要約

  • Resolution 201110.130は、AFRINICの銀行口座の署名権限者として、当時の役職を伴う四人の氏名を公表した。これは誰が実行資格を持つと理事会が記録したかを示すが、誰が個別の支出を起案・承認し、どの組み合わせで銀行に指図できたかまでは示さない。
  • 同決議は「上記の表」にある権限委譲に従うと記す一方、保存された公開ページにはその表が表示されない。したがって単独署名か共同署名か、金額・取引種類・口座区分ごとの条件、発効日や失効日は不明であり、どの方式も推測してはならない。
  • 隣接する2011年の決議は、10万米ドル相当を超える外部取引に理事会承認を求め、関連方針と決議を銀行に渡すよう指示し、任期一年の財務監査委員会を設けた。これらは統制環境の文脈にはなるが、特定の取引、銀行の受理、委員会による照合を証明しない。
  • 比例的な改善は、口座番号、署名見本、認証情報、残高、送金経路、個別取引を公開せず、役職、マンデートの版、適用期間、承認階層、署名組み合わせの構造、見直し日、後継状態を示す、日付入りの安全な公開登録簿である。
  • AFRINICはインターネット番号資源の記録を狭く調整する民間の記録係にすぎない。自社の資金統制が優れていても弱くても、主権、規制、警察、懲罰、没収、裁定の権限は生じない。

四人を名指しした短い決議

Resolution 201110.130の重要性は、文章の長さではなく、統制対象が具体的であることにある。保存された2011年理事会ページは、2011年10月の項目としてこの決議を掲げる。そこには、銀行口座の署名権限者として、Adiel Ayodele Akplogan（CEO）、Patrisse Deesse（Director Finance & Accounting）、Krishna Seeburn（representative of the Board of Directors in Mauritius）、Christian Fanchette（Director, HR & Administration）が記されている。氏名と役職は、誰を当時の名簿に置いたとAFRINIC自身が発表したかを識別するための事実である。

この名簿は、抽象的な理念より検査しやすい。ガバナンスを「透明」「健全」「共同体主導」と形容しても、どの行為が誰に許され、いつからいつまで有効で、誰が別の段階を確認したかは分からない。これに対して銀行署名権限は、企業の外へ資金移動の指図を出す際の実行資格にかかわる。氏名、役職、決議番号、時期を突き合わせれば、少なくとも公表されたマンデートの一部を特定できる。言葉の評価ではなく、統制の部品を対象にできる点が、この決議を価値ある観察対象にする。

ただし、具体的であることと完全であることは違う。公表された四人のうち誰かが実際に取引を起案した、承認した、署名した、利益を得た、あるいは誤用したと示す封印資料はない。銀行名も、口座も、通貨も、支店も、残高も、取引履歴も示されていない。四人が2011年10月以後も権限を保ったかどうかも、この記録からは判断できない。名簿は出発点であって、個人の行為に関する結論ではない。

さらに、同じ公開系列のResolution 201110.136は、関連する理事会電話会議が2011年10月12日17時20分（UTC）に閉会したと記すが、Resolution 201110.130それ自体の採択時刻、出席者、定足数、提案者、賛成者、票数、棄権、利害衝突は残存ページに示されない。したがって、決議を2011年10月の理事会記録に位置付けることはできても、採択過程の詳細を補って語ることはできない。

「上記の表」が見えないという核心

決議の末尾は、四人が「上記の表」にある権限委譲に従って署名権限者になるという趣旨を記す。ところが、この調査で固定された公開ページには、その表が表示されていない。この欠落は小さな体裁上の問題ではない。氏名の列挙だけでは答えられない、銀行マンデートの中心的な設計質問が表に含まれていた可能性があるからだ。

例えば、署名権限者の誰か一人で指図できたのか、二人以上の共同署名が必要だったのか、特定の役職の組み合わせが必要だったのか、金額帯や取引種類に応じて条件が変わったのかは分からない。代行条件、例外、対象となる口座区分や銀行サービスも不明である。公開ページが沈黙している以上、「二名署名制だった」「財務担当者と理事会代表の組み合わせだった」といった、もっともらしい補完は事実にならない。

