Resumen

  • El registro oficial de resoluciones de AFRINIC identifica como Resolución 202006.560 la aprobación por el Consejo de los estados financieros correspondientes al ejercicio cerrado el 31 de diciembre de 2019. Las actas oficiales de la reunión del 24 de junio describen el mismo acto, pero lo numeran como Resolución 202006.559. Este análisis conserva 202006.560 como identificador del asunto y deja a la vista, sin corregirlo por conjetura, el conflicto existente entre dos documentos oficiales.
  • BDO emitió una opinión sin salvedades sobre si los estados financieros especificados ofrecían una imagen fiel de la situación financiera, el rendimiento y los flujos de efectivo de AFRINIC conforme a IFRS y a la Companies Act 2001 de Mauricio. Esa garantía es sustantiva, pero acotada. El propio informe explica que la consideración del control interno sirvió para diseñar procedimientos de auditoría, no para opinar sobre la eficacia de esos controles. Por tanto, aprobación del Consejo, carta de manifestaciones, firma del auditor, opinión financiera y funcionamiento efectivo de controles son actos y afirmaciones diferentes.
  • El expediente público ofrece señales útiles que no deben exagerarse: recomendaciones del auditor, un Client Service Report, una autorización de firma pendiente de una carta de conformidad KYC de MCB, preocupación por el crecimiento de las deudas incobrables, una corrección retroactiva de obligaciones por beneficios de jubilación y una nota sobre los efectos inciertos de la COVID-19. Ninguno de esos elementos, por sí solo, es una condena penal, una prueba de falsedad contable o una certificación de que las medidas posteriores quedaron implantadas y volvieron a probarse con éxito.
  • La frontera decisiva separa la fiabilidad de las cuentas de la integridad del registro de recursos numéricos. AFRINIC podía aprobar sus cuentas, mantener registros técnicos, corregir errores sustentados y cooperar con investigadores competentes; no adquiría por ello autoridad soberana, policial, fiscal, punitiva o judicial. La rendición de cuentas útil exige enlazar cada observación material con un responsable, una fecha, pruebas de ejecución, una comprobación independiente, excepciones pendientes y un cierre, sin publicar datos personales, bancarios, de titulares o de investigación que deban permanecer protegidos.

Dos números oficiales para un mismo acuerdo

El punto de partida parece sencillo: un Consejo de administración aprueba las cuentas anuales de la compañía. Sin embargo, el primer detalle del registro ya obliga a trabajar con precisión. La relación oficial de decisiones de 2020 dice que los estados financieros del ejercicio terminado el 31 de diciembre de 2019 habían sido preparados y auditados, que el Consejo debía aprobarlos antes de que los auditores firmasen y que esa aprobación se produjo mediante la Resolución 202006.560. El mismo registro autorizó al director ejecutivo, Eddy Kayihura, y al presidente del Consejo, Christian Bope, a firmar en nombre de AFRINIC tanto los estados financieros como la carta de manifestaciones.

Las actas oficiales del 24 de junio de 2020 describen el mismo acuerdo de aprobación, pero lo llaman Resolución 202006.559. No hay base en el material público considerado para decidir cuál de esas dos numeraciones debe prevalecer. La forma responsable de citar el episodio consiste, por ello, en mantener Resolución 202006.560 como identificador elegido para este análisis y consignar de inmediato que las actas emplean 202006.559. Corregir en silencio uno de los documentos sería fabricar una certeza que el propio archivo institucional no ofrece. El desacuerdo puede parecer administrativo, pero importa porque un sistema de rendición de cuentas comienza por poder identificar de manera inequívoca el acto que se desea revisar.

La discrepancia tampoco anula el hecho sustantivo común a ambos documentos. El Consejo aprobó las cuentas. Lo que exige cautela es el alcance de ese verbo. La aprobación es una decisión corporativa de los directores; no es el trabajo de auditoría. La autorización para firmar identifica quién podía formalizar los documentos por parte de AFRINIC; no sustituye la firma de BDO. La carta de manifestaciones recoge afirmaciones de la dirección ofrecidas al auditor; no se transforma, por su mera existencia, en evidencia independiente de aquello que declara.

La opinión de BDO, por su parte, pertenece al auditor y se refiere a estados financieros determinados. Cada paso responde a un actor, una responsabilidad y una clase de prueba distinta.

Esa separación es particularmente importante por el momento institucional. Antes de la aprobación de junio, el Consejo había dicho en febrero de 2020 que una auditoría interna reciente había revelado una importante «malversación» en la asignación de recursos de Internet y que el asunto había sido remitido al Central CID. La palabra y la caracterización proceden de AFRINIC. No eran una conclusión de BDO ni un pronunciamiento judicial. Tampoco convertían automáticamente los estados financieros en falsos.

En agosto, AFRINIC publicaría su propia descripción de cantidades presuntamente objeto de apropiación indebida, revisión del registro, reversiones, recuperación y controles añadidos, junto con la referencia a una investigación policial todavía en curso. Esa actualización seguía siendo el relato institucional de AFRINIC, no una sentencia ni una validación independiente de cada corrección.

El hecho de que ambos cauces coexistieran —la aprobación de cuentas y la investigación sobre asignaciones— no produce una paradoja que deba resolverse eligiendo entre «auditoría limpia» y «escándalo». Esa formulación popular mezcla objetos que requieren pruebas diferentes. Unos estados financieros pueden recibir una opinión sin salvedades respecto de las afirmaciones contables examinadas y, al mismo tiempo, quedar abiertas preguntas sobre permisos de acceso, integridad de datos registrales, legitimidad de asignaciones, responsabilidad penal o eficacia operativa de medidas correctoras.

