要約

  • 2016年6月6日、Lucky Masilelaは、財務、人事、管理のうち一定の事項についてCEOに権限を与える委任文書の作成を提案した。7月8日には、理事会合宿で検討された草案に変更が加えられ、Masilelaの動議とAbibu Ntahigiyeの賛成を経て、同日付の文書が決議201607.292により全会一致で承認された。最終表の本文、変更点、金額基準、役割の組合せは公開記録からは分からない。
  • 権限表の役目は、案件を「開始する」「推奨する」「承認する」「署名する」「実行する」という異なる行為を分け、必要なら通知、追認、見直し、失効、更新、撤回までつなぐことにある。区別が明確なら日常業務は速くなり、曖昧なら肩書だけが権限の代用品になってしまう。
  • 文書を社内扱いにすること自体は、違法性、無効、濫用、悪意を意味しない。銀行防御、認証情報、個人情報、詐欺対策、交渉上限は公開しない合理性がある。他方、版、適用期間、理事会留保事項の類型、役割分離、例外経路、見直し条件、更新・撤回履歴、照会方法まですべて見えなくする必要はない。
  • AFRINICの理事会とCEOは、モーリシャスの民間会社であるAFRINIC Ltdについて、会社法、定款、契約の範囲内で現実の権限を持ち、委任できる。しかし、台帳管理と技術調整は、規制、警察、訴追、処罰、没収、裁判を行う公権力ではない。希少なIPv4資源と運用継続性を左右し得る実務上の力が大きいからこそ、裁量の境界、証拠、責任は一段と厳格でなければならない。
  • 最も均衡の取れた制度は、非機密の「権限の地図」を公開し、具体的な金額、口座、認証、個人情報、攻撃に悪用され得る条件を機密別表に残し、個別の行為が争われたときには、その時点で有効だった条項と条件の充足を取引単位で示すことである。

一か月で「誰が決めるか」が会社の規則になった

出発点は2016年6月6日の理事会記録である。Lucky Masilelaは、財務、人事、管理に関する一定の事項についてCEOを権限づける委任文書を作るよう提案した。この時点で記録が示すのは「作成の提案」であって、草案そのものでも、決議でも、網羅的な権限移転でもない。「一定の事項」という限定は重要である。財務、人事、管理に属するすべての行為が最終文書に入ったとも、提案された各項目が同じ形で承認されたとも言えない。

次に確認できるのは7月8日である。同日の議事録によれば、草案はそれ以前に理事会合宿で検討されていた。会合ではMasilelaが草案を提示し、いくつかの変更が議論され、受け入れられた。彼が決議201607.292を動議し、Abibu Ntahigiyeが賛成し、理事会は全会一致で採択した。Alan Barrett CEOも会合に出席していた。決議は、理事会、CEO、その他の役割のうち、どの行為に誰の承認が必要かを明確にするため委任文書が作成されたと述べ、2016年7月8日付の文書を承認し、それを社内文書とすることを決めた。

この短い記録だけでも、出来事の核心は明瞭である。理事会は、単に「CEOを信頼する」と宣言したのではない。会社の行為を役割別に配分する文書を承認した。日々の支払い、採用、出張、調達、提携交渉、契約、緊急対応をすべて理事会全体に戻せば、組織は遅くなる。反対に、CEOという肩書にほぼ無制限の裁量を集めれば、理事会が事後報告を受けるだけの存在になり、職務分離は痩せる。権限表は、その二つの失敗の間に線を引く道具である。

同時に、決議が統治した対象を正確に限定しなければならない。権限表はAFRINIC Ltdの内部で、誰が会社を拘束できるかを整理した。理事会の会社内権限は現実であり、CEOや他の役割への委任も現実である。しかし会社の決定権を配分する文書は、国家の法源ではない。AFRINIC、理事会、CEO、委員会、職員、会員、方針メーリングリスト、サービス地域のいずれも、アフリカに対する主権者ではない。番号資源を記録し調整する立場から、規制権、警察権、訴追権、処罰権、没収権、裁判権が生まれることもない。