反対方向の推測も禁物である。表が見えないからといって、私的な社内文書や銀行側のマンデートが存在しなかったとは言えない。公開証拠の空白は、運用上の統制がなかった証明ではない。分かるのは、外部の読者が残存する公開記録だけから、誰と誰が、どの行為を、どの上限で、どの期間に実行できたかを検証できないということだ。この区別を保てば、記録の不完全さを指摘しながら、根拠のない不正認定を避けられる。

この決議の評価は、表に何が書かれていたはずかを想像する競争ではない。必要なのは、公開された文言と、確認できない統制要素を分ける作業である。四人の氏名と当時の役職は公表事実である。権限委譲表への参照も公表事実である。表の行、限度額、組み合わせ、条件は未確認である。この三段階を崩さないことが、歴史的記録を扱う最低限の精度となる。

署名資格は支出を生む権限ではない

銀行の署名権限は、企業統制の連鎖における「実行」の資格である。しかし、支払うべき義務そのものを作る権限とは同じではない。契約、請求書、給与資料、税務上の義務、調達、返金その他の企業行為が、なぜ支払いを必要としたのか。その根拠を作成または承認する行為と、銀行へ送金を指図する行為は、別の質問に答える。

個別取引を検証するなら、少なくとも次の順序を区別しなければならない。第一に、何が基礎債務を発生させたか。第二に、誰が支払先と金額を入力し、裏付け資料をそろえて指図を起案したか。第三に、どの役職または理事会が、どの金額階層に基づいてその義務を承認したか。第四に、許された署名者の組み合わせが銀行へ指図したか。第五に、銀行がマンデートを受理し、指図を実行または拒否したか。第六に、決済結果が承認内容と一致したか。第七に、会計担当が銀行明細と帳簿を照合し、別の確認者が例外を閉じたか、である。

Resolution 201110.130が直接照らすのは、このうち第四段階の資格名簿の一部だけだ。しかも、組み合わせの規則が見えないため、第四段階も完結しない。第一段階の契約権限、第二段階の起案者、第三段階の個別承認、第五段階の銀行受理、第六段階の決済、第七段階の記帳と照合について、特定取引の証拠はない。したがって、名簿に載ることから個別支出の適法性や妥当性を導くことも、逆に不正を導くこともできない。

この分離は形式論ではない。一人が銀行指図を実行できても、その人が支出の目的を決める権限まで持つとは限らない。理事会が高額取引を承認しても、その決議だけでは銀行が正しい口座から正しい受取人へ送金したとは分からない。銀行が送金を完了しても、その支払いが正しい費目に記帳され、後で独立に照合されたとは限らない。会計帳簿に費用が認識されても、その記帳が上流の欠けた契約権限を後から作り出すことはない。

監査も同じく役割を混同できない。監査は、指定された範囲と証拠に基づいて記録や統制を検査する仕組みであり、裁判所の判断ではない。集計された財務情報は会社全体の数字を示し得るが、特定の義務を誰が発生させ、誰が承認し、誰が指図し、誰が照合したかを自動的には特定しない。取引単位の権限連鎖を問う理由は、数字を疑うためではなく、それぞれの証拠層が答えられる質問を正しく限定するためにある。

限定された2011年統制マトリクス

Resolution 201110.130の周囲には、同じ2011年10月の公開系列に三つの関連する統制要素がある。これらは本件を理解するための限定された文脈であり、それぞれを別の主題に拡張すべきではない。

Resolution 201110.131は、同じ四人がAFRINICの承認方針に従って行為できるとし、10万米ドルまたは相当額を超える外部取引には理事会承認が必要だとする例外を記している。この閾値は、高額の対外的な負担を理事会へ上げる設計意図を示す。しかし、10万米ドル以下の取引が無承認でよかったとも、一人の署名でよかったとも、自動的に有効だったとも書いていない。低額帯の規則に関する沈黙を、存在しない規則として読むことはできない。

