要約

  • 2013年4月の決議201304.168は、新しい組織構造に合わせてDelegation of Authority 002-2013を採択し、COOという役職をAFRINICの銀行口座署名権者に加えた。これは組織自身の資金執行範囲を変える本物の内部統制行為だが、公的権力を創設する行為ではない。
  • 直後の決議201304.169は、COOの在職者であるAnne Rachel Innéを、CEOおよびDirector Finance and Accountingと並ぶ署名権者として別途指名した。役職を権限設計へ入れることと、特定の人を銀行に提示することは同じではない。
  • 決議201304.170から201304.172は、二人の代替署名権者、10万米ドル超に対する理事会承認、関連方針・決議を銀行へ提供する指示を示す。しかし、公表ページだけでは通常の署名組合せ、低額帯の権限、代替発動の方法、銀行の受領・稼働日、旧権限の明示的撤回を確認できない。
  • 最も穏当な読み方は、完全な委任表や銀行向け手続が非公開で存在し、ウェブ上の登録簿がその要約にすぎなかったというものだ。その可能性を十分に認めても、役割、カテゴリー別の組合せ、金額境界の適用範囲、発効日、撤回状態なら、口座番号や認証情報をさらさず公表できる。

変わったのは「誰か」より先に「どの役職か」だった

公表記録が最初に確定させるべき点は狭い。2013年4月、AFRINIC理事会は、組織構造の変更に沿うものとして新しいDelegation of Authority 002-2013を採択し、COOをAFRINICの銀行口座の署名権者として加えた。決議番号は201304.168である。公表ページはこの一文を4月の決議群に置いているが、採択した正確な日までは割り当てていない。したがって、安全に言える日付は2013年4月であり、特定の日を補ってはならない。

この変更の直接の対象は役職である。決議文が置いた語はCOOであって、個人名ではない。新しい組織構造のなかでCOOを銀行執行の外側から内側へ移した、と読むことができる。銀行署名権は、理事会の方針を組織の日々の資金執行へ接続する地点にある。だから役職を一つ加えることは、肩書の整理だけではない。支払指示を実行し得る管理職の範囲、欠勤時の継続性、職務分担、銀行に届ける権限関係を組み替える行為である。

しかし、重要であることと広大であることは同義ではない。この決議で生じたのは、会員資金で動く民間組織が自分の口座を扱うための内部的な権限である。COOを署名権者に加えても、AFRINICがインターネットを統治する主権者になるわけではなく、事業者を規制する行政機関にも、経路を取り締まる警察にも、番号資源保有者を罰し、財産を没収し、訴追し、裁く主体にもならない。銀行口座上の実行権限は、銀行口座上の実行権限にとどまる。この境界を曖昧にすると、短い内部決議に、公表記録がまったく与えていない制度的権威を付け足すことになる。

小さな調整機関ほど、実行権限の境界を細く明示する必要がある

地域インターネットレジストリの中核は、運用現実に奉仕する技術的な記録と調整である。台帳が現実のネットワーク運用を支えるのと同様に、財務も組織の実務を支える。どちらも必要だが、必要性は権力膨張の根拠にはならない。むしろ、役割が限定された民間調整機関だからこそ、内部統制は明示的で、役職を基準にし、監査可能で、変更時に巻き戻せる形でなければならない。

COOの追加には、実務上の合理性があり得る。管理職側の実行能力が増えれば、主要署名権者が不在のときにも組織の支払継続性を確保しやすくなる。新しい組織構造に財務権限を合わせることも、組織図と実権のずれを減らす。しかし、継続性の改善は、無限定な権限を意味しない。誰と誰が組み合わされるのか、どの金額帯で何ができるのか、起案と承認が分かれているのか、代替者がいつ有効になるのか、在職者交代時に旧権限がいつ失効するのかが明確であってこそ、追加された実行能力は統制の内側に収まる。

