la independencia y el alcance del auditor, pero no solo de ellos. El comité debe poder comprender hallazgos, preguntar por desacuerdos con la dirección, evaluar si el auditor recibió acceso y llevar cuestiones significativas al Consejo. Si la comunicación pasa siempre por la dirección, la supervisión puede recibir una versión filtrada. Una sesión privada es una herramienta de diseño para reducir ese riesgo, aunque no se ha demostrado que existiera en 2011.

Los miembros y operadores no participaron, según la frase publicada, en la Resolución 201110.133. Su interés es indirecto pero concreto: financian, usan o dependen de una organización estrecha que debe conservar recursos para prestar funciones continuas. La rendición de cuentas corporativa sirve para proteger esa dependencia sin convertir a la empresa en autoridad pública.

El riesgo institucional puede expresarse con sencillez. Si el comité tiene mandato, independencia, competencia, información y un rastro de decisiones, el Consejo dispone de una oportunidad real de detectar errores antes de que se vuelvan compromisos. Si solo existe el nombre, la organización no puede demostrar que esa oportunidad se utilizó. En este caso, la evidencia pública alcanza a mostrar el nombre y la composición, pero no permite ubicar el resultado en ninguno de esos dos extremos.

La mejor defensa de una resolución breve

Hay una defensa seria del texto de 2011. Una resolución corta puede ser suficiente para un nombramiento rutinario. Los cuatro integrantes ya pertenecían al Consejo y podían estar sujetos a deberes generales. Un reglamento independiente, políticas permanentes, asesoramiento profesional, contactos con el auditor y actas completas podían existir sin reproducirse en la página pública. Tampoco sería razonable medir mecánicamente la divulgación de 2011 con el nivel de detalle que AFRINIC adoptó años después.

Esa defensa impide convertir el silencio del sitio web en condena. No hay fundamento para declarar que el comité era inválido, incompetente, conflictuado, inactivo o ineficaz. La ausencia de un documento en el expediente examinado no demuestra que nunca existiera. Una organización puede conservar controles legítimos sin publicarlos íntegramente, especialmente cuando hay información financiera sensible.

Pero la defensa no resuelve la prueba. Si se invoca el comité para respaldar una aprobación financiera, una decisión de auditoría o una respuesta a un riesgo, quien se apoye en él debe producir los documentos contemporáneos: reglamento, autoridad aplicable, composición e intereses, papeles de reunión, acceso a información, recomendación y respuesta del Consejo. Un control oculto posible no es un control verificado.

La carga no exige publicar secretos comerciales ni detalles de auditoría explotables. Puede satisfacerse con actas redactadas, registros de asistencia, declaraciones de conflicto, un resumen de actividad y confirmaciones de comunicación independiente. Lo necesario es que exista una ruta desde la decisión hasta la persona y la norma responsables. La confianza institucional no nace de mostrarlo todo, sino de poder demostrar lo esencial.

Cinco escenarios que revelan la diferencia

Imaginemos primero que la resolución de 2011 hubiera enlazado un reglamento aprobado en la misma época. El documento nombra presidente, propósito, exclusiones, cuórum, conflictos, acceso al auditor, sesiones privadas, actas y deberes de informe. En ese escenario, un miembro podría distinguir asesoramiento financiero, vigilancia de auditoría y decisión final del Consejo. También podría comprobar si una actuación posterior entraba en el mandato. El reglamento no demostraría desempeño, pero haría comprobable el diseño.

Segundo, imaginemos un informe anual de una página. No revela asuntos confidenciales, pero indica reuniones celebradas, asistencia, conflictos, contacto con el auditor, recomendaciones principales y problemas de control aún abiertos. Esa pieza permitiría verificar actividad y seguimiento sin convertir la supervisión en espectáculo. Su brevedad no reduciría su valor si estuviera vinculada a actas conservadas.

Tercero, supongamos que las tareas financieras y de auditoría se asignan a comités separados, o que un único comité mantiene agendas diferenciadas y recusaciones explícitas. La separación no garantiza buen juicio, pero reduce el riesgo de que una misma persona evalúe sin distancia las consecuencias de una opción que promovió. Lo decisivo sería la regla visible y su aplicación documentada.

Cuarto, el Consejo completo podría realizar la revisión sin comité. Si documentara acceso al auditor, conflictos, preguntas y recomendaciones, el control podría funcionar. La etiqueta de comité no es indispensable. Lo indispensable es la asignación reconstruible de responsabilidad y la evidencia del examen. Este escenario demuestra por qué el análisis no idolatra la forma organizativa.

Quinto, puede existir un nombre sin reglamento, acceso a información, canal privado con el auditor, actas ni informes que puedan producirse. En ese caso, la designación sería prueba ceremonial de estructura, no prueba reconstruible de supervisión. Incluso entonces hablaríamos de un riesgo de diseño y evidencia, no de una demostración automática de delito, invalidez o fallo en una transacción concreta.