また、10万米ドルという一点の閾値だけでは、取引の集約、関連する複数指図、分割、例外、事後照合をどう扱う設計だったかは分からない。これはAFRINICが取引を分割したという主張ではない。閾値型統制を評価するとき、単一の支払いだけでなく、実質的に一つの義務を複数回へ分けた場合や、同じ相手方への関連支出をどう合算するかという一般的な設計試験が必要になる、という意味である。歴史的な違反を推定する材料にはならない。

Resolution 201110.132は、関連する方針と決議をAFRINICの銀行取引先へ提供するよう指示した。この指示は、社内の決議を銀行側の実行条件へ接続しようとする認識可能な統制要素である。だが、「提供せよ」という理事会の指示は、どの銀行がいつ受領し、内容を審査し、マンデートを有効化し、後に変更または失効させたかの証明ではない。銀行の受領書、承認日、発効通知、拒否記録、更新履歴がなければ、社内の意思決定と外部の実行環境の接続は確認できない。

Resolution 201110.133は、2011年10月12日から一年間の財務監査委員会を設け、理事会メンバーのElkins、Nyongesa、Traore、Seeburnを名指しした。委員会の存在は、財務統制を監督する組織的な要素として理解できる。しかし、公開ページは、この委員会が特定の銀行指図を承認し、署名マンデートを点検し、銀行明細を照合し、例外を追跡したとは示さない。設置決議と実際の監督記録は別の証拠である。

こうして2011年の公開系列は、少なくとも四つの形式的な対象を分けている。署名権限者の名簿、承認方針と高額取引の例外、銀行への通知、財務監査委員会である。この分離は統制設計を考えるうえで有用だが、複数の決議が並んでいるだけで、それらが実務上つながっていたとは証明されない。各対象を同じ日付、版、取引または見直し記録によって結び付けて初めて、設計が運用へ移ったことを検査できる。

最も強い擁護と最も強い批判

この記録に対する最も強い擁護は、四人を役職横断で名指ししたこと、10万米ドル超の外部取引を理事会承認へ上げたこと、関連文書を銀行に渡すよう指示したことにある。名簿には、最高経営の役職、財務・会計の役職、人事・管理の役職、モーリシャスにおける理事会代表という異なる機能が現れる。銀行指図を無名の「経営陣」に委ねるのではなく、誰が資格者かを記録した点は、認識可能な財務統制の部品である。

さらに、署名者の名簿だけでなく、承認方針、一定額以上の理事会関与、銀行への通知、監督委員会を別々の決議として置いた系列は、起案から監督までを単一の曖昧な肩書に吸収しない設計意図をうかがわせる。少なくとも公開文言の水準では、会社が銀行マンデートを役職と決議へ結び付けようとしていたことが分かる。制度を評価するとき、この肯定的な証拠を消してはならない。

しかし、その擁護が証明するのは、統制を設計しようとした意図のもっともらしさまでであり、運用や有効性ではない。異なる役職が名簿に載っていることは、職務分離が実現していた証拠ではない。同じ人が起案、承認、署名、照合の複数段階を担えた可能性も、担えなかった可能性も、公開記録からは確定しない。役職の多様性を、そのまま独立性、専門能力、居住地要件、銀行の受理、実際の相互牽制へ読み替えることはできない。

最も強い批判は、まさに決議が参照する権限委譲表が公開ページに見えないため、重要な統制質問を第三者が検証できないことである。どの組み合わせが、どの口座区分に対し、どの取引類型と金額階層で、いつからいつまで指図できたのか。役職変更時に自動失効したのか。先行するマンデートはいつ取り消されたのか。銀行はどの版を受理したのか。この接続がなければ、四人の名簿は具体的でありながら、権限の境界を示し切れない。

批判の強さは、断定の激しさから生まれない。むしろ「ここまでは分かる」「ここからは分からない」を厳密に区切ることで強くなる。表がないことは、詐欺、窃盗、違法性、損失、銀行の拒否、利害衝突の証拠ではない。封印された九つの情報源はいずれも、四人の誰かによる資金の誤用、個別取引への署名、個人的利益、2011年10月後の継続権限を証明していない。この否定的境界は、批判を弱める制約ではなく、検証可能な制度分析を個人攻撃から守る条件である。

