要約

  • 2013年4月の決議201304.169は、Delegation of Authority 002-2013の下で、Adiel Ayodélé AkploganをCEO、Patrisse DéesseをDirector Finance and Accounting、Anne Rachel InnéをCOOとして、AFRINICの銀行口座に関する主要署名者三人を明示した。
  • 三人はいずれも上級執行部の役職者であり、公開された主要な潜在的執行範囲がこの三人に集約されていたことが分かる。名前と役職の公開は責任の所在をたどりやすくするが、一人で署名できたこと、特定の二人が必要だったこと、三人全員が共同で行動したこと、または統制上の不備や不正を証明しない。
  • 公開ページには通常時の署名組合せを定める表が掲載されていない。理事会による権限委譲、役職への権限付与、個人の指名、債務の発生、業務上の承認、銀行への指図、銀行側の受理、代替署名者の発動、有効期間、失効は、それぞれ別の確認事項である。
  • 最も好意的に読めば、簡潔な公開告知の背後に、完全な非公開の権限表と適切に実装された銀行手続が存在した可能性がある。それでも、機密を損なわずに権限の類型、適用期間、受理状態、交代と失効を示す版管理された記録には、会員に対する明確な価値がある。

2013年4月に公表された三人

決議201304.169が公にしたのは、抽象的な役職名だけではない。そこには、Adiel Ayodélé AkploganがCEO、Patrisse DéesseがDirector Finance and Accounting、Anne Rachel InnéがCOOとして記され、三人がDelegation of Authority 002-2013の下でAFRINICの銀行口座に関する署名者として指名されている。日付について安全に言えるのは2013年4月までであり、記録から特定の日を割り当てることはできない。

この三人を一つの名簿として読むことが重要である。CEO、財務・会計責任者、業務執行責任者という三つの上級管理職が、公開上の主要署名者プールを構成していた。理事会代表者は、この三人から成る主要名簿には入っていない。したがって公開記録は、潜在的な銀行執行権限の人的な輪郭が上級執行部の内部に集中していたことを示す。ただし「集中」という語は、権限の所在が三人の名と役職に絞って見えるという意味である。単独支配、共謀、弱い統制、または不正行為を意味しない。

名前の公表は、短いながらも重要な統制情報である。後の時点で理事会承認、銀行側の登録、特定期間の在任、指図の発出、必要な組合せ、例外承認、会計処理、照合、失効を検証する必要が生じたとき、確認の起点となる自然人と役職が分かるからだ。匿名の「権限ある職員」ではなく、三人の実名があれば、どの版の権限が誰に対応していたかを問い直せる。これは告発の道具ではなく、制度を記録として追える状態にするための基礎である。

一方、名前があることと、実際に何ができたかが分かることは同じではない。「署名者」と記されても、一人で銀行指図を成立させられたのか、二人の組合せが必要だったのか、三人全員が必要だったのかは決まらない。役職のどの組合せが認められたかも分からない。金額や口座の種類によって組合せが変わった可能性も、変わらなかった可能性も、公開ページからは選べない。決議は権限を持ち得る人の範囲を可視化したが、その範囲の内部で働く鍵の仕組みまでは開示していない。

役職を置く決定と人を指名する決定

隣接する決議201304.168は、新しい組織構造の下でDelegation of Authority 002-2013を採択し、COOの役職を銀行口座署名者に加えた。これに対し、決議201304.169は、その役職を含む主要署名者として具体的な三人を挙げた。この二段階は、役職設計と個人指名が別の統制対象であることを示す。

役職への権限付与は、組織図上の座席に能力を結び付ける。個人の指名は、その時点で座席にいる人間を銀行手続の対象として特定する。両者が別々に記録されるなら、少なくとも概念上、「COOという役職が権限体系に入ったこと」と「Anne Rachel InnéがCOOとして主要名簿に載ったこと」を区別できる。この区別を保つことは、後任者が就いたときに権限が自動で移ったのか、それとも新たな個人指名が必要だったのかを確認するための前提になる。