この限界は、AFRINICの社内権限を否定するためのものではない。むしろ二種類の権力を混同しないためにある。会社は、自分の銀行口座から誰が支払えるか、誰が雇用契約を結べるか、誰が取引先と交渉できるかを決められる。その範囲で、委任を受けた者の行為は会社を現実に拘束する。一方、会社内の承認欄に印を付けるだけで、通信網の財産価値を所有したり、番号資源保有者を公法上処罰したり、国家や利用者の権利を裁定したりはできない。自社の機械を動かす鍵と、社会を支配する王笏は、同じ物ではない。

公開記録が証明する五点、証明しない十数点

決議201607.292について、公に確認できる事実は狭いが重要である。第一に、誰の承認が必要かを明確にする必要性が理事会によって記録された。第二に、その目的に向けた委任文書が作成された。第三に、理事会合宿での検討を経て、7月8日に変更が議論され、受け入れられた。第四に、Masilelaが動議し、Ntahigiyeが賛成し、全会一致で可決された。第五に、同日付の文書が承認され、社内扱いとされた。これは「何も起きなかった」という記録ではない。会社の統治回路を切り替える正式な行為があったという記録である。

だが、公開記録は肝心の表を再現しない。最終的な行為区分、金額基準、リスク帯、役割一覧、二重承認の組合せ、署名規則、再委任の可否、緊急時の例外、追認期限は分からない。文書の識別番号、版、起案者全員、法務助言、発効時刻、有効期間、定期見直しの時計、置き換えた旧文書、受領確認、失効と撤回の手続も見えない。合宿で何が論点となり、7月8日にどの文言が変わったのかも不明である。

この「分からない」を、好きな物語で埋めてはならない。本文が公開されていないから実施されなかった、という推論はできない。社内で配布、保管、運用された可能性を否定する資料ではない。逆に、全会一致だったから、すべての統制が適切だったとも言えない。採択の手続が記録されていることと、非公開の各条項の質を評価できることは別である。社内扱いであるという一点だけから、法的無効、権限濫用、悪意を認定することもできない。

公式資料の証明力にも境界がある。理事会の公開ページと議事録は、AFRINICが何を述べ、記録し、採択したと主張したかについて最も直接的である。しかし、自らをどう呼ぶかは、公的委任、正統性、代表性、資源所有、強制管轄を自動的に証明しない。会社の記録を尊重して読むことと、会社の自己記述を主権の根拠として受け入れることは、別の作業である。

権限表は名詞ではなく、動詞を割り振る

「CEOに権限がある」「理事会事項である」という名詞的な説明だけでは、実務の境界は読めない。同じ案件の中でも、開始、推奨、承認、署名、実行は異なる行為だからである。たとえば、提携の可能性を調べる許可は、契約条件を推奨する権限でも、最終案を承認する権限でも、会社名で署名する権限でもない。署名できることも、支払いを実行できることと同じではない。

「開始する」は、案件を組織の正式な処理経路に載せ、調査や見積りを動かす権限である。「推奨する」は、選択肢を評価して意思決定者に案を出すことであり、決定そのものではない。「承認する」は、定められた条件のもとで会社として進める判断を下すことだ。「署名する」は、文書上で会社を拘束する表示を行う。「実行する」は、承認済みの決定を送金、発注、採用登録、出張手配などの現実の行為へ移す。この五つを一人に集中させるか、分離するかで、速度と不正防止の均衡が変わる。

さらに「通知する」は、先行承認を求めず、行為の後または所定の時点で理事会などへ知らせる義務である。「追認する」は、緊急時などに先に行われた行為を、権限ある機関が後から明示的に承認することであり、単なる認知や会計計上とは違う。「見直す」は、運用の適否を検討する手続であって、それだけで旧版を書き換えない。「更新して置き換える」は、新版が旧版に代わる法的・組織的な接続を作る。「撤回する」は、将来に向けて委任を取り消す。このどれが誰に属し、いつ効力を持つかが権限連鎖を構成する。