公表された事実と実装された統制の距離

AFRINICの公式ページは、AFRINICが何を書き、何を決議として公表したかを証明する。公式であるというだけで、決議の手続、代表性、有効性、正当性、銀行側の実装、その後の正確さまで自己証明するものではない。理事会決議は民間企業の内部行為を示す証拠であり、通信事業者や番号資源利用者に適用される法律ではない。

この証拠原則を銀行マンデートへ当てはめると、三つの異なる時点が見える。第一は、理事会が名簿と方針を決めた時点。第二は、銀行が書類を受け取り、自らのシステムへ権限者と条件を登録した時点。第三は、登録された条件に基づいて個別指図が審査・実行された時点である。第一の記録だけで第二と第三を推定してはならない。Resolution 201110.132が銀行への提供を指示したことは、第二へ進むための行為を命じた証拠ではあるが、完了証拠ではない。

実装を確認するには、銀行の受領または確認、適用したマンデートの版、対象となる口座の種類、許可された組み合わせ、発効日、期限、取消日、交代時の扱いが必要になる。個別取引まで検査するなら、基礎債務、起案、承認、銀行指図、実行結果、帳簿記録、明細照合の証拠を一件ずつ接続する必要がある。これらの完全な連鎖は、今回の資料にはない。

証拠がない項目を列挙する目的は、機密を無制限に公開させることではない。口座番号、署名見本、認証トークン、パスワード、送金経路、残高、受取人、個々の取引記録は、防犯、プライバシー、商業上の理由から保護されるべき情報を含み得る。外部の説明責任は、秘密の暴露ではなく、どの統制がどの期間に存在し、独立した確認者が保護証拠の何を検査したかを安全に示すことで達成できる。

マンデートのライフサイクルという盲点

銀行署名権限は、一度決めれば永久に有効な肩書ではない。人が役職を離れる、職務が変わる、組織構造が変わる、銀行サービスが更新される、旧マンデートが新しい版に置き換わるといった事象に応じて、資格の発効、見直し、期限、取消、後継を管理する必要がある。2011年10月の決議は一時点の名簿を示すが、このライフサイクルを公表記録だけで追跡できない。

不明なのは、銀行がいつ四人の権限を有効化したか、先行する署名権限者がいたのか、いたならいつ取り消されたか、役職変更と資格失効が自動で連動したか、認証手段や署名見本がいつ返却・無効化されたか、定期的な再確認が行われたかである。決議の題材から「名簿をリセットした」と説明する場合でも、何をどの時点の名簿から置き換えたのかは資料が確定していない。このため、確実に言えるのは四人を2011年10月の名簿として承認・公表したことまでである。

ライフサイクルが重要なのは、権限の有無が人物の一般的な肩書ではなく、特定の時点における有効なマンデートで決まるからだ。2011年10月にCEOとして名指しされた人物が、別の日の別の役職状態でも同じ資格を持つとは限らない。反対に、後日の公開情報が見えないからといって、その後に適切な更新がなかったとも言えない。必要なのは、氏名への印象ではなく、日付・役職・版・銀行確認を結ぶ証拠である。

有効期間を示さない公表名簿は、時間が経つほど読み手を誤らせる。歴史資料として「当時こう決めた」と読むなら有用だが、「現在もこの人が権限者だ」と読む根拠にはならない。したがって公開登録簿には、現在有効か、終了済みか、別のマンデートに置換されたかを区別する状態が必要である。これにより、過去の人物へ現在の権限を誤って帰属させずに済む。

取引単位で接続すべき八つの段階

この決議を制度的に検査する最も堅牢な方法は、集計数字から権限を逆算するのではなく、取引ごとに証拠の連鎖を接続することだ。第一の段階は基礎債務である。契約、給与、税、購入、返金など、会社が支払う理由を生んだ文書と、それを会社名義で成立させる権限を確認する。

第二は起案である。誰が受取人、金額、通貨、期日を入力し、請求書や契約などの資料を添付したかを区別する。第三は承認であり、予算、職務権限、金額階層、例外の条件に照らして、誰が支出を許可したかを記録する。10万米ドル超の外部取引については理事会承認という公開規則があるが、それ以外の階層は今回の資料では確定しない。