しかし、公開された並びは、その後の承継ルールを説明していない。役職者が替わっただけで銀行上の権限まで当然に移るとは言えず、逆に、必ず個別の再決議が必要だったとも断定できない。理事会での役職承認、会社内部の権限表、銀行に登録された自然人、本人確認や受理の手続、有効開始日という複数の層があり、どれか一つを他の代わりに扱うと、記録より強い結論を作ってしまう。

この区別は、三人の名簿を正しく評価するうえで特に大切だ。名簿は、権限体系を人間に接続する「指名」の記録として有力である。だが、それだけで職務の全範囲、銀行上の操作範囲、情報閲覧権、債務を発生させる権限、または会計上の承認権まで与えられていたとは言えない。役職名は、制度の入口を示しても、業務の全工程を説明するものではない。

「署名者」が一つの動作を意味しない理由

組織の支出や銀行指図には、通常、複数の異なる判断と操作が関わる。必要性を提案すること、契約その他の債務を発生させること、業務目的を承認すること、銀行への指図を作成すること、それを銀行の定める形式で承認すること、会計記録に反映すること、後で照合することは、論理上それぞれ別である。一人が複数を担う設計もあり得るが、決議201304.169の短い文面から、その配分を復元することはできない。

したがって、三人が署名者として指名されたという事実から、三人のうち誰かが取引を開始できた、目的を承認できた、単独で執行できた、すべての口座を閲覧できた、または照合まで担当したと推論してはならない。さらには、いずれかの人物が実際の銀行指図に関与したとも言えない。公開資料は、特定の支払、引出し、送金、損失、利益、規則違反をこの名簿に結び付けていない。

「署名」という日常語は、紙への署名を連想させ、一つの最終動作に見えやすい。だが統制の観点では、その最終動作が何を承認するのか、どの事前承認に依存するのか、誰と組み合わさるのか、銀行がどの条件で受理するのかが不可欠である。公開記録の限界を守るには、肩書と氏名を、未知の操作権限の詳細へ膨らませない慎重さが要る。

ここで明らかなのは「主要な候補者の集合」であり、「成立条件」ではない。三人が枠の内側にいることは分かる。しかし枠内の一人、二人、三人のどの組合せで銀行指図が成立したかは分からない。特定の役職同士を組み合わせる規則も見えない。よって、可視化された集中度は人的範囲については測れるが、実際の執行集中度については測れない。これは分析を弱める留保ではなく、証拠が許す問いと許さない問いを分離するための核心である。

三人への集中が監査可能性を高める仕組み

三人という小さな主要名簿には、連続性と明確さの利点があり得る。誰が対象かが曖昧な大きな集団より、役割ごとの責任を追跡しやすい。CEO、財務・会計、業務執行という異なる機能を名簿に置く設計は、組織運営の主要領域を接続する意図とも整合し得る。だが、これはあくまで考え得る合理的な説明であり、公開ページが具体的な設計目的を述べたわけではない。

小さな名簿は同時に、問いを鋭くする。三人のうち何人が必要だったのか。財務職を含むことが必須だったのか。CEOとCOOのいずれかが他の役職と組む形だったのか。金額別の階層があったのか。債務を承認した人と銀行で執行した人は分離されていたのか。いずれも重要だが、答えは公表された決議だけにはない。だからこそ、三人の名を見て安心とも危険とも即断せず、必要な記録の連結を求めるべきである。

監査可能性は、情報量の多さではなく、各判断を同じ権限版に結び付けられるかで決まる。理事会がDelegation of Authority 002-2013を承認し、その版に三つの役職があり、特定の期間に三人が指名され、銀行がある日からその指図条件を受理し、変更時に旧権限が明示的に失効した、という連鎖があれば、第三者は後から制度の整合性を点検できる。公表された三人の名簿は、この連鎖の中央にある有力な一節だが、連鎖全体ではない。

会員資金で運営される民間の調整組織では、この違いは形式論にとどまらない。銀行署名者は、内部の意思決定が組織自身の資金に対する実行可能な指図へ接続され得る地点にいる。組合せ規則と承認の分離が分からなければ、会員は権限の集中がどの程度制約されていたかを評価できない。他方、詳細が見えないというだけで、制約が存在しなかったと断じることもできない。必要なのは、欠落を疑惑へ変えることではなく、どの情報があれば制度を測れるかを正確に示すことである。

