要約

  • 決議201110.133が直接証明するのは、AFRINIC理事会が2011年10月12日付で、Elkins、Nyongesa、Traore、Seeburnの4理事から成る「財務・監査委員会」を1年間設けると公表したことまでである。これは責任の所在を見えるようにする最初の統制だが、委員長、権限、独立性、専門性、利益相反、定足数、会合、監査人への直接アクセス、議事録、報告といった統制設計までは示していない。
  • 委員会の「存在」、委員会の「設計」、委員会が実際に「機能したこと」は別々に立証されなければならない。決議は存在を限定的に示すが、同時代の設計資料と活動記録が公表資料から確認できない以上、独立性や有効性を肯定することも、反対に失敗や不正を認定することもできない。
  • 2012年の定款、2019年の財務委員会憲章、2021年の監査委員会付託事項、2014年の委員会分離、後年の財務プロセスは、何を文書化し得るかを示す比較材料に限られる。いずれも2011年の規則や実務へ遡って適用してはならない。
  • AFRINICはインターネット番号資源の記録を扱う民間の帳簿管理者・調整者である。社内委員会は会社内部の責任配分を改善できても、国家、主権者、規制者、警察、処罰者、没収者、裁定者としての権限を生み出すことはできない。

一行の決議が置いた4脚の椅子

公開された決議文の中心には、驚くほど小さな制度的動作がある。AFRINICの理事会は、財務・監査委員会をElkins、Nyongesa、Traore、Seeburnの各理事で構成し、2011年10月12日から1年間とすると記した。文面上の確実な要素は、委員会の名称、4名の姓、全員が理事であること、発効日、そして1年という期間である。

この一行は、単なる飾りではない。会社の資金、財務報告、監査対応をめぐる問いを、理事会全体の曖昧な集合責任だけに埋没させず、4名を含む特定の場へ向けられるようにする。予算の前提を誰が問い直したのか。経営陣が提示した数字に誰が異議を唱え得たのか。監査人の独立性や監査範囲について誰が説明を受けたのか。少なくとも「財務・監査委員会」という制度上の容器が公表されたことで、こうした問いに対する責任の宛先が一段具体的になった。

しかし、椅子が4脚置かれたことは、その部屋で検証が行われた証拠ではない。誰が議題を決め、誰が委員長を務め、どの資料にアクセスでき、何人が出席すれば決定でき、利益相反をどう申告し、監査人と経営陣抜きで話せたのか。決議文は答えない。さらに、委員会が何を勧告し、理事会がどう応答し、異論がどう記録されたかも示さない。ここに本件の核心がある。決議は制度の入口を示したが、統制の内部構造と作動記録は別の証拠を必要とする。

この区別は細かな文書論ではない。会費その他の会社資金は、一度支出すれば同じ用途にもう一度使うことはできない。投資、調達、予算、支払いについて前提を検証した記録がなければ、後から「委員会が見た」という説明だけで判断過程を再構成することは難しい。監査意見があっても、それは所定の範囲と重要性の基準で財務報告を扱うものであり、個々の取引の権限、合理性、調達手続、利益相反、運用価値を一括して保証するものではない。だからこそ、委員会の存在を示す短文と、委員会が果たすべき検証を示す記録は、混同せずに読む必要がある。

まず確定できること、確定できないこと

決議201110.133から確定できる範囲は狭いが、明瞭である。第一に、委員会の公表名称は「財務・監査委員会」であり、財務と監査を一つの名称の下に置いている。第二に、構成員は4名で、文面は全員を理事としている。第三に、期間は2011年10月12日から1年である。ただし、時刻を含む厳密な失効点、更新方法、欠員補充、後任決定、引継ぎ方法までは記されていない。したがって、2012年10月のどの瞬間に法的効果が終わったかを、この一文だけから断定すべきではない。

また、公開ページは、発効日とは別の会議日、完全な議事録、出席者、定足数、採決結果、提案者、賛成者、棄権、利益相反、就任受諾、署名を示していない。ページに決議が掲載されていることは、AFRINICが理事会の行為としてその文言を公表したことの証拠にはなる。しかし、それだけで手続の適法性、決議の有効性、構成の適切さ、実施、独立性、実効性が自己証明されるわけではない。公式文書は、発行主体が何を記録し、公表したかを示す。発行主体自身に公共法上の正統性や、文書に書かれていない事実まで与えるものではない。