第四は実行である。銀行へ指図したのは誰か、その人々が当日に有効な署名権限者であったか、必要な組み合わせを満たしたかを確認する。Resolution 201110.130は四人の候補を明示する一方、組み合わせを示す表が見えない。第五は銀行受理である。銀行がその版のマンデートを登録していたか、指図を許可・拒否したか、どの条件を適用したかを確かめる。

第六は決済である。銀行の処理結果について、金額、受取人、日付が承認済み指図と一致したかを確認する。第七は会計と照合である。帳簿の費目、銀行明細、根拠書類を結び、起案や署名から独立した者が例外を調べたかを見る。第八はライフサイクルの見直しであり、役職変更、期限、取消、トークン返却、定期確認がマンデートを更新したかを記録する。

八段階のどこか一つが存在するからといって、残りが存在した証明にはならない。理事会承認があっても銀行実行は別であり、銀行実行があっても正しい会計分類は別である。会計が整っていても基礎債務を作る権限は別である。この構造化によって、監督者は「支払いは正しかったか」という大きすぎる一問を、証拠で答えられる小さな問いへ分解できる。

同時に、八段階の完全な公開を求める必要はない。個別の取引情報は保護領域に置き、独立した検査者が標本を照合し、公開側には期間、対象件数、検査した統制、例外の種類、是正状況を集約して示せばよい。公開性と安全性を対立させるのではなく、公開登録簿と保護証拠を役割分担させることができる。

安全な公開マンデート登録簿

比例的な改善策は、日付入りで版管理された、プライバシーに配慮したマンデート統制登録簿を作ることである。この登録簿は、少なくとも役職、マンデートの版、発効期間、統制分類、承認階層、共同署名構造、見直し日、終了または後継状態を示す。人物名を示す必要がある歴史的記録では、当時の役職と期間を一緒に置き、現在の資格と混同されないようにする。

「共同署名構造」を示すことは、署名見本を公開することではない。例えば、単独、二役職共同、金額帯ごとの複数承認といった構造上の分類を公表し、具体的な認証情報は保護できる。ただし、本件の2011年マンデートがそのいずれだったかは不明である。将来の登録簿に必要な項目を説明することと、過去の空白を架空の値で埋めることを混同してはならない。

公開してはならない情報も明確にできる。口座番号、銀行のルーティング情報、署名画像、認証秘密、アクセス資格情報、セキュリティトークンの識別子、残高、未加工の取引履歴は登録簿から除く。銀行名や口座の詳細が公開統制の目的に不要なら、それも保護できる。説明責任の核心は、攻撃者に利用可能な情報ではなく、資格の境界と見直しの存在を検査可能にすることにある。

登録簿の各版は、内部に保管された理事会決議、承認方針、銀行の受領確認、権限者の就任・退任記録、資格情報の発行・返却記録へ一意に接続されるべきである。公開側には参照番号や検証状態だけを示し、独立した確認者が保護された原本との一致を点検する。これなら、読者は秘密の口座情報を見なくても、決議が銀行実装へ移り、役職変更時に更新されたかについて限定的な保証を得られる。

定期見直しでは、名簿上の全員がなお対象役職にあるか、旧版が銀行側で取消済みか、不要なアクセスが残っていないか、金額階層と取引種類が現在の業務に合うか、例外が期限付きかを確認する。結果は「確認済み」「是正中」「置換済み」など、意味の定義された状態で公表できる。曖昧な「ガバナンスを強化した」という広報より、いつ何を確認したかが分かる。

権限の集中を測るには職務名だけでは足りない

四人が異なる役職を持つことは、統制の分散を意図した可能性を示すが、職務分離を証明しない。真に知るべきなのは、同一人物が基礎債務の形成、取引起案、承認、銀行署名、照合のうちいくつを兼ねられたかである。肩書の数ではなく、工程ごとの排他的または共同の権限配置が集中度を決める。