二人の代替署名者が示す外縁

決議201304.170は、任命された三人のうち二人が不在の場合、Dr Krishna SeeburnとChristian FanchetteもDelegation of Authorityの下で代替署名者を務めると記している。この記録により、三人の主要名簿と、その外側にある二人の条件付き代替者という二層構造が見える。主要な潜在的執行範囲は三人であり、代替者は不在という条件に結び付けられている。

ただし、「二人が不在」の実務的な意味は示されていない。一時的な出張、休暇、職務停止、退職、連絡不能などのどれを指すのかは分からない。誰が不在を認定し、どの書面で発動し、いつ解除したのかも公表記録からは分からない。代替者の一人だけで足りたのか、二人とも必要だったのか、主要署名者の残る一人と組み合わせたのかも確定できない。

したがって、代替者の名があることは、彼らが常時有効な署名者だったことを意味しない。実際に発動されたとも、何らかの指図に関与したとも言えない。主要名簿の通常時の組合せが不明である以上、代替制度が集中を弱めたのか、継続性だけを補ったのか、別の条件を作ったのかも判断できない。

それでも、代替者の存在は制度設計上の重要な問いを提示する。主要署名者の欠員や不在があっても組織運営を止めないためには、継続策が要る。一方、代替権限は必要な期間だけ有効で、条件が解消すれば確実に解除されなければならない。発動条件、発動を承認する機関、開始時刻、終了時刻、銀行への連絡、主要権限の復帰を記録すれば、継続性と可逆性を両立できる。公表ページは代替候補を教えるが、その状態遷移までは教えない。

十万米ドル超の理事会承認は署名組合せではない

決議201304.171は、名指しされた署名者がDelegation of Authority表に記された承認方針の下で行動することを認め、十万米ドルまたは他通貨での相当額を超えるものについて理事会承認を必要とした。ここで見えるのは、高額な案件に対する上流の承認例外である。通常の銀行署名が一人か、二人か、三人かを定める規則ではない。

理事会承認と銀行執行を混同すると、二つの誤りが生じる。第一に、十万米ドル以下なら誰か一人で自由に動かせたと誤読するおそれがある。第二に、十万米ドルを超えれば理事会承認だけで銀行指図が成立したと誤読するおそれがある。実際には、業務上の承認限度と銀行が求める署名組合せは別の層であり得る。高額案件で理事会承認を得た後にも、所定の二人その他の組合せが必要だった可能性があるし、公開資料はその点を決めない。

さらに、公開記録はこの基準の集計方法、他通貨の換算時点、対象範囲、複数の関連する指図をどう扱うかを説明していない。これらを想像で補う必要はない。本稿の中心は十万米ドルという線そのものではなく、三人の指名がその上流・下流の統制とどう接続されるべきかにある。金額基準が見えても、通常の組合せは依然として見えない。この二つを分けることが、名簿の本当の情報価値を守る。

銀行への通知と銀行による受理

決議201304.172は、関連する方針と決議をAFRINICの取引銀行へ提供するよう述べている。これは、会社内部の承認を外部の実装者へつなぐ意図を示す。理事会が名簿を決めても、銀行側の記録が更新されなければ、会社内部の決定と銀行で実際に受理される指図条件が一致しない可能性がある。そのため、通知は権限連鎖に欠かせない段階である。

しかし「提供する」という指示は、提供が完了した証拠ではない。どの銀行に、いつ、誰が送付し、銀行がいつ受領し、どの条件で受理し、いつ有効化したかは分からない。本人確認の状態や内部テストの結果も証明されていない。銀行名、支店、口座、残高、通貨といった情報も公表された範囲にはなく、それらを推測する根拠はない。

会社側の決議日と銀行側の有効日が同じとは限らない。銀行には固有の審査や登録手続があり得るため、理事会が権限を認めた時点、文書が銀行に届いた時点、銀行が名簿を受理した時点、指図条件が実際に切り替わった時点は分けて記録すべきである。この分離は、手続が遅れたと主張するためではない。異なる機関の行為を一つの瞬間に縮めないためである。