La auditoría financiera no es una inspección universal de toda actividad de una organización técnica.

Lo que BDO sí afirmó

BDO expresó una opinión sin salvedades: a su juicio, los estados financieros especificados ofrecían una imagen fiel de la posición financiera de AFRINIC a 31 de diciembre de 2019 y de su rendimiento financiero y sus flujos de efectivo durante el año, de acuerdo con IFRS y la Companies Act 2001 de Mauricio. El informe también dijo que el auditor había obtenido evidencia suficiente y adecuada para fundamentar esa opinión y que había cumplido los requisitos de independencia y ética pertinentes. No son formalidades vacías. Proporcionan una garantía profesional sobre un conjunto definido de afirmaciones y sobre una fecha de cierre concreta.

Aceptar la mejor lectura de ese trabajo es esencial. Las cuentas auditadas permiten a miembros, proveedores, empleados y demás interesados observar una representación ordenada de la posición económica de la entidad. La intervención de un auditor independiente reduce la dependencia de la palabra unilateral de la dirección. La aprobación formal por el Consejo fija responsabilidad corporativa. La carta de manifestaciones obliga a la dirección a asumir determinadas declaraciones ante BDO.

Las notas sobre una corrección de ejercicios anteriores y sobre un hecho posterior muestran, además, que la información financiera no se limitó a presentar cifras sin contexto. Nada en los documentos examinados autoriza a insinuar que BDO emitió de manera impropia su opinión o que los estados financieros eran falsos.

También importa lo que BDO declaró acerca de las obligaciones legales asociadas. El informe señaló que se habían mantenido registros contables adecuados y que el auditor había recibido la información y las explicaciones necesarias para la auditoría. El informe anual asignó a los directores la responsabilidad por la preparación de los estados financieros, el mantenimiento de registros contables, el control financiero interno, la protección de activos y la adopción de medidas razonables para prevenir y detectar fraude e irregularidades.

Así, el archivo no deja la responsabilidad flotando entre la organización y el auditor: distingue la obligación de los directores de mantener el entorno financiero de la obligación de BDO de expresar su opinión sobre las cuentas.

Pero una opinión sin salvedades no significa que el auditor certificara la ausencia de fraude en cada sistema institucional. Tampoco significa que probara toda operación de asignación de direcciones, cada cambio en el registro o toda medida de recuperación. El objeto de la opinión, su fecha y el marco contable importan. Convertir una opinión sobre las cuentas en una absolución general ampliaría la declaración de BDO más allá de sus palabras y privaría a la auditoría de su verdadero valor, que reside precisamente en ser una garantía delimitada y comprensible.

La frase que contiene el límite

El informe de BDO explica que el auditor consideró el control interno relevante para la preparación de los estados financieros con el fin de diseñar procedimientos adecuados a las circunstancias. Añade que esa consideración no tenía como finalidad expresar una opinión sobre la eficacia del control interno de AFRINIC. Esta distinción es el centro del episodio. BDO podía tener que comprender ciertos controles para decidir qué pruebas realizar, cuánto confiar en determinados procesos o dónde buscar riesgo de incorrección material.

De ahí no se sigue que hubiera ejecutado un encargo separado para evaluar si el conjunto de controles funcionaba de manera sostenida y eficaz.

El informe indica asimismo que las deficiencias significativas de control interno identificadas durante la auditoría serían comunicadas a quienes tenían a su cargo la gobernanza. La frase describe una vía de comunicación, no un inventario público. El informe financiero accesible no enumera todas las posibles deficiencias, no reproduce necesariamente el contenido íntegro de comunicaciones privadas y no demuestra, por sí mismo, que cada recomendación fuera adoptada, implantada y verificada después. Puede haber razones legítimas de confidencialidad para no publicar detalles sensibles.

La ausencia de un catálogo público no prueba que el Consejo no recibiera información; pero la referencia a la comunicación tampoco permite afirmar que el seguimiento se cerró eficazmente.

Las actas del 24 de junio agregan tres elementos concretos. Dicen que se presentaron recomendaciones del auditor y un Client Service Report. Señalan que el auditor no firmaría todavía, a la espera de una carta de conformidad KYC procedente de MCB. Y consignan que el Consejo observó que las deudas incobrables crecían más deprisa que en el año anterior. Cada elemento merece ser retenido sin asignarle un significado que no tiene.

La condición KYC muestra que, en el momento reflejado por las actas, quedaba un requisito pendiente antes de la firma. No demuestra una infracción, una ocultación ni un resultado adverso; tampoco permite dar por recibida la carta en una fecha que no consta en este material. El Client Service Report y las recomendaciones indican que existió una conversación más amplia entre auditor y gobernanza, pero su sola mención no revela su contenido completo.

La observación sobre deudas incobrables identifica un asunto financiero que el Consejo debía vigilar, aunque las actas no lo convierten en una salvedad de auditoría ni en una adjudicación de conducta ilícita.

La secuencia correcta, por tanto, no es una línea en la que la aprobación borra todo lo anterior. Es una cadena de actos verificables: preparación de cuentas, examen por el auditor, comunicación de observaciones, cumplimiento de requisitos pendientes, aprobación por el Consejo, manifestaciones de la dirección, firma y emisión de la opinión. A esa cadena se puede añadir una segunda, posterior, para el seguimiento de controles. Confundir las dos impide saber qué se ha probado. Mantenerlas separadas permite reconocer el trabajo terminado y localizar con honestidad la evidencia aún necesaria.