このため、決議201304.168を評価するときの問いは「COOに権力が与えられたか」という抽象的なものではない。正しい問いは、COOという役職がどの権限表に追加され、その役職を誰が占め、通常時にどの組合せが必要で、金額承認との関係はどうなり、不在時の代替がどの条件で動き、銀行でいつ有効になり、以前の権限がいつ撤回されたか、である。一つの要素が見えるからといって、残りの要素まで証明されたことにはならない。

決議201304.168と201304.169は、意図的に別の対象を扱っている

役職と人物を分ける手掛かりは、公表記録そのものにある。決議201304.168がCOOという役職を署名権限の設計へ入れた直後、決議201304.169は三人の人物と役職を別途列挙した。CEOとしてAdiel Ayodélé Akplogan、Director Finance and AccountingとしてPatrisse Déesse、COOとしてAnne Rachel Innéである。後者はDelegation of Authorityに従う署名権者として人物を指名する行為だった。

この並びから確認できるのは、二種類の決定が公に見えるということだ。第一は、組織設計上、COOという職位を銀行権限の対象にすること。第二は、その時点の在職者Anne Rachel Innéを、他の二人とともに名指しすること。決議201304.168単独がAnne Rachel Innéを指名した、と書くのは誤りである。反対に、201304.169に個人名があるから201304.168の役職レベルの変更には意味がなかった、と扱うのも誤りである。役職設計と個人指定は、連続していても別の法的・運用的対象を持つ。

この区別が重要なのは、人事交代を考えれば明らかだ。役職への委任が継続していても、新しい在職者が銀行上ただちに署名権者になるとは限らない。銀行が個人別の本人確認や委任書を必要とするなら、職位の継承だけで銀行実装が完了するわけではない。他方、公表文は、将来のCOOが自動的に署名権者になるのか、理事会による新たな個人指名と銀行手続が毎回必要なのかを述べていない。ここではどちらも断定できない。言えるのは、公表された二つの決議が、役職と当時の個人を別々に扱ったということだけである。

なお、本稿の中心は201304.168の役職追加であり、201304.169の三人の指名全体を再調査することではない。三人の名は、役職と人物を分けるために必要な範囲でのみ扱う。これにより、COO追加の制度設計に焦点を保ちつつ、隣接決議が示す連結を正確に読むことができる。

五つの決議は一つの統制連鎖を示すが、連鎖の全項目を公開してはいない

決議201304.168から201304.172までを順に置くと、理事会が何を接続しようとしたかは見えやすい。まず新しい委任を採択してCOOの役職を追加する。次に、主要署名権者となる三人を名指しする。その次に、三人中二人が不在という条件の下で代替署名権者を置く。さらに、10万米ドルまたは他通貨での相当額を超える取引には理事会承認が必要だという例外を示す。最後に、関連する方針と決議を銀行へ提供するよう指示する。

これは、単発の肩書変更ではなく、権限設計から銀行への伝達までを意識した一連の行為だったと理解できる。役職、人物、継続性、高額承認、外部実装という層が並んでいるからである。同時に、公表された要約はそれらの層を完全にはつないでいない。Delegation of Authority 002-2013の本文と表は公開資料のなかで確認できず、通常時の署名組合せも、代替の発動手続も、銀行がいつ受領し稼働させたかも、旧権限が何日に失効したかも示されない。

したがって、この五決議を「完全な統制が公に証明された」と読むのは行き過ぎである。一方で、「公表ページに表がないから統制も存在しなかった」と読むのも同じく行き過ぎである。公式の理事会登録簿は、掲載された文言と採択された決定を証明する。それ自体の制度的自己記述だけで、銀行実装、権限表の完全性、統制の実効性、旧権限の撤回を証明するわけではない。見えている決定と見えていない実装記録を分けることが、批判にも擁護にも先立つ基本作業である。

見えないDelegation表が、通常運用の核心を抱えている

決議201304.171は、指名された署名権者がDelegation of Authorityの表に記されたAFRINICの承認方針に従って行動するとしている。この参照は重要だ。つまり、公開された短い決議だけが権限の全体ではなく、別の表が通常運用を定めていたことが文言上示唆される。しかし、その表自体は公表ページに再掲されていない。

