Résumé

  • Le dossier du 19 avril 2017 établit une séquence substantielle : le comité d’audit avait analysé les états financiers et une lettre à la direction, le conseil a approuvé les comptes à l’unanimité, deux administrateurs les ont signés et PwC a émis, à l’intention des membres, une opinion selon laquelle les états donnaient une image fidèle. Cette séquence rend visibles plusieurs responsables et plusieurs actes ; elle ne constitue pourtant pas une assurance sans limites.
  • Cinq niveaux doivent être lus séparément : la responsabilité et les signatures des administrateurs ; les déclarations de la direction à l’auditeur ; l’examen du comité d’audit ; l’opinion indépendante et circonscrite de PwC ; enfin, l’adoption par les membres. Le vote du conseil ne vaut pas adoption par les membres, la lettre de représentation n’est pas une vérification indépendante et l’audit financier n’est ni une enquête forensique ni une opinion générale sur les contrôles informatiques.
  • Les membres pouvaient vérifier les chiffres principaux, l’identité des signataires, la date d’approbation, les responsabilités des administrateurs et les limites expresses de l’opinion. Ils ne pouvaient pas consulter la lettre à la direction, la suite donnée aux recommandations, les réponses et échéances de la direction, le texte de la lettre de représentation, la décision ultérieure sur un audit informatique, l’ordre exact des signatures dans la journée ni un procès-verbal complet des questions et de l’adoption en assemblée.
  • Une architecture d’assurance plus lisible aurait conservé chaque étape comme un état distinct : version exacte des comptes, registre expurgé des constats, réponses et délais, décision motivée sur l’audit informatique, portée des représentations, lien avec la signature de l’auditeur, questions des membres, état formel de l’adoption et historique des corrections. Le but ne serait pas d’exposer des informations privilégiées ou sensibles, mais de permettre aux membres de savoir précisément quelle assurance ils avaient reçue.

L3 — Ce qui a été signé le 19 avril

Une réunion à distance, un enchaînement très concret

Le 19 avril 2017, à 15 h 04 UTC, le conseil d’administration d’AFRINIC ouvre une réunion par WebEx après l’appel nominal et la confirmation du quorum. Le procès-verbal recense huit participants présents, une excuse et la présence du conseil juridique. Ces détails ne sont pas décoratifs. Ils fixent l’acte dans un lieu institutionnel précis — une réunion à distance du conseil — et empêchent de réduire l’approbation à une formule impersonnelle apparue plus tard dans un rapport annuel. Il y eut une réunion, un ordre du jour, un comité qui rendit compte de son travail, une proposition, un appui et un vote.

L’ordre du jour séparait deux objets qui pourraient facilement être confondus à la lecture d’un simple intitulé. D’un côté figurait le point du comité consacré au rapport d’audit ; de l’autre, le point d’approbation des états financiers de 2016. Cette séparation aide à comprendre la chaîne de responsabilité. L’examen préalable et la décision du conseil ne sont pas le même geste. Le premier nourrit la délibération ; la seconde engage l’organe de direction de la société sur la version des comptes qu’il accepte comme sienne.

Andrew Alston, président du comité d’audit, présenta l’analyse menée par le comité sur les états financiers et sur la lettre à la direction qui avait circulé auprès du conseil. Il rendit aussi compte du rapport et des recommandations du comité. Lorsqu’une question fut posée au sujet d’un audit informatique, il répondit qu’un tel audit n’avait pas été réalisé au cours de l’année précédente. Il indiqua que le comité pourrait examiner cette possibilité et rechercher un cabinet spécialisé si le conseil le demandait. Le point important est double.

Une question de périmètre fut effectivement portée devant le conseil ; mais le procès-verbal ne permet pas de transformer la réponse en constat de défaillance informatique. L’absence d’un audit informatique distinct ne prouve ni l’échec d’un système ni l’inefficacité d’un contrôle.