だから、肩書、名刺、電子署名、請求書、会計処理、会議への出席のどれか一つを見て、行為全体が正当に承認されたとは結論できない。CEOが交渉を開始できても、最終契約は理事会留保かもしれない。理事が署名していても、その金額帯や行為類型が個人の署名権外かもしれない。支払いが帳簿に載っていても、事前承認の欠落を帳簿が治癒するわけではない。逆に、形式上の権限が確認できれば、担当者の行為は単なる便宜ではなく、会社を拘束する真正な社内行為になる。

2017年のMoUは、一つの窓であって全景ではない

2017年2月19日の議事録は、委任文書がどう働いたかを一場面だけ照らす。そこでは、CEOが将来の提携相手と協議し、覚書案を理事会に提示して、理事会の議論と承認を求められる、と説明された。ここに見えるのは、経営側が探索と案の形成を担い、最終承認が理事会に戻る段階的な回路である。日常的な情報収集まで理事会が行う必要はなく、それでも会社を拘束する最終判断は留保できる。委任が組織の速度と監督を両立させる、最も理解しやすい例である。

しかし、この一例から2016年の表全体を逆算することはできない。CEOに一般的な契約署名権があったとは言えず、財務、人事、管理の最終区分も分からない。2017年2月までに文書が変更されていなかったという保証もない。ここから読み取れるのは、少なくともその時点の説明上、協議、草案提示、理事会承認が区別されていたという限定的事実である。

この限定は、後年資料を読む際の基本姿勢でもある。後の文書に具体的な規則が見えるからといって、それを2016年7月8日の表へ貼り戻してはならない。後年の参照は、権限表が使われ、検討され、改訂対象になったことを示す。原版の欠けた欄を埋める複写紙ではない。

内部であることの最善の説明

社内権限表を全文公開しない最も強い理由は、統治の隠蔽ではなく、統治を守るための機密性である。正確な銀行承認限度、口座操作の順序、認証情報、個人の報酬・人事権限、詐欺検知の条件、緊急時の抜け道、交渉で許容できる上限を公開すれば、攻撃者、詐欺者、交渉相手に有利な情報を与え得る。職員の個人情報や、安全上の責任分担も含まれ得る。企業が、内部統制の操作手順をすべて一般公開しないのは普通であり、慎重でもある。

理事会は、承認日、目的、全会一致という結果、社内文書であることを公開した。後の記録には見直しや変更の痕跡もある。この程度の公表で、会員や取引先は、少なくとも正式な委任枠組みが存在すると知ることができた。全表の公開が唯一の説明責任の形だと考える必要はない。

それでも、この説明は「何も見せなくてよい」という結論には届かない。攻撃を容易にする数値や手順を伏せることと、どの種類の行為が理事会に留保され、どの種類が経営側へ移り、どの版がいつ有効だったかまで見えなくすることは同じではない。機密性が守るべきなのは、悪用可能な操作情報であって、権限の存在と境界そのものではない。争われた行為について、関係のない統制を公開せずに、適用条項と条件充足を示すことも可能である。

比例的な設計は二層ではなく三層になる。第一層は公開する制度情報で、文書の版、発効日、適用期間、理事会留保事項の類型、役割分離、例外と見直しの契機、旧版との関係、照会窓口を示す。第二層は機密別表で、金額、口座、認証、個人情報、正確な詐欺防止条件を保持する。第三層は取引別の証明で、特定の契約、支払い、採用、旅行、法的指示が争われたとき、その時点の役割、行為類型、条件、承認履歴を必要な範囲で提示する。公開か非公開かの二者択一をやめれば、安全と説明責任は両立できる。