この欠落によって、通常の署名組合せは分からない。三人のうち一人でよかったのか、二人が必要だったのか、特定の役職カテゴリー同士を組み合わせる必要があったのかは、公表文から決められない。COOが署名権者に加わったという事実から、COOが単独で支払を実行できたと推論してはならない。同様に、三人が列挙されていることから、必ず二人署名だった、あるいは三人全員が必要だったと推論することもできない。

低い金額帯の権限も見えない。誰が起案し、誰が承認し、誰が銀行に指図できたのか。口座閲覧権と署名権がどう分かれていたのか。口座ごとに範囲が違ったのか。これらはDelegation表に含まれていた可能性があるが、公開ページは答えを出さない。COOの追加を実務的に理解するには本来、この表のどの行・列が変わったかが必要である。役職名を追加しただけなのか、署名カテゴリーを再編したのか、特定金額帯の組合せを変えたのかが分からなければ、権限変更の輪郭は公表記録上なお粗い。

だからといって、表の全文公表だけが解決策ではない。詳細な銀行手続、認証方式、口座番号、署名見本、セキュリティ情報を公開すれば、透明性ではなく攻撃面を広げかねない。必要なのは機密情報ではなく、カテゴリーとしての統制である。たとえば「管理職カテゴリーから一名、財務カテゴリーから一名」といった非機密の組合せ、金額帯ごとの承認層、対象口座の種類、変更の版番号と発効状態を示すだけでも、COO追加の意味は相当に監査可能になる。

10万米ドル超の理事会承認は、署名組合せそのものではない

決議201304.171は、10万米ドル、または他通貨での相当額を超える取引について理事会承認を求めた。これは委任された実行権限に対する高額取引上の境界として読める。しかし、承認境界と銀行署名の組合せは別物である。理事会が高額取引を承認したあとに、誰がどの組合せで銀行指示を出すのかは、なおDelegation表の問題である。逆に、複数署名が必要だったとしても、それだけで理事会承認の要否が決まるわけではない。

この区別を崩すと、二つの異なる統制が一つに見えてしまう。承認は取引を組織として許可する判断であり、署名は許可された指示を銀行で実行する権限である。実際の制度では両者が連動し得るが、公表文が連動方法を示していない以上、同じものとして扱えない。COOが署名権者に加わったことから、10万米ドル以下を自由に決裁できたと結論することもできない。

さらに、公表ページはこの金額境界の細部を示さない。複数の取引を合算するのか、どの時点の為替レートで他通貨の相当額を測るのか、AFRINIC自身の口座間移動をどう扱うのか、すべての口座に同じように適用するのかは不明である。これらは高額承認制度を精密に評価するうえで重要だが、本稿の主題ではない。ここでは、2013年のCOO追加を囲む統制連鎖に高額例外が置かれていたこと、そしてそれが通常の署名規則の代わりにはならないことだけを確認する。

代替署名権者は継続性を示すが、常時有効だったとは言えない

決議201304.170は、任命された三人の署名権者のうち二人が不在の場合に、モーリシャスにおけるBoard RepresentativeであるDr Krishna Seeburnと、Director Human Resource and AdministrationであるChristian Fanchetteも、Delegation of Authorityの下で代替署名権者を務めるとした。この決議は、主要署名権者の可用性が落ちたときにも銀行業務を止めないための継続性設計があったことを示す。

しかし、条件文があるからこそ、代替者を通常の主要署名権者と同列に扱ってはならない。「三人中二人の不在」を誰が、どの証拠で認定したのかは示されない。不在が出張、休暇、病気、辞任、連絡不能のどれを含むのかも分からない。二人の代替者が同時に有効になるのか、一人だけでよいのか、特定取引ごとに発動するのか、一定期間継続するのかも公開文からは確定できない。