4名の氏名についても、慎重さが要る。決議の文面は姓を並べる。Mark Elkins、Kofi Nyongesa、Baudouin Traore、Krishna Seeburnという人物の文脈上の特定はできても、この決議文自体がNyongesa、Traore、Seeburnの名を記したと扱ってはならない。まして、4名の国籍、地域代表性、執行・非執行の別、会計資格、監査経験、投資能力、独立性、利害関係、出席実績、投票行動を、名前から推測することはできない。本稿の対象は個人の経歴や人格ではなく、任命行為が公に示した制度設計の範囲である。

決議文に見当たらない事項も具体的に列挙できる。目的、権限範囲、除外事項、委任、予算上の役割、監査上の役割、リスク管理上の役割、報告義務、成果基準は記されていない。委員長、書記、役割分担、定足数、議決方法、会合頻度、招集、議題、議事録、出席記録、非公開会合、資料閲覧権、独立助言、監査人との直接連絡、内部通報、問題のエスカレーション、忌避、利益相反申告も公表されていない。

ここで重要なのは、公開文にないことを、現実に存在しなかったことへ置き換えないことである。別の内部規程、理事会の常設規則、専門家の助言、監査人との連絡、非公開議事録が存在した可能性は残る。公表資料で確認できないという結論は、「委員会は活動しなかった」「能力がなかった」「利益相反があった」「決議は無効だった」という結論ではない。ただし、後に委員会の関与が財務判断や監査対応の根拠として持ち出されるなら、その関与を主張する側には、同時代の資料で中身を示す責任がある。見えない統制は存在し得るが、検証済みの統制として扱うことはできない。

「存在」「設計」「実績」を一つにしない

委員会を評価するとき、三つの命題を順番に分ける必要がある。

一つ目は、委員会が存在したかである。決議201110.133は、4名・1年・発効日という限定された意味で、理事会が委員会を構成したと公表したことを示す。この段階では、容器の名称と外形が確認できる。

二つ目は、その委員会がどのように設計されたかである。誰が委員長か。何を助言し、何を承認し、何を監督し、何を調査できるのか。理事会が最終決定を留保する事項は何か。経営陣、財務担当者、内部監査人、外部監査人はどの立場で参加するのか。委員は資料を要求できるのか。外部助言を得られるのか。利益相反のある案件から外れる義務があるのか。これらを定める憲章や付託事項があって初めて、委員会名は検証可能な責任地図になる。2011年の公開決議は、その地図を示さない。

三つ目は、設計どおりに機能したかである。会合日程、出席簿、議題、提出資料、経営陣の説明、監査人の書簡、非公開面談、質問、反対意見、勧告、理事会の回答、未解決事項、年次評価が必要になる。優れた憲章が存在しても、会合が開かれず、情報が届かず、利益相反が管理されず、勧告が無視されれば、実績までは証明しない。逆に、短い公表決議しかなくても、内部では厳格な実務が行われていた可能性はある。だから、設計資料と運用資料の双方が要る。

この三段階を飛び越えると、議論は二つの極端に流れる。一方では、委員会名があるだけで独立した監督が機能したとみなす。もう一方では、公開憲章が見つからないだけで委員会が無意味だったと断定する。どちらも証拠の射程を超える。正確な結論は中間にある。任命は確認できる。設計は同時代の公開資料から十分に再構成できない。実績は活動記録なしには判断できない。

構成は最初の統制であって、完成品ではない

委員会の構成は、単なる名簿ではない。経営陣の説明や監査人の判断を検証する能力は、委員の独立性、知識、時間、情報、利益相反管理に左右される。4名を名指ししたことは、無名の「理事会」より責任追跡を容易にする。誰がその期間の委員だったのかという問いに、少なくとも公表上の答えができるからである。

ただし、人数だけでは、異論が生まれる構造になっていたかを判断できない。4名全員が同じ情報源に依存していたなら、人数の多さは検証の独立性を保証しない。財務や監査の知識を持つ委員がいたとしても、資料を要求する権利や十分な準備時間がなければ、能力を行使できない。形式上は利害関係がなくても、関連する案件で申告、忌避、記録の仕組みがなければ、第三者は判断過程を確認できない。反対に、経歴だけを見て「専門性がない」「独立していない」と決めつけるのも誤りである。必要なのは推測ではなく、任命時の評価表、利益相反申告、役割分担、会合記録である。

