Resumen

  • El acta del 19 de abril de 2017 muestra una secuencia corporativa concreta: el Comité de Auditoría había analizado los estados financieros y la carta a la dirección; Andrew Alston presentó el asunto, Krishna Seeburn secundó la propuesta y el Consejo aprobó por unanimidad la Resolución 201704.332 antes de la firma del informe del auditor. Los estados identifican después a Alan Barrett y Sunday Folayan como firmantes por el Consejo, mientras que el informe de PwC, dirigido a los miembros, lleva la misma fecha.
  • La garantía recibida era importante, pero delimitada. PwC expresó una opinión de imagen fiel sobre un conjunto definido de estados bajo las NIIF y la Companies Act de Mauricio; explicó que la seguridad razonable es alta, no absoluta, y que su conocimiento de los controles servía para diseñar procedimientos, no para opinar sobre su eficacia. Tampoco cubrió con una conclusión de garantía el resto del informe anual ni el certificado de la secretaría de la compañía.
  • El expediente no publica la carta de recomendaciones a la dirección, la respuesta de la dirección, la situación de cada recomendación, el texto de la carta de manifestaciones ni una decisión posterior sobre una auditoría informática separada. Además, AFRINIC dejó constancia más tarde de que en la AGMM de 2017 no hubo una votación formal de adopción. Esos vacíos no demuestran irregularidad; demuestran que aprobación del Consejo, auditoría externa y aceptación de los miembros eran estados distintos.
  • Una arquitectura de garantía más legible habría unido la identidad exacta de los estados aprobados con un registro seguro de cuestiones, responsables y plazos, la decisión sobre el alcance informático, las manifestaciones relevantes de la dirección, el enlace a la firma del auditor, las preguntas de los miembros y el estado formal de adopción. El propósito no sería publicar material privilegiado o sensible, sino permitir que cada actor respondiera por su propia capa.

L3 — Lo que se firmó el 19 de abril

La reunión comenzó a las 15:04 UTC por WebEx. El acta registra el pase de lista, la existencia de quórum, ocho participantes presentes, una disculpa y la asistencia del asesor jurídico. Es un comienzo administrativo, incluso rutinario, pero resulta decisivo para entender el valor del documento: no estamos ante una evocación posterior de lo que quizá ocurrió, sino ante la relación oficial de una reunión específica, celebrada por un órgano específico y con una decisión identificable. El Consejo de AFRINIC se disponía a asumir la responsabilidad corporativa sobre las cuentas del ejercicio cerrado el 31 de diciembre de 2016.

Solo después de esa asunción podía quedar completado el informe independiente que se dirigiría a los miembros.

La agenda conservó una separación que merece atención. Por un lado figuraba el asunto del Comité de Auditoría relativo al informe de auditoría; por otro, la aprobación de los estados financieros de 2016. La división no era una sutileza de formato. Reflejaba dos trabajos distintos: el examen especializado que podía concentrar el Comité y la decisión que correspondía al Consejo como órgano de la compañía. El presidente del Comité de Auditoría, Andrew Alston, informó sobre el análisis de los estados financieros y de la carta a la dirección que se había circulado al Consejo. También resumió el informe y las recomendaciones del Comité.

El acta demuestra que ese trabajo existió y que llegó al Consejo; no muestra, sin embargo, el texto de la carta, la lista de recomendaciones ni la respuesta dada a cada una.

En esa misma conversación apareció una pregunta sobre el trabajo de auditoría informática. Alston respondió que no se había realizado una auditoría informática durante el año precedente. Añadió que el Comité podía considerar una y buscar una firma especializada si el Consejo lo requería. La respuesta es precisa en dos sentidos. Confirma la ausencia de una auditoría informática separada en ese periodo y sitúa una posible decisión futura en manos del gobierno corporativo.

No permite concluir que los sistemas informáticos hubieran fallado, que el auditor financiero hubiese ignorado necesariamente los controles relevantes ni que el Consejo rechazara una revisión que estuviera obligado a ordenar. Una auditoría de estados financieros puede considerar controles para diseñar pruebas sin convertirse por ello en una opinión especializada sobre la eficacia del entorno informático.