また、代替権限には終了の設計が必要である。主要署名権者が戻ったとき自動的に失効するのか、発動した者が解除を記録するのか、銀行への通知が必要なのか。公表記録は答えない。よって、Dr Krishna SeeburnまたはChristian Fanchetteが常時活動していた、実際に何らかの取引に署名した、あるいは条件成立と同時に自動発動したと推測してはならない。確認できるのは、特定の不在条件に備えて二人が代替者として指定されたことだけである。

COOを主要署名権者に加える変更と、この代替規定は相互に関係する。主要三人の構成が変われば、誰の不在を数えるのか、どの役職の欠落を代替者が埋めるのかという設計も影響を受けるからだ。それでも、公表文には通常の組合せがないため、代替者が何を代替するのかを完全には再構成できない。継続性への配慮は見えるが、発動と解除の機構は見えない。この限定が正確な評価である。

銀行への通知指示と、銀行での実装完了は別の事実である

決議201304.172は、関連する方針と決議の写しをAFRINICの銀行へ提供するよう指示した。これは理事会内の決定を外部の銀行管理へ橋渡しするために不可欠な段階である。内部で役職や人物を決めても、銀行側の名義・権限管理が更新されなければ、実際の署名運用は変わらない。したがって、銀行への提供を明記したこと自体は、実装を意識した統制連鎖の一部として意味を持つ。

ただし、指示は完了証明ではない。公開ページは、資料をいつ送ったか、銀行がいつ受領したか、本人確認をいつ終えたか、銀行が新しい委任をいつ承認したか、口座管理システムをいつ更新したか、実装確認書が発行されたかを掲載していない。理事会採択の日に銀行権限も同時に有効になった、と結論する根拠はない。そもそも決議201304.168の正確な採択日自体が公表ページでは分からない。

この違いは単なる事務日程ではない。権限変更には少なくとも三つの時点があり得る。理事会が決めた時点、組織内部で発効させた時点、銀行が受領して口座統制へ反映した時点である。それらが同日だった可能性も、時間差があった可能性もある。公表資料は選べない。監査可能な変更記録なら、決議日だけでなく、銀行通知日、受領日、稼働確認日を区別して残すべきである。

ここでも、空白は不正の証拠ではない。銀行への伝達や本人確認が実際には適切に行われ、記録が内部または銀行側に保存されていた可能性は十分にある。公表ページに受領証がないことは、公衆が実装を検証できないという証拠にはなるが、実装されなかったという証拠にはならない。証拠の不在を失敗の証明へ変換しないことが、制度分析の最低条件である。

新しい委任の採択は、古い権限の自動撤回を証明しない

Delegation of Authority 002-2013という番号と「新しい」委任の採択は、以前の制度から変更があったことを示す。しかし、公表された201304.168から201304.172の連続文は、どの旧委任、どの個人委任、どの署名権限を、いつ撤回または置換したかを明示していない。新しい制度を採択したから2011年の権限が自動的かつ全面的に失効した、と推定することはできない。

撤回は、権限追加と同じくらい重要な統制である。新しい人物を銀行へ追加しても、退任者や旧役職者の委任が残れば、組織図と銀行側の権限表にずれが生じ得る。反対に、旧権限が適切に撤回されていたとしても、それがウェブ要約に書かれていなければ、後から公開記録だけを読む者には移行状態が分からない。したがって必要なのは、推測ではなく、どの版がどの版を置換し、旧個人委任がいつ銀行で無効になったかという変更台帳である。

役職と人物を分ける考え方は、この撤回問題でも有効だ。COOという役職の権限が制度として残っていても、ある在職者の個人委任は退任時に失効しなければならない。逆に、組織再編で役職そのものがなくなれば、個人の交代だけでなく役職レベルの権限も改訂する必要がある。公表文は2013年4月に役職を追加し、当時の人物を指名したところまでは示すが、将来の交代規則までは示さない。この未確定部分を、暗黙の自動継承や暗黙の自動撤回で埋めてはならない。

日付の精度にも、証拠の境界がある

AFRINICの理事会登録簿は、決議201304.167から201304.175までを2013年4月の項目としてまとめている。後の6月の記載は、4月24日と5月28日に開かれた理事会会議の議事録を承認したとしている。しかし、その記載から決議201304.168が4月24日に採択されたと一対一で割り当てることはできない。公開ページが特定の決議と特定の会議日を結んでいないからである。