委員長が公表されていない点も重要だ。委員長は肩書以上の機能を持つ。議題に何を載せるか、経営陣への質問をどこまで掘り下げるか、監査人との非公開対話を設けるか、未解決の問題を理事会へ上げるか、少数意見を記録に残すかに影響する。委員長の選任方法と理事会の関与が明確なら、誰が委員会の進行責任を負ったかを追跡できる。2011年の決議文は委員長を指名せず、後の公表資料にも本件の同時代の選任記録は示されていない。

専門性についても、肩書や人物像ではなく、委員会の仕事との対応関係が要る。財務報告、予算、投資、内部統制、外部監査、リスク、インターネットレジストリの運用継続には、それぞれ異なる知識が求められる。全員がすべてを知る必要はないが、委員会全体としてどの能力を備え、足りない能力をどの外部助言で補うかは、統制設計の一部である。2011年の公開文は、その能力表も助言者へのアクセスも示していない。したがって、4名という数字は責任の入口ではあっても、能力の証明ではない。

1年の任期がつくる時間の境界

固定任期は、委員会を無期限の曖昧な存在にしない点で意味がある。2011年10月12日から1年という表現により、委員会の構成を見直す時期が到来することは分かる。理事会は少なくとも、継続、再任、交代、廃止、再設計のいずれかを検討する契機を持ち得る。期限は、責任がいつまでも惰性で続くのを防ぐ基本的な装置になり得る。

しかし、期限だけでは見直しは起きない。任期満了前に誰が評価を行うのか。委員会は活動報告を出すのか。未解決事項は誰へ引き継ぐのか。欠員が生じた場合はどうするのか。再任には新たな利益相反申告や能力評価が要るのか。決議文はこれらを定めない。更新の決議や後任の記録がなければ、1年後の連続性も確認できない。

さらに、1年という期間は監査サイクルとの関係で読まれなければならない。予算の編成、年度中の執行、決算、外部監査、監査結果への対応が同じ暦に収まるとは限らない。任期が途中で切り替わるなら、前任委員会の未解決事項、監査人とのやり取り、経営陣の改善約束を、次の構成へ引き渡す仕組みが必要になる。引継ぎが明文化されていれば、制度記憶を個人の記憶から切り離せる。2011年の公表文からは、その仕組みを確認できない。

ここでも結論は限定される。1年の任期は期限という統制を置いた。しかし、評価、更新、後任、引継ぎを備えた完全な任期管理を証明したわけではない。満了日を厳密に選び取る追加資料もないため、本稿は2012年10月の特定の日や時刻を法的終点として断定しない。

財務と監査を一つに置く緊張

「財務・監査委員会」という結合名称には、実務上の緊張がある。財務の仕事は、予算、投資、資金配分、調達、支出方針を検討し、組織が何を選ぶかを支える方向に働き得る。監査の仕事は、その選択がどのように記録され、財務報告に反映され、内部統制の下で実行され、監査人によってどう検証されたかを独立した距離から確かめる方向に働く。

両機能を一つの委員会に置くこと自体が欠陥だとは限らない。小規模な民間組織では、理事の人数や専門性が限られ、統合した方が情報の断絶を避けられる場合もある。予算の背景を理解する者が監査上のリスクを早く把握できる利点も考えられる。問題は名称ではなく、同じ人が自ら支持した財務判断の報告結果を後から検証するとき、独立した異議申し立てをどう確保するかである。

その答えになり得るのが、議題の分離、案件ごとの忌避、委員長の役割、外部監査人との非公開会合、内部監査からの直接報告、独立助言、監査事項についての別個の議事録、理事会への明示的な報告経路である。財務上の提案を行った委員が、監査上の検証では討議や採決から外れる設計も考えられる。あるいは、財務と監査を別委員会にし、相互に必要な情報だけを共有する方法もある。