望ましい設計では、起案者が自分の指図を最終承認せず、署名者が基礎債務の正当性を単独で作らず、照合者が自分の実行を自己確認しない。高額または例外取引には追加承認を要求し、関連する複数取引を合算する。役職者が不在の場合の代行は、恒久的な権限拡大にならないよう、対象、期間、理由を記録する。この設計原則は、2011年にその通りだったという歴史的主張ではなく、公表された名簿を検査可能な統制へ変えるための基準である。

資格情報の保管も別の統制面である。署名見本、オンラインバンキングの端末、トークン、パスワード、回復手段が誰に渡り、いつ返却または失効したかは、名簿だけでは分からない。権限者として承認されても、銀行が未登録なら実行できない場合がある。逆に、社内名簿から外れた後も銀行側の登録が残れば、社内と外部システムの不一致が生じ得る。だからこそ、理事会決議、銀行確認、アクセス台帳の三者を日付で結ぶ必要がある。

ここでも、本件資料は実際の集中や不一致を示さない。標本署名の保管記録、アクセストークン台帳、例外ログ、拒否された指図のログ、定期的なマンデート点検は公開されていないが、非公開領域にも存在しなかったとは言えない。分析が求めるのは存在の断定ではなく、独立した確認が可能な証拠設計である。

民間の記録係に必要な謙抑

AFRINICの有用な役割は、インターネット番号資源に関する記録を正確、一意、連絡可能で、不正に耐える状態に保ち、移転やセキュリティ上の表明を記録し、運用の継続性を支えることにある。これは重要なサービスだが、民間企業による狭い記録・調整機能である。国家でも、立法府でも、規制当局でも、警察でも、懲罰機関でも、没収機関でも、裁定者でもない。

理事会決議、社内方針、共同体過程、サービス地域、会員制度、長年の慣行は、主権的権限を作れない。記録が現実を正確に反映することと、記録係が現実の所有者または創造者になることは別である。銀行署名権限に関するResolution 201110.130は、AFRINIC自身の民間企業としての管理を扱う。通信事業者や番号資源に対する外部権限を付与する文書ではない。

したがって、内部統制が改善されてもAFRINICの外部マンデートは拡大しない。銀行マンデートが明確で、職務が分離され、独立監査が機能しているとしても、それは記録係が自社を適切に管理する度合いを高めるだけだ。逆に、公開記録に空白があるとしても、批判者、会員、方針参加者にAFRINICの資金や番号資源を裁定・没収する権限が移るわけではない。

この謙抑は、説明責任を弱くするものではない。むしろ、狭い役割を持つ代理人だからこそ、何を誰のために記録し、どの裁量をどの証拠で制約するかを明らかにする必要がある。ネットワーク運用者、顧客、生産的な企業は、記録の不正確さや運用中断による損失を外部で負う。記録係はその現実を作るのではなく、指図できる範囲にも限界がある。

銀行マンデートの透明性は、この代理問題の小さいが明瞭な試験になる。自社の資金を動かす資格すら、版、期間、組み合わせ、見直し状態で説明できないなら、広い正当性を語る前に証拠の基礎を整えるべきである。一方、整った登録簿があっても、それを「共同体の主権」や番号資源への公共権力の根拠に転用してはならない。良い記録は、王座への資格ではなく、記録係が謙虚に職務を果たした証拠である。

利用者が負う継続性リスク

銀行マンデートは一見するとAFRINIC内部の事務に見える。実際、それは自社の財務管理であって、番号資源の所有や運用権限を決める文書ではない。それでも、民間の記録サービスを運営する会社の統制が不安定になれば、費用や業務停止の影響は会社内部だけに閉じない可能性がある。登録情報の正確さ、連絡窓口、セキュリティ表明、移転記録、サービス継続に依存するネットワーク運用者は、障害の下流で時間と費用を負担する。

ここで因果関係を誇張してはならない。Resolution 201110.130の欠けた公開表が、実際にインフラ障害、資金損失、サービス停止を起こしたという証拠はない。四人の署名権限者と特定の運用事象を結ぶ資料もない。利用者側の継続性リスクは、民間の調整機関に対する統制一般がなぜ関係者にとって重要かを説明する制度的文脈であり、2011年の歴史的損害の主張ではない。