Tras la presentación llegó la resolución. Andrew Alston la propuso, Krishna Seeburn la secundó y el Consejo la aprobó por unanimidad. La Resolución 201704.332 decía, en sustancia, que los estados de 2016 habían sido preparados y auditados, que era necesaria la aprobación del Consejo antes de que los auditores firmaran su informe, que los estados quedaban aprobados y que Alan Barrett y Sunday Folayan estaban autorizados a firmarlos en nombre del Consejo. También autorizaba a Barrett a firmar la carta de manifestaciones asociada.

Es una cadena de autorizaciones concreta: el Consejo acepta el conjunto de cuentas, designa a quienes exteriorizarán esa aceptación y habilita la manifestación formal que la dirección entrega al auditor.

Los documentos firmados permiten comprobar que la autorización se materializó. Los estados financieros registran la aprobación por el Consejo el 19 de abril de 2017 y muestran los nombres y las firmas de A. P. Barrett y S. A. Folayan. El informe anual de los directores también lleva dos firmas y la misma fecha. El informe independiente de PwC, firmado por Olivier Rey como profesional autorizado, está dirigido a los miembros de AFRINIC y fechado igualmente el 19 de abril. La coincidencia de fecha pone ante el lector el cierre de una secuencia en un mismo día, pero no revela la hora exacta de cada firma.

El acta acredita que la aprobación del Consejo debía preceder a la firma del informe; el archivo público no permite reconstruir minuto a minuto el intercambio final ni identificar mediante una huella estable cada versión circulada, aprobada y firmada.

La diferencia entre esas dos proposiciones es importante. Hay evidencia suficiente para afirmar que el Consejo aprobó las cuentas y que el auditor emitió su informe con la misma fecha. No la hay para narrar un orden intradiario más detallado del que recoge la resolución. Tampoco la coincidencia temporal prueba una pérdida de independencia. En la mejor explicación benigna, la fecha común refleja simplemente que los directores debían hacerse responsables de la versión final antes de que el auditor pudiera cerrar su propia responsabilidad.

Ese es un encadenamiento normal de funciones: la dirección prepara y representa, los directores aprueban, y el auditor opina sobre cuentas de las que no es autor.

Lo que PwC firmó fue una opinión de auditoría financiera con destinatario y alcance definidos. Según el informe, los estados daban una imagen fiel conforme a las Normas Internacionales de Información Financiera y a la Companies Act 2001 de Mauricio. El conjunto comprendía las piezas financieras identificadas para el ejercicio cerrado el 31 de diciembre de 2016.

El auditor expuso asimismo su independencia conforme a los requisitos éticos aplicables y describió las responsabilidades respectivas: los directores preparaban las cuentas, elegían políticas y estimaciones pertinentes, evaluaban la continuidad y mantenían el control interno necesario; el auditor obtenía evidencia para formar una opinión independiente sobre el conjunto definido.

Ese reparto de responsabilidades es una de las cosas más valiosas que los miembros podían leer por sí mismos. La firma de PwC no convertía al auditor en propietario de los números ni desplazaba hacia fuera la responsabilidad del Consejo. Al contrario, el informe hacía visible que el gobierno de la compañía debía responder por la preparación y la presentación fiel. Las dos firmas directivas mostraban quién había exteriorizado esa aceptación en nombre del órgano.

La carta de manifestaciones, aunque no publicada, encajaba en el mismo principio: la dirección debía comprometerse con determinadas afirmaciones ante el auditor, sin que ese compromiso se transformara en verificación independiente.

También eran visibles los límites de la seguridad ofrecida. PwC describió la seguridad razonable como un nivel alto, pero no como una garantía de que una auditoría realizada de acuerdo con las normas detectaría siempre toda incorrección material. La materialidad importa: los procedimientos se diseñan para sustentar una opinión sobre si las cuentas, en conjunto, están libres de errores materiales, no para certificar cada asiento, cada autorización o cada conducta individual. El trabajo puede descubrir riesgos y probar muestras o procesos; no equivale a una investigación forense universal.

Que una transacción figure en estados auditados tampoco decide, por sí solo, todas las preguntas sobre su autoridad contractual o corporativa.