ところが、2011年の決議文は、財務上の助言と監査上の検証をどう分けたかを示さない。どちらの機能が中心だったか、両者に別の議題や報告があったか、同じ委員が同じ案件の提案と検証を担ったかも分からない。したがって、結合名称から効率性を称賛することも、利益相反を断定することもできない。確実に言えるのは、結合によって生じ得る緊張を管理する規則が、公開された任命文には記載されていないということだけである。

憲章がなければ、責任の動詞が分からない

委員会の名称は名詞である。統制を機能させるのは、「検討する」「勧告する」「承認する」「監督する」「調査する」「要求する」「報告する」といった動詞である。憲章または付託事項は、その動詞を誰が、何に対して、どの限界の下で行えるかを定める。

例えば、委員会が予算を「検討」するのか、理事会へ「勧告」するのか、最終的に「承認」するのかでは、責任の所在が違う。外部監査人についても、選任候補を評価するのか、報酬を提案するのか、独立性を監視するのか、監査範囲を協議するのか、重要な指摘について経営陣との意見相違を聴くのかで役割は異なる。内部統制について、報告を受けるだけなのか、改善計画を追跡するのか、調査を開始できるのかも区別が必要だ。

除外事項も同じくらい重要である。委員会が助言機関にとどまり、最終決定を理事会が保持するなら、その境界を明記しなければ、後から委員会と理事会が責任を押し付け合える。経営陣が実行責任を持つ事項と、委員会が監督する事項も分けるべきだ。監督者が日常業務を自ら実行すると、自分の仕事を自分で検証する構造になりやすい。2011年の短い文面は、助言、承認、監督、実行のいずれを委員会に与えたかを明らかにしない。

権限が広いほど良いわけでもない。AFRINICは民間会社であり、委員会の権限は会社内部の財務・監査上の責任に限定される。番号資源に関する帳簿の管理と調整を担う組織の内部委員会が、ネットワーク運用者や経路、アドレス資産、一般公衆に対する公共法上の命令権を得ることはない。憲章が必要なのは委員会を強大にするためではなく、何をでき、何をできないかを狭く、監査可能にするためである。

情報に届かなければ、質問する能力は空洞になる

委員に知識があっても、必要な情報が届かなければ検証はできない。財務・監査委員会が実質的に働くには、少なくとも予算案、実績との差異、現金と投資の状況、重要な契約、内部統制の不備、監査計画、監査人からの指摘、経営陣の回答、改善期限にアクセスできる必要がある。情報の提供者が経営陣だけであれば、委員会は経営陣が選んだ資料の範囲から出られない。

そこで、記録を要求する権利、役職員の出席を求める権利、内部・外部監査人と直接連絡する経路、必要に応じて法務・会計その他の独立助言を得る手段が統制になる。とりわけ外部監査人との非公開会合は、経営陣の同席下では言いにくい監査範囲の制約、重大な判断、情報提供の遅れ、意見相違を委員会が把握する機会をつくる。ただし、非公開会合が存在したかどうかを、制度上の望ましさから推測してはならない。2011年の公開決議は、監査人を指名せず、直接連絡権も、経営陣抜きの面談も記録していない。

経営陣の説明を受けたという事実と、その説明を検証したという事実も異なる。検証には、元資料との照合、代替仮説の検討、期間比較、予算との差異分析、例外取引の抽出、監査人への質問、未解決事項の追跡が要る。委員会資料や議事録があれば、どの前提が問われ、どの証拠が追加要求され、どの回答が不十分とされたかを確認できる。資料がなければ、出席者が同じ報告を受け取っただけなのか、実質的な挑戦が行われたのかを区別できない。

内部通報や苦情への経路も監査統制に関係する。委員会が重大な会計・統制上の懸念を経営陣を迂回して受け取れるのか、通報者の保護や案件の振り分けをどうするのか、誰が調査を承認するのかは、情報の独立性を左右する。しかし本件の決議文は、苦情処理やエスカレーションについて何も述べない。その沈黙をもって通報制度がなかったと断定はできないが、委員会の情報面での自立性は証明できない。

議事録は「会合があった」以上のものを残す

議事録の価値は、日付と出席者を記すことだけではない。どの資料が提出され、どんな質問が出され、誰が利益相反を申告し、誰が退出し、何が決まり、何が保留され、誰がいつまでに対応するかを残す。委員会の勧告と理事会の最終判断が異なる場合、その差を記録できる。少数意見や未解決の監査論点が消えないようにすることもできる。