Los cinco escenarios ayudan a mantener el juicio en su sitio. La Resolución 201110.133 se parece con certeza al punto de partida del primero: hay un acto de constitución. La evidencia disponible no permite saber cuál de las rutas posteriores siguió. El propósito de pedir documentos no es rellenar el vacío con sospecha, sino impedir que lo rellene una afirmación sin prueba.

El expediente contemporáneo que permitiría cerrar la pregunta

Para evaluar la constitución del comité no haría falta reconstruir toda la historia financiera de AFRINIC. Bastaría con localizar una serie limitada de documentos alrededor del 12 de octubre de 2011 y del año de mandato.

El primer grupo acreditaría autorización: actas completas o instrumento firmado, asistencia y capacidades, cuórum, propuesta, apoyo, votación, abstenciones, conflictos y aceptación de los designados. También serían necesarios la constitución, los estatutos y las disposiciones legales demostrablemente aplicables en esa fecha. Su función no sería presumir irregularidad, sino confirmar que el resumen publicado descansa sobre una decisión correctamente trazada.

El segundo grupo describiría el diseño: reglamento o términos de referencia; propósito; alcance; límites; relación con el Consejo y la dirección; presidencia y secretaría; cuórum y voto; tratamiento de vacantes; reuniones; actas; conflictos y recusaciones; acceso a registros, personal, asesoramiento y auditores; sesiones sin la dirección; recepción de alertas; escalada; informes; y revisión anual. Una matriz de experiencia e independencia explicaría por qué los cuatro integrantes eran adecuados sin necesidad de hacer juicios biográficos.

El tercer grupo mostraría actividad: avisos de reunión, agendas, asistencia, papeles, representaciones de la dirección, cartas de auditores, preguntas, recomendaciones, disensos, respuestas del Consejo y seguimiento. Un índice o resumen podría bastar para la rendición pública de cuentas, siempre que los originales existieran y pudieran verificarse por las personas autorizadas.

El cuarto grupo cerraría el mandato: evaluación anual, revisión del reglamento, renovación o sustitución, tratamiento de vacantes, resolución sucesora y entrega de asuntos pendientes. Dado que el periodo era de un año, el archivo debería permitir saber qué ocurrió al finalizar sin forzar una fecha de vencimiento que la resolución no precisa.

Nada en el expediente disponible responde de forma completa a esos cuatro grupos. No se ha localizado un presidente, un secretario, una distribución de papeles, una matriz de experiencia, una evaluación de independencia, declaraciones de intereses, reglas de cuórum, calendario, derechos de información, reuniones privadas con el auditor, actas, informes, disensos, investigaciones, respuestas del Consejo, autoevaluación o entrega. Tampoco se sabe si el comité influyó en una aprobación financiera o actuación de auditoría concreta de 2011 o 2012.

La formulación «no se ha localizado» es deliberada. Preserva la diferencia entre el alcance de esta investigación y la realidad histórica completa. Los documentos pueden encontrarse en un archivo que no está a la vista. Si aparecen, deben leerse por su fecha, autoridad, integridad y relación con la resolución, no simplemente por su título.

Qué significa, en definitiva, constituir un control

La Resolución 201110.133 hizo algo más que anunciar una intención: identificó cuatro miembros del Consejo y les asignó un comité combinado durante un periodo de un año. Esa composición y ese límite temporal son controles iniciales. Crean un punto de responsabilidad más visible que una promesa abstracta.

Pero constituir un órgano no equivale a dotarlo de capacidad para desafiar a la dirección o al auditor. Esa capacidad depende de independencia, competencia, tiempo, información, procedimientos y una ruta de informe. El acto publicado no describe esas condiciones. Los textos posteriores de AFRINIC demuestran que pueden escribirse con precisión, no que ya existieran en 2011.

La conclusión es estrecha. No hay base documental para declarar que el comité actuó mal, no actuó, era inválido o carecía de controles internos no publicados. Tampoco hay base para afirmar que fue independiente, competente o eficaz. La resolución acredita el contenedor institucional; no acredita el diseño contemporáneo ni el trabajo realizado dentro de él.

Para los miembros y operadores, la respuesta adecuada es pedir la cadena documental sin inflar la autoridad de AFRINIC. La empresa debe seguir siendo un registrador y coordinador privado de alcance estrecho, responsable de una administración fiable y reemplazable. Un comité interno puede mejorar esa administración. No le concede soberanía sobre recursos numéricos ni poder público sobre las redes.

La pregunta que queda es sencilla de formular y difícil de eludir: ¿dónde están el reglamento contemporáneo, las declaraciones de intereses, las actas, el acceso al auditor y los informes que convierten cuatro nombres y un año en una función real de examen? Hasta que esos documentos puedan verificarse, la prudencia no consiste en acusar ni en confiar. Consiste en describir exactamente lo que el acto prueba y detenerse donde termina la evidencia.