この程度の慎重さは、細部への過剰なこだわりではない。発効や銀行通知を評価するとき、決議日を誤って確定すれば、その後の実装期間まで架空の精度で語ることになる。月まで確認できるなら月で止める。日まで確認できなければ日を作らない。票数、提案者、賛成者、反対者、棄権、審議資料も公表記録からは分からない。それらがないから決議が無効だとは言えないが、理事会の審議過程を再構成することもできない。

公式資料は、公式だから無限の証明力を持つのではない。登録簿に書かれた内容と理事会が公表した決定については第一の証拠である。だが、書かれていない運用事実、銀行側の処理、内部表の完全性、議論の質、権限撤回の完了まで、組織の自己記述だけで証明されるわけではない。この境界を守ることで、公式資料を軽視せず、同時に過大評価もしない分析になる。

最も強い善意の反論は、五決議が完全な内部文書の公開要約だったというものだ

AFRINICに最も有利な、しかも十分にもっともらしい読み方を先に置くべきである。新しい組織構造ができたため、理事会はDelegation of Authority 002-2013を採択し、COOを権限表へ加えた。次の決議で主要署名権者を個人名まで明示し、不在時の代替者を置き、高額取引への理事会承認を維持し、最後に銀行へ方針と決議を届けるようにした。この五段階は、内部統制の改訂として首尾一貫している。

さらに、ウェブ上の理事会登録簿は一般向けの簡潔な記録であり、銀行に渡したDelegation表はより完全だった可能性がある。そこには通常の署名組合せ、低額帯の権限、口座別の扱い、代替発動、本人確認、旧権限の撤回が記されていたかもしれない。口座番号、認証情報、署名見本、詳細なセキュリティ手順、個別取引を公表しないのは、透明性に反するどころか、適切な運用防御である。一般向け登録簿が銀行向け文書の全文を掲げる必要はない。

この反論は退けるべき仮説ではなく、分析に組み込むべき最も強い穏当な説明である。公開されていないから内部にもなかった、と推測する理由はない。また、五決議がまとまって並ぶことは、理事会が役職追加だけで終わらず、人物、代替、金額境界、銀行通知まで意識したことを示す。

それでも、穏当な説明を認めることと、公表記録の不足を無視することは別である。機密性を守りながら、委任文書の版、役職カテゴリー、通常の組合せ、金額境界の適用範囲、代替発動の要件、発効日、銀行受領、旧権限の撤回状態を公開することはできる。これらは口座を攻撃するための秘密ではなく、組織の権限設計を理解するためのカテゴリー情報である。完全な内部統制が存在した可能性は、公衆がその橋を確認できないという事実を消さない。

公開できるものと、公開してはならないものを混同しない

財務統制の透明性を求めるとき、詳細を多く出せばよいという発想は危険である。口座番号、アクセス認証情報、署名画像、セキュリティ手順、銀行システムの具体的な操作、個別取引の詳細は、公衆の監査目的に不要であり、攻撃に使われ得る。個人の署名能力を不必要に露出することも避けるべきだ。

一方、次のような情報は、機密を開示せずに公表できる。どの委任文書の版が有効か。何日に理事会で承認され、何日に組織内で発効したか。どの役職カテゴリーが主要署名権限に入り、個人指名とどう結び付くか。通常時に必要なカテゴリー別組合せは何か。高額承認がどの範囲にかかるか。代替者はどの条件で誰の承認により発動し、いつ解除されるか。銀行が変更を受領し稼働させたことを、内容をさらさず確認できるか。どの旧版と旧個人委任が撤回されたか。

このような「限定された権限変更記録」は、透明性と運用安全を対立させない。公衆が必要とするのは、銀行に送った文書の丸ごとの写しではない。権限の構造、変更の時点、移行の完了を確認できる記録である。役職、人物、組合せ、承認、代替、発動、撤回を別項目にすれば、読み手は一つを別の証拠と誤認しにくくなる。