決議201110.133の公開文は、議事録を作成する義務を示さない。会合頻度も定足数も投票規則もないため、どのような手続で委員会の意思が形成されたかは分からない。4名の委員会で過半数を定足数とするのか、全員出席を求めるのか、可否同数の扱いはどうするのか、委員長に決定票があるのか。こうした規則がないままでは、後に「委員会が承認した」と説明されても、その言葉が全員一致、過半数、委員長判断、単なる了承のいずれを意味するかを判定できない。

報告経路も不可欠である。委員会は理事会の一部であっても、委員会の勧告と理事会全体の決定は同一ではない。経営陣の実行、銀行上の権限、外部監査人の保証、会員による採択もそれぞれ別の統制層であり、一つの記録で代用できない。委員会の議事録、理事会への報告、理事会の決議、実行権限の記録をつなげて初めて、誰が何を判断し、誰が実行したかという承認連鎖が見える。

この文書連鎖を要求することは、委員会に万能の責任を負わせることではない。むしろ責任を適切に限定する。委員会が勧告したのに理事会が別の判断をしたなら、その違いを残す。委員会が情報不足を報告したなら、それを経営陣の実行責任と混同しない。監査人が財務報告について意見を述べても、それを取引承認と同一視しない。正確な記録は責任追及のためだけでなく、不当な責任転嫁を防ぐためにも必要である。

後年の文書が示すのは「2011年にもあり得た項目」である

後年のAFRINIC文書を見ると、委員会の設計事項をどこまで具体化できるかが分かる。ただし、ここで扱う各文書は比較材料でしかない。2011年10月に同じ規則が存在した、適用された、守られたと推定する根拠にはならない。

2012年定款――委員会の条件、期間、制限、議事録という比較

2012年の定款は、理事会が自ら定める条件と期間で委員会を設置し、制限を課すことができ、委員会が手続の議事録を保持するという枠組みを示す。これは、委員会の設置が「誰を置くか」だけでなく、「どの条件で」「どれだけの期間」「どの制限の下で」働き、「何を記録するか」と結びつき得ることを示す有用な比較である。

しかし、その文書が2012年のものである以上、2011年10月12日に同じ条文が施行されていたとは言えない。本件の決議に対して、その後の定款を遡及的な根拠として使うこともできない。比較から得られるのは、同じ組織が後に、条件、期間、制限、議事録を委員会制度の明示項目として公表したという事実だけである。

2014年の分離――構造が変更可能であることの比較

2014年の決議ページには、監査委員会と財務委員会が別々に記録され、外部監査人の交代について監査委員会が勧告したことも別個に記されている。この後年の分離は、財務上の助言と監査上の検証を異なる場に置く設計が可能であること、監査人に関する勧告を具体的な委員会行為として公表できることを示す。

それでも、2014年の構造から2011年の結合委員会の内部運用を推測することはできない。2011年にも議題が分けられていたのか、後の分離が以前の問題への対応だったのか、単なる制度発展だったのかは、資料から確定しない。後年の構造変更は、過去の成功や失敗を自動的に証明しない。

2019年財務委員会憲章――助言と最終決定を分ける比較

2019年の財務委員会憲章は、財務・投資方針について理事会に助言すること、少なくとも3名で構成すること、最高経営責任者を職権上の参加者とすること、財務・会計担当責任者を連絡役とすること、監査委員長をオブザーバーとすることを記している。また、利益相反の通知、過半数の定足数、各委員1票、議事録、年次見直しを定め、投資の最終決定を理事会に残している。

この比較の価値は、責任の動詞と境界を具体化している点にある。委員会は理事会へ助言するが、最終投資判断を奪わない。経営陣や財務担当者との接続を定めつつ、誰が委員で誰がオブザーバーかを区別する。利益相反、定足数、投票、記録、見直しを手続として置く。これらは、2011年の短い任命文に書かれていない項目を可視化するチェックリストになる。

だが、2019年の憲章は2011年の財務・監査委員会を統治した文書ではない。最高経営責任者の参加、財務担当者の役割、監査委員長のオブザーバー参加、過半数の定足数、1人1票、年次見直しが2011年にもあったとは言えない。後年の精密さを過去に投影して2011年の制度を称賛することも、その欠如を理由に当時の行為を断罪することも、どちらも避けるべきである。