El informe explicó, además, que el entendimiento del control interno servía para diseñar procedimientos apropiados en las circunstancias, no para expresar una opinión sobre la eficacia de esos controles. Esta frase evita una de las expansiones más frecuentes de la palabra auditoría. Una opinión limpia sobre estados financieros no es un certificado de que todos los controles funcionaron siempre, ni una auditoría informática, ni una promesa de que todo riesgo operacional fue detectado. Puede haber trabajo de auditoría relacionado con controles y, a la vez, no existir una conclusión separada sobre su eficacia.

Las dos ideas son compatibles porque responden a preguntas distintas.

Otra frontera estaba en la llamada otra información. La opinión no se extendía al informe anual ni al certificado de la secretaría de la compañía, y el auditor no expresó sobre esos materiales una conclusión de garantía. Eso no significa que los ignorara en todos los sentidos ni que fueran falsos. Significa que el lector debía respetar el perímetro de la opinión. Las narrativas institucionales, los informes de directores y otros componentes pueden acompañar a las cuentas sin formar parte del objeto exacto sobre el que se expresa la imagen fiel.

El alcance se vuelve engañoso solo cuando la autoridad de la opinión se proyecta sobre textos que el propio informe dejó fuera.

PwC delimitó incluso el uso previsto de su trabajo. El informe y la opinión se prepararon para los miembros como cuerpo conforme a la sección 205, y el auditor indicó que no aceptaba responsabilidad hacia otros fines o usuarios sin acuerdo escrito. La precisión sobre destinatarios no reduce la importancia de la auditoría para los miembros; la concentra. Ellos recibían una conclusión externa sobre las cuentas, pero no una certificación destinada a resolver cualquier disputa futura ni una garantía general frente a todo tercero. La finalidad estatutaria formaba parte del producto de garantía tanto como la conclusión contable.

Las cifras muestran por qué esta cadena merecía una lectura disciplinada. AFRINIC declaró ingresos de USD 4.602.912 en 2016, gastos de distribución de USD 988.022 y gastos administrativos de USD 2.635.997. Tras otros componentes, incluido un coste financiero neto de USD 49.183, el superávit del año ascendió a USD 929.710. Al cierre, el efectivo y equivalentes alcanzaban USD 3.123.359; los activos totales, USD 3.874.389; los pasivos, USD 1.260.747; y los activos netos atribuibles a los miembros, USD 2.613.642. Esos importes no son un veredicto sobre el desempeño. Son la escala económica de aquello por lo que se repartían responsabilidades.

Otras partidas ayudan a concretar la naturaleza de las preguntas que una organización financiada en buena medida por su relación con los miembros debe poder responder. El informe declaró remuneración y beneficios del director ejecutivo por USD 164.727, apoyo y participación comunitaria por USD 138.230 y honorarios de auditoría por USD 8.820. Ninguna de esas cifras demuestra por sí misma prudencia, exceso, necesidad o desviación.

Su función en este análisis es más sobria: recordar que la auditoría convierte agregados y notas en objetos examinables, mientras que el gobierno corporativo y la rendición de cuentas determinan quién explica las decisiones, bajo qué autoridad se hicieron y cómo se corrigen si surge un problema.

El informe anual de 2017 reprodujo posteriormente las cifras de 2016 como comparativas. Esa repetición aporta corroboración posterior, no reemplaza el instrumento de abril de 2017 ni amplía retrospectivamente el alcance de la opinión original.

Lo verificable para los miembros en el archivo de 2016 seguía siendo bastante preciso: un conjunto de estados, responsabilidades directivas declaradas, dos firmantes, una fecha de aprobación, una opinión de imagen fiel, una declaración de independencia, una explicación de seguridad razonable, una exclusión de la opinión sobre eficacia de controles, un destinatario corporativo definido y totales financieros identificables.

El valor de ese expediente consiste justamente en que no obliga a escoger entre dos caricaturas. No fue una mera ceremonia vacía: hubo examen de comité, voto unánime, firmas directivas y una opinión externa dirigida a los miembros. Pero tampoco fue una garantía total que absorbiera toda función de control y aceptación. La calidad de la rendición de cuentas depende de mantener ambas verdades a la vista.

Si se conserva solo la palabra «auditado», desaparecen los límites del trabajo de PwC; si se conserva solo la palabra «aprobado», desaparece la diferencia entre el Consejo y los miembros; si se conserva solo la lista de vacíos, se pierde la garantía real que sí entregó el documento firmado.