適切な設計は、会社資金や役職をめぐる問題があっても、技術的な台帳機能をできる限り分離し、継続できるようにする。支払いの起案・承認・実行・照合に明確な代替手順を置き、マンデート更新の遅れが必須サービスの停止へ直結しないようにする。緊急時の代行権限には対象と期限を設け、平常時の統制を無制限に迂回させない。

利用者に必要なのは、会社の機密取引を見る権利ではなく、重要サービスの継続を支える統制が検査されているという限定的な保証である。公開マンデート登録簿、独立した標本検査、後継計画、例外件数の集計を組み合わせれば、安全性を保ちながら説明責任を高められる。その保証も、AFRINICに利用者を支配する権限を与えるものではない。サービス提供者の継続責任と、利用者に対する主権的支配は正反対の概念である。

2011年記録から導ける結論の限界

2011年10月の記録は、会社登録、銀行署名者、取引権限、銀行への通知、財務監査委員会、その他の理事会事項を一連の決議として並べ、電話会議の閉会時刻を記している。その中で本稿が扱う固有の行為は、Resolution 201110.130による四人の銀行署名権限者の公表と、そこで参照された権限委譲表である。隣接決議は、このマンデートを取り巻く限定的な統制環境を説明するためだけに用いる。

この境界から、後年の法的費用、監査、汚職、管財、裁判、選挙、現在の理事会、会社の現在状態、財務諸表の争いへ話を広げることはできない。後年の論争を知っている読者が、2011年の短い決議へ現在の評価を逆投影するのも不適切である。歴史的なマンデートは、その時点で封印された証拠によって読む必要がある。

同じ理由で、四人の人物について、後の役職、取引、対立、利益、行為を推測してはならない。氏名が決議に載るという事実は、その人が実際に銀行へアクセスした証拠でも、個別指図を出した証拠でも、支出の目的を決めた証拠でもない。名指しは制度上の資格に関する歴史資料であり、人物評価ではない。

確実な結論は狭い。AFRINICは2011年10月、四人を役職とともに銀行口座の署名権限者として公表した。隣接記録は承認方針、10万米ドル超の外部取引に対する理事会承認、銀行への文書提供、任期一年の財務監査委員会を示す。だが、参照された表、署名組み合わせ、対象口座、銀行の受理、発効と取消、個別取引、照合の連鎖は公開資料で閉じていない。

この狭い結論だけでも、制度改善には十分である。抽象的な正当性を争う代わりに、マンデートを日付、版、役職、組み合わせ、銀行確認、見直し状態へ分解し、機密情報を保護しながら公開可能な部分を示せばよい。欠けた証拠を埋めることと、存在しない事実を創作することは違う。前者は記録係の仕事であり、後者は記録係が避けるべき権力化である。

短い決議が残す長い教訓

Resolution 201110.130は、ガバナンスの質を測る単位を教える。評価すべきなのは、理念の壮大さではなく、特定の権限が誰に、どの条件で、いつまで与えられ、別の職務によってどう確認されたかである。銀行マンデートは、その問いを逃げにくくする具体物だ。

公表名簿には価値がある。四人と役職を明示したことは、無記名の裁量より良い出発点である。高額取引の理事会承認、銀行への通知、財務監査委員会も、統制を構成し得る部品として評価できる。だが、部品の存在は連結と作動を証明しない。参照された表が見えず、銀行受理とライフサイクルが閉じず、取引単位の証拠がない以上、有効性については保留が必要である。

その保留は、疑惑を暗示するための修辞ではない。封印資料は、損失、窃盗、無権限支払い、マンデートの無効、銀行拒否、署名者の利害衝突、個人的利益を証明しない。だから結論は人物ではなく証拠設計へ向かう。安全な公開登録簿と、保護された基礎資料の独立検査を組み合わせれば、説明責任を増しながらセキュリティを守れる。

最後に、銀行統制はAFRINIC自身の会社管理である。良い統制が民間の記録係を主権者へ変えることはなく、悪い統制が批判者を裁定者へ変えることもない。記録係の正当な強みは、狭く、正確で、検証可能な記録を継続して提供することにある。台帳は現実を映すためのものであり、現実を支配する玉座ではない。