また、変更記録には定期的な見直し主体と簡潔な例外・変更履歴が必要である。これは過去の不正を疑うためではない。権限は人事と組織構造の変化に伴って古くなるため、いつ誰が整合性を確認したかを示すことで、制度を現在の運用現実に合わせ続けるためである。明示性と可逆性は、民間調整機関の権限を必要な範囲に保つ。

AFRINICは民間の技術的な記帳者・調整者であり、公権力主体ではない

この分析を支配する制度上の真実は明確である。AFRINICは民間の技術的な記帳者、調整者である。主権国家でも政府でもなく、規制当局、警察、検察、処罰機関、没収機関、裁判所でもない。番号資源に関する台帳と調整はネットワークの運用現実に奉仕する機能であり、独立した政治的主権や財産没収権の源泉ではない。

したがって、銀行署名権を持つ管理職が増えたことを、インターネットやネットワークに対する制度的権威の増大として語ってはならない。決議201304.168が触れるのはAFRINIC自身の銀行口座である。その権限は組織の資金指示を実行するための私的・内部的な権限であり、経路広告を命じたり、運用者を取り締まったり、番号資源保有者を処罰・没収・裁定したりする権限ではない。

この境界は、財務統制を軽視するものではない。むしろ反対である。民間の調整機関が会員から支えられている以上、自分の財務執行については厳密な説明責任を負う。しかし、その説明責任から、他者に対する公的支配権が導かれることはない。内部統制を真剣に扱うことと、組織の権能を膨張させないことは、同じ原則の二つの面である。

技術台帳でも銀行台帳でも、記録は運用現実に従わなければならない。役職が変われば権限表を変え、人物が交代すれば個人委任を変え、代替条件が解消すれば代替権限を止め、銀行実装が済めばその日付を記録する。記録が現実を作るのではなく、現実の権限関係を限定的かつ正確に反映する。この原則が、COO追加を過小評価せず、同時に神話化もしない読み方を可能にする。

会員と運用者にとっての利害は、権限の広さではなく統制の明瞭さにある

銀行署名の設計は、会員資金で運営される組織が支払をどう継続し、誰が実行でき、どの地点で追加承認を要するかを決める。主要な管理職が不在でも必要な業務を止めないことは運用上の利益である。COOを主要署名権者に加え、一定条件下で代替者を置くことは、その継続性を支える設計になり得る。

同時に、実行能力が増えるほど、組合せ、閾値、発動、撤回を明瞭にする価値も増す。誰かを名指しした事実だけでは、その人が単独で何でもできたことにはならない。高額取引に理事会承認が必要だという事実だけでも、低額取引の全権限は分からない。代替者が指定された事実だけでも、常時有効だったとは言えない。銀行への通知指示があった事実だけでも、同日に実装されたとは言えない。

会員が必要とするのは、個々の取引の公開や銀行防御の弱体化ではない。組織が役職と人物を混同せず、承認と実行を区別し、不在時の例外を限定し、旧権限を確実に撤回したかを、非機密な形で追跡できることだ。そうすれば、会員は具体的な個人を疑うことなく、制度が継続性と制約の両方を備えているかを評価できる。

運用者にとっても同じである。技術調整機関の内部ガバナンスが不明瞭であれば、組織の安定性や説明責任に対する信頼が損なわれ得る。しかし、その懸念を理由に、AFRINICへ主権的権限を与える必要はない。必要なのは、限定的な機能に見合う限定的で監査可能な統制である。民間調整の正当性は権力の大きさではなく、役割に即した正確さと可逆性にある。

証拠の空白は、取引や不正の物語で埋めてはならない

公開資料は、特定の取引について何も確立していない。誰が支払を起案したか、承認したか、署名したか、どの口座からどの口座へ資金が動いたか、損失があったか、金額境界に違反したかは示されない。したがって、COO追加を特定の支払、引き出し、送金、損失、口座移動と結び付けてはならない。