La résolution 201704.332 intervient ensuite. Elle constate que les comptes ont été préparés et audités et que l’approbation du conseil est attendue avant la signature du rapport des auditeurs. Alston propose la résolution, Krishna Seeburn l’appuie, et le conseil l’adopte à l’unanimité. Le texte approuve les états financiers de l’exercice clos le 31 décembre 2016. Il autorise Alan Barrett et Sunday Folayan à les signer au nom du conseil et autorise Barrett à signer la lettre de représentation associée.

Cette formulation donne à voir une remise de responsabilité : le conseil doit d’abord assumer les comptes ; l’auditeur peut ensuite finaliser son propre rapport sur le jeu d’états ainsi approuvé.

Les états signés confirment l’approbation du conseil au 19 avril. Ils portent les noms et signatures d’A. P. Barrett et de S. A. Folayan. Le rapport annuel des administrateurs porte également deux signatures datées du même jour. Le rapport indépendant de PwC, signé par Olivier Rey, est lui aussi daté du 19 avril et adressé aux membres d’AFRINIC. Les documents fournissent donc une cohérence de date et identifient plusieurs porteurs de responsabilité. Ils ne publient toutefois pas une chronologie horodatée de chaque signature.

On sait que l’approbation du conseil devait précéder la signature de l’auditeur ; on ne sait pas, à partir du dossier public, à quelle minute la version définitive a circulé, quand chaque signature a été apposée ni si un ajustement autorisé a été effectué entre ces gestes.

Cette limite n’autorise aucune insinuation. Le fait que le conseil et l’auditeur aient signé le même jour n’établit pas une indépendance compromise, une vérification bâclée ou un arrangement préalable. Dans une clôture ordonnée, le travail d’audit peut être largement achevé sous réserve que les administrateurs prennent la responsabilité de la version finale. Une réunion du conseil, suivie des signatures requises, peut alors permettre à l’auditeur d’émettre son rapport le même jour. Ce que les pièces prouvent est une date commune et un ordre institutionnel général, non une anomalie.

Le jeu d’états que les membres pouvaient examiner

L’intérêt particulier du dossier de 2016 réside dans la présence du rapport signé. Les membres ne recevaient pas seulement la trace d’un vote. Ils pouvaient consulter les états financiers définis, les responsabilités attribuées aux administrateurs, les deux signatures du conseil, la date du 19 avril et l’opinion de l’auditeur. Ils pouvaient aussi lire la description par PwC de la nature de son assurance, de son indépendance et de ses limites. Cette matérialité distingue une chaîne documentée d’un simple passeport verbal selon lequel des comptes auraient été « audités et approuvés ».

Les administrateurs assumaient la préparation et la présentation fidèle des états. Leur responsabilité couvrait le choix des méthodes comptables, les estimations raisonnables, l’appréciation de la continuité d’exploitation et le contrôle interne jugé nécessaire pour établir des comptes exempts d’anomalies significatives, qu’elles résultent de fraude ou d’erreur. Cette attribution est essentielle : l’auditeur ne prépare pas les comptes à la place de la direction et du conseil. Son opinion n’efface pas leur responsabilité. La signature des administrateurs rend visible l’organe qui affirme que le jeu d’états est celui de la société.

PwC exprime une opinion selon laquelle les états financiers donnent une image fidèle, conformément aux normes IFRS et à la loi mauricienne sur les sociétés de 2001. C’est une assurance externe significative. Elle est adressée aux membres, c’est-à-dire à ceux auxquels la loi et la structure sociale réservent cette information comme corps constitué. Le rapport décrit également l’indépendance de l’auditeur et l’application de ses obligations éthiques.

Pour un membre qui doit apprécier des comptes annuels, ce ne sont pas de minces formalités : un professionnel extérieur a soumis un objet financier défini à des procédures d’audit et a accepté d’y attacher son nom et son opinion.

L’opinion n’est pourtant pas une promesse d’infaillibilité. PwC qualifie l’assurance raisonnable de niveau élevé, tout en précisant qu’elle ne garantit pas qu’un audit conduit selon les normes applicables détectera toujours toute anomalie significative. Le seuil est celui de l’importance pour les décisions des utilisateurs des états pris dans leur ensemble. L’audit mobilise le jugement, l’évaluation des risques et des éléments probants ; il ne consiste pas à revérifier exhaustivement chaque opération ni à certifier toute assertion imaginable sur la vie de l’organisation.