2021年監査委員会付託事項――独立した検証経路の比較

2021年の監査委員会付託事項は、目的を監督とし、経営機能を担わないこと、主として理事会の承認または最終決定に向けて勧告することを明記する。委員にはAFRINICの事業、運用、リスクに関する技能と知識を求める。委員が選んだ委員長を理事会が承認し、少なくとも3名、過半数の定足数、年2回以上の会合、議事録、定期的な理事会報告を定めている。

さらに、理事会議長が監査委員長を兼ねることを禁じ、外部監査人の独立性、利益相反、アクセス、監査範囲、経営陣との意見相違、重要な指摘を扱う。少なくとも年1回、経営陣を交えず外部監査人と会うことも盛り込まれている。これらは、監査委員会が単に報告を受け取るだけでなく、情報源を分け、経営陣から距離を取り、理事会へ問題を伝えるための設計要素である。

この文書が教えるのは、AFRINICが2021年には、目的、非執行性、技能、委員長、人数、定足数、会合頻度、議事録、非公開の監査人面談、報告、利益相反、リスク、年次見直しまで明文化し得たということである。2011年の委員会が同じ権利を持ち、同じ会合を開き、同じ制限に従ったという証拠ではない。比較項目が具体的であるほど、時間の境界を厳格に保つ必要がある。

後年の財務プロセス――予算の流れを分ける比較

後年の財務プロセスの説明では、予算案が理事会の財務委員会による検討と勧告を経て、理事会の承認に進み、経営陣が委員会へ確認を求める流れが示される。ここでも、作成、検討、勧告、承認、実行という段階を分けることが、責任の追跡に役立つ。

しかし、この説明は2011年の正確な予算手続や、決議201110.133で設けられた委員会の実務を証明しない。本件について確認すべきなのは、後年の一般説明ではなく、当時の予算資料、委員会の質問と勧告、理事会の回答、実行記録である。

民間の帳簿管理者に必要なのは、狭く強い内部統制である

AFRINICの制度を読む際には、会社内部の統治と公共権力を混同してはならない。AFRINICは、インターネット番号資源に関する記録を扱い、調整を行う民間の帳簿管理者である。国家でも、主権者でも、立法者でも、規制当局でもない。警察、検察、処罰、没収、裁定の権能も持たない。番号資源の記録を管理することは、その対象に対する主権を所有することではない。

決議201110.133ができるのは、民間会社内部で財務・監査上の責任を配分することまでである。委員会を設けても、ネットワーク運用者、経路、アドレス資産、公衆に対する新たな命令権は生まれない。理事会が自社の文書で委員会を正当と述べても、それだけで公共法上の服従を求める根拠にはならない。公式資料が証明するのは、AFRINICがどの文言を公表し、どの行為を自社の行為として記録したかである。

この境界は、内部統制を軽視する理由ではなく、むしろ厳密にする理由である。狭い調整機能に依存する運用者にとって、会社の財務が不安定になれば、職員、システム、セキュリティ、記録、RPKI、WHOIS/RDAP、制度移行の継続性に影響が及び得る。運用上の依存があるからといって、AFRINICに主権的権限を与えるべきではない。必要なのは、任務を狭く保ちながら、資金の扱い、責任、障害時の代替と移行を監査可能にすることである。

財務・監査委員会も、この限定された目的の中で評価されるべきだ。委員会の価値は、権力の拡張ではなく、経営陣、監査人、理事会の間で説明と証拠の経路を明確にすることにある。会社内部の判断が記録可能であれば、会員や運用者は、委員会名への信頼ではなく、文書連鎖に基づいて継続性リスクを評価できる。

誰に、どの影響が届くのか

第一の影響は、会費その他の会社資金を拠出する会員に及ぶ。予算、投資、調達、支払いの判断に対して、誰が前提を検証し、どの懸念を残し、理事会がどう決めたかが分かれば、会員は金額の結果だけでなく、統制の質を評価できる。反対に、「委員会で確認した」という結論しか残らなければ、意思決定の再現性が失われる。