同じ理由で、統制違反、過失、腐敗、詐欺、窃盗、横領、違法行為、悪意を推論してはならない。公表記録の薄さは、公表設計の監査可能性を評価する材料であって、個人や組織の不正を立証する材料ではない。Anne Rachel Innéを含む指名された人物について、本資料から具体的な行為や責任を語ることはできない。

分析上の規律は、欠落を欠落として記すことにある。Delegation表が見えない。通常組合せが見えない。低額帯の権限が見えない。職位から在職者への継承規則が見えない。代替発動の仕組みが見えない。金額境界の適用範囲が見えない。銀行受領と稼働が見えない。旧権限の明示的撤回が見えない。これらはすべて公表記録上の未確認事項である。そこから「存在しなかった」「機能しなかった」「悪用された」へ飛ぶことはできない。

反対方向の飛躍も避ける必要がある。理事会が決議を採択したから、銀行が即時に完全実装したとは限らない。関連資料を銀行へ提供するよう指示したから、受領と稼働が完了したとは限らない。新しい委任を採択したから、旧権限が自動的に撤回されたとは限らない。公表資料が証明するところで止まり、未公開の実装を賞賛にも非難にも利用しないことが、最も強い制度評価になる。

2011年の先行決議は基準線であり、本稿の主題ではない

2011年には、署名権者の一般的な構成と、10万米ドル超の理事会承認境界に関する先行決議があった。これらは2013年の変更が真空のなかで起きたのではないことを示す基準線になる。しかし、2011年の署名権者一覧全体や一般的な統制表の問題は、すでに別の調査が扱う領域である。また、10万米ドル境界の集約、為替換算、取引範囲の問題を主題にするのも、本稿の役割ではない。

ここで2011年を参照する目的は一つに限られる。2013年のDelegation 002-2013が新しい権限設計を採択し、COOを加えたとき、以前の枠組みとの接続と置換が公表文で明示されていないことを示すためである。旧版のどの部分を維持し、どの部分を変更し、何を撤回したのかが分かれば、COO追加の正確な差分を読める。分からない以上、先行制度を推測で再構成してはいけない。

同様に、決議201304.169の三人指定を扱うのは、201304.168の役職追加との違いを示すためだけである。三人の指定それ自体の完全な評価は別の主題である。この非重複の境界を守ると、本稿の問いが鮮明になる。すなわち、COOという役職が銀行執行範囲に入ったことで何が変わり、その役職から人物、組合せ、発動、撤回へ至るどの橋が公開され、どの橋が未確認のままか、という問いである。

公開記録から導ける統治上の判定

2013年4月の連続決議は、理事会が新しい組織構造に財務権限を合わせようとしたことを示す。COO役職を加え、当時の在職者を別途名指しし、主要三人のうち二人が不在の場合の代替者を置き、高額取引に理事会承認を求め、銀行へ関連文書を渡すようにした。この構成は、継続性と統制を同時に扱おうとするものとして理解できる。

一方、公表記録は、通常の権限表と変更完了の橋を示していない。Delegation 002-2013の版面、通常組合せ、低額権限、代替発動、金額境界の範囲、正確な発効日、銀行受領・稼働、旧権限の撤回が確認できない。したがって、公開上の最も適切な判定は「実在する内部統制変更だが、変更の運用的な輪郭と移行完了を第三者が確認するには記録が粗い」である。

この判定は不正の告発ではない。完全な内部委任と銀行記録が存在した可能性を排除しない。また、COOの追加が不適切だったとも結論しない。求める是正は、役職、人物、組合せ、代替、金額境界、発動、撤回を区別した限定的な公開変更記録である。組織の身分を膨張させることでも、個人を非難することでもない。

そして制度上の終点は変わらない。AFRINICの銀行権限は、自らの口座を管理するための民間組織の権限である。いかに丁寧な委任表を備えても、それは主権、政府権力、規制権、警察権、訴追権、処罰権、没収権、裁判権にはならない。限定された機能には、限定され、明示され、監査でき、撤回できる統制がふさわしい。