Le rapport précise aussi la fonction de la compréhension du contrôle interne. L’auditeur prend connaissance des contrôles pertinents afin de concevoir des procédures adaptées aux circonstances. Cette démarche ne produit pas, dans ce mandat, une opinion sur l’efficacité du contrôle interne. La différence est décisive. Un audit financier doit tenir compte des contrôles pour calibrer ses travaux, mais cette prise en compte ne devient pas automatiquement un audit des contrôles, encore moins un audit informatique spécialisé. Lire l’une comme l’autre élargirait artificiellement la portée de l’opinion.

La limite s’étend aux autres informations. L’opinion ne couvre pas le rapport annuel ni le certificat du secrétaire de la société, et PwC n’exprime pas de conclusion d’assurance sur ces éléments. La coexistence matérielle de documents dans une même publication ne les fait pas tous entrer dans le périmètre audité. Un membre attentif doit donc distinguer les états sur lesquels porte l’opinion, les informations que l’auditeur lit dans le cadre de ses obligations et les textes sur lesquels aucune assurance n’est exprimée.

Enfin, PwC précise que le rapport et l’opinion sont préparés pour les membres pris collectivement, au titre de la section 205, et que l’auditeur n’accepte pas de responsabilité pour d’autres finalités ou envers d’autres utilisateurs sans accord écrit. Cette restriction ne vide pas l’audit de sa valeur. Elle définit son destinataire légal et son usage. Elle rappelle surtout qu’un rapport financier n’est pas un certificat universel susceptible de trancher toute controverse institutionnelle, contractuelle ou opérationnelle autour d’AFRINIC.

Les chiffres : l’échelle de la décision, non un verdict de performance

Les comptes font apparaître un revenu de 4 602 912 dollars pour 2016. Les dépenses de distribution s’élèvent à 988 022 dollars et les dépenses administratives à 2 635 997 dollars. Après notamment un coût financier net de 49 183 dollars, le surplus de l’exercice atteint 929 710 dollars. À la clôture, la trésorerie et les équivalents de trésorerie sont de 3 123 359 dollars. Le total des actifs est de 3 874 389 dollars, celui des passifs de 1 260 747 dollars, tandis que l’actif net attribuable aux membres s’établit à 2 613 642 dollars.

D’autres montants donnent une idée plus concrète des postes dont les membres pouvaient demander l’explication : la rémunération et les avantages du directeur exécutif atteignent 164 727 dollars ; le soutien et l’engagement communautaires, 138 230 dollars ; les honoraires d’audit, 8 820 dollars. Ces chiffres ne suffisent pas, pris isolément, à conclure que la gestion fut bonne ou mauvaise, prudente ou imprudente. Ils montrent plutôt pourquoi la portée exacte de l’assurance compte.

Une organisation privée financée par son activité de registre gère des ressources, constitue des réserves, supporte des dépenses de fonctionnement et choisit des priorités. Les membres ont besoin de savoir qui répond des chiffres et ce qui a été vérifié pour juger cette échelle avec discernement.

Le rapport annuel publié ultérieurement pour 2017 reprend les chiffres de 2016 comme données comparatives. Cette répétition apporte une corroboration postérieure de la série financière. Elle ne remplace ni la résolution d’avril, ni les états signés, ni le rapport de PwC qui formaient l’instrument d’approbation et d’assurance en 2017. La date, l’auteur et la fonction d’une pièce comptent autant que la ressemblance d’un total.

La lecture financière doit donc résister à deux excès symétriques. Le premier serait de traiter l’opinion sans réserve comme une formalité vide : elle apporte une assurance professionnelle élevée sur un jeu d’états défini. Le second serait d’en faire un verdict global sur la qualité de toute décision, la légalité de chaque transaction, la robustesse de chaque contrôle ou la satisfaction de chaque membre. Les chiffres situent l’enjeu ; ils ne modifient pas la mission de l’auditeur.