第二の影響は、財務報告の信頼性に及ぶ。外部監査人の意見は重要だが、監査人の選任、独立性、報酬、監査範囲、経営陣との意見相違、重大な指摘への対応を誰が監視したかは別問題である。委員会が監査人と直接話し、経営陣の回答を追跡し、未解決事項を理事会へ報告できるなら、財務報告を支える統制は厚くなる。その経路が文書で確認できなければ、監査意見だけから委員会の働きを推定することはできない。

第三の影響は、ネットワーク運用の継続性に及ぶ。レジストリの財務上の混乱は、即座にインターネット全体を停止させるという単純な関係ではない。それでも、小さな民間調整組織が人員、基幹システム、セキュリティ、データ保全、認証基盤、問い合わせ対応、移行計画を維持できなくなれば、依存する運用者は実務的な不確実性にさらされる。内部財務統制は、抽象的な企業統治ではなく、狭いサービスを安定して続けるための基盤である。

第四の影響は、責任の公平な配分に及ぶ。記録がなければ、問題が起きた後に、理事会、委員会、経営陣、監査人の間で責任が混ざる。記録があれば、委員会がどこまで情報を得て何を勧告したか、理事会が何を決めたか、経営陣が何を実行したか、監査人がどの範囲を検証したかを分けられる。これは責任を厳しくするだけでなく、各主体を自分が担っていない役割から守る。

最も強い反論を残す

本件への最も強い反論は、短い理事会決議が当時の通常の任命方法として十分だった可能性である。4名はすでに理事であり、一般的な理事の義務を負っていたかもしれない。公表ページに再録されていない内部憲章、常設方針、専門家の助言、監査人との連絡、完全な理事会議事録が存在した可能性もある。2011年の公開慣行を、2019年や2021年の文書の精密さだけで機械的に裁くべきではない。

この反論は維持されなければならない。公開文が短いからといって、委員会が無規則だった、機能しなかった、独立していなかったと断定することはできない。4名が不適格だったとも言えない。後年の文書化水準を過去の最低基準として遡及させるのも不公正である。

それでも、説明責任の問いは消えない。委員会の任命が後の財務承認、監査上の判断、リスク対応の根拠として使われるなら、必要なのは「内部にはあったはずだ」という可能性ではなく、当時の文書である。適用される会社文書と権限の連鎖、委員会の憲章、委員の資格・利益相反、会合と資料、監査人との連絡、勧告、理事会の応答を一緒に読まなければ、役職名だけが責任の代用品になる。

この点で、証拠要求は非難と異なる。記録を求めることは、不正を推定することではない。記録が出れば、短い公表文の背後にあった統制を確認できる。出なければ、公に立証できる範囲を短い公表文までにとどめる。どちらの場合も、結論を証拠の射程に合わせることができる。

必要だった検証記録

決議201110.133を、委員会が実際に経営陣の説明や外部監査を検証できたことの証拠へつなげるには、少なくとも次の記録が必要だった。

  1. 決議の完全な成立記録：完全な議事録または署名済み文書、会議日、出席者、資格、定足数、提案、採決、棄権、異議、利益相反、就任受諾。
  2. 当時適用された会社文書：2011年10月12日に効力を持っていた定款・会社法上の根拠、委員会設置権、委任の範囲、理事会が留保した権限。
  3. 同時代の憲章または付託事項：目的、財務と監査の各範囲、除外事項、助言・承認・監督・調査の区別、経営機能との境界。
  4. 構成の根拠：委員長、書記、役割分担、執行・非執行の位置づけ、財務・会計・監査・リスク・運用に関する能力評価、不足能力を補う助言経路。
  5. 独立性と利益相反の記録：所属、関連当事者との関係、案件別申告、忌避、退出、再参加、独立性の再評価。
  6. 手続規則：定足数、票決、可否同数、招集、会合頻度、議題設定、資料配布期限、緊急時の意思決定、欠員、更新、後任、引継ぎ。
  7. 情報アクセス：記録請求、役職員の出席要求、内部・外部監査人への直接連絡、経営陣抜きの面談、独立した法務・会計助言、内部通報の受領。
  8. 活動の記録：会合通知、出席簿、議事録、委員会資料、経営陣の表明、監査人書簡、質問、追加資料要求、反対意見、未解決事項。
  9. 結果の連鎖：委員会の勧告、理事会への報告、理事会の回答と最終決定、経営陣の実行、是正措置の期限と追跡。
  10. 任期末の検証：活動報告、自己評価、憲章見直し、未解決事項、再任・交代・廃止の理由、後任への引継ぎ。

この一覧は、2011年にこれらが存在しなかったという主張ではない。また、すべてを一般公開すべきだという意味でもない。監査資料には機密性があり、職員情報やセキュリティ上の詳細を保護する必要がある。それでも、機密部分を除いた活動概要、会合回数、出席、利益相反の処理、監査人との接触、主な勧告、未解決の統制課題、理事会の対応は、公衆向けの宣伝に変えずに説明できる。完全な内部記録と、機密性を守った外部説明を分ける設計が望ましい。

五つの反実仮想で見る統制の差

第一に、2011年の決議が、委員長、権限、除外事項、定足数、利益相反、監査人へのアクセス、非公開面談、議事録、報告を定めた同時代の承認済み憲章へ接続されていたとする。この場合、読者は財務上の助言、監査上の監督、理事会の最終決定を区別できる。委員任命時の独立性を検討し、後の行為が権限内だったかも照合できる。

第二に、委員会が、機密の監査詳細を伏せた1ページの年次活動記録を公表したとする。会合、出席、利益相反、外部監査人との接触、主要勧告、未解決事項を確認でき、会員は委員会が少なくとも所定の手続を動かしたかを検証できる。監督を広報劇にせず、最低限の外部説明を成立させられる。

第三に、財務上の提案と監査上の検証を別委員会へ分けるか、一つの委員会の中で議題、担当、忌避を明示的に分けたとする。同じ人物が自ら支持した財務判断の報告結果を無反省に検証する危険を下げられる。これは結合委員会が必ず失敗するという意味ではなく、結合に固有の緊張へ設計で答えるという意味である。

第四に、委員会を置かず、理事会全体が同等の検討、監査人へのアクセス、利益相反管理、勧告記録を直接担ったとする。その場合でも統制は機能し得る。ただし責任と作業負担は理事会全体に残る。委員会という名称自体は不可欠ではなく、誰がどの証拠を用いて検証したかが重要である。

第五に、委員会名だけがあり、憲章、情報アクセス、監査人との非公開経路、議事録、報告を一つも示せないとする。その場合、任命は構造の存在を示す儀礼的な証拠にとどまり、監督を再構成できる証拠にはならない。これは特定の取引で不正があったことの証明ではなく、制度設計上のリスクを示す。

五つの反実仮想が示すのは、委員会名より証拠の接続が重要だということだ。委員会があっても統制は自動的に生まれない。委員会がなくても、理事会全体が同等の統制を記録すれば機能し得る。制度の価値は、ラベルではなく、責任、情報、判断、記録の連鎖によって決まる。

2011年の一文から導ける、狭い結論

決議201110.133は、空白ではない。AFRINIC理事会が、Elkins、Nyongesa、Traore、Seeburnの4理事から成る財務・監査委員会を、2011年10月12日から1年間設けると公表した。構成員と期限を示したことは、責任を追跡するための実在する最初の統制である。

しかし、同じ一文は、委員長、憲章、独立性基準、専門能力、利益相反、定足数、会合頻度、記録、監査人への直接アクセス、非公開面談、報告、エスカレーション、成果評価を証明しない。後年の文書は、これらをどれほど具体的に定められるかを示すが、2011年の空欄を埋めることはできない。後年の制度を遡って適用することも、後年の出来事から2011年の委員会を評価することもできない。

ゆえに、任命の存在と監督の実効性の間には、同時代の記録が必要である。完全な成立記録、適用文書、憲章、構成・利益相反資料、会合と情報の記録、監査人との連絡、勧告、理事会の回答、任期末の評価がそろって初めて、委員会が経営陣の説明や外部監査を独立して検証できたかを問える。資料が確認できない現状で言えるのは、制度の容器が公表されたことまでであり、その内部が有効に働いたとも、働かなかったとも断定できない。

そして、この社内統制の問いは、AFRINICに公共権力を与えない。民間の帳簿管理者・調整者には、狭い任務と、強く検証可能な内部統制が必要である。決議の意義は権威を広げたことではなく、会社内部で誰に問いを向けるべきかを、4つの姓と1年間によって部分的に可視化したことにある。