同じことは旧名簿の終了にも当てはまる。2011年には別の四人の名簿が記録されていたが、2013年の公開ページは、三人の新たな名簿が2011年のすべての個人権限を自動的に失効させたとは明記していない。継続していたとも、失効していたとも断言できない。新たな指名と旧権限の明示的な終了は別の記録事項であり、銀行側での切替まで確認して初めて、ある期間の有効な人的範囲を確定できる。

見えない表を発明しない

決議201304.169と201304.171が参照するDelegation of Authority表は、公開されたページに再掲されていない。この欠落は、通常時の署名組合せを判定できない直接の理由である。公開情報からは、一人、二人、三人のどれが必要だったか、特定の役職カテゴリーが必須だったか、金額や対象別に条件が変わったかを確定できない。

見えない表には、堅牢な二重統制、複数の金額階層、職務分離、代替者の発動手続、失効の方法が書かれていたかもしれない。反対に、簡素な規則だった可能性もある。どちらも証拠がない以上、分析は選択できない。空白を最悪の想定で埋めることも、最善の想定で消すことも、同じ種類の誤りである。

公表されていないことは、内部にも存在しなかったことを意味しない。銀行が適切に実装しなかったことも意味しない。同時に、AFRINICが決議を掲載したという事実だけで、実装が完全だったと証明されるわけでもない。公式記録は、組織が何を公表し何を決議したかを示す一次的な根拠であるが、銀行側の受理、統制の稼働、個別の失効を自己証明することはできない。

ここから導ける結論は限定的だが、実務的である。主要署名者三人の氏名と役職は確定できる。三人がすべて上級執行部に属し、公開上の潜在的な人的範囲が集中していることも確定できる。だが、その集中が運用上どれほど強かったかは、組合せ表なしには測れない。したがって答えるべき問いは「危険だったか安全だったか」ではなく、「三人の指名を、どの統制記録と結び付ければ強さを検証できるか」である。

最も好意的な解釈

最も好意的で筋の通る読み方は、理事会ページが一般向けの簡潔な要約にすぎず、その背後に完全なDelegation of Authority 002-2013と、銀行に正しく実装された権限設定があったというものだ。CEO、財務・会計責任者、COOを主要署名者として名指しし、二人が不在の場合の代替候補を置き、高額な案件には理事会承認を残し、関連文書を銀行へ提供するよう求める並びは、首尾一貫した民間の資金管理設計と両立する。

非公開の表には、二人以上による統制、職務別の組合せ、より低い内部承認基準、起案と実行の分離、代替者の限定的発動、定期的な見直し、退任時の失効が定められていたかもしれない。銀行側も、会社の指示を受け、本人確認を行い、古い権限を閉じ、新しい条件を正確に有効化した可能性がある。銀行業務の詳細を不用意に公開しないことには、プライバシーと安全上の正当な理由もある。

この好意的な解釈を十分に認めても、公開記録の改善余地は消えない。安全上秘匿すべき情報と、会員が制度を理解するために必要な類型情報は同じではない。口座番号、認証情報、署名見本、具体的な防護手順、個別の指図を伏せたまま、必要人数を役職カテゴリーで示し、起案・承認・執行の分離、有効期間、代替状態、銀行の受理状態、旧版の失効を公にできる。

したがって、改善提案は「すべてを公開せよ」ではない。攻撃に使える細部を除きながら、権限の版と状態を検証できる最小限の記録を残すことである。好意的な可能性を否定しないからこそ、その可能性を将来の監査で確かめられる形にする価値がある。監査可能性は不信の宣言ではなく、適切に設計された統制を適切な統制として証明できる条件でもある。

会員にとっての経済的意味

AFRINICは、アフリカ地域のインターネット番号資源に関わる記録と調整を担う民間組織であり、その運営は会員との経済的関係を持つ。銀行口座の署名者は、組織内部の判断が組織自身の資金に対する実行可能な指図へ接続され得る場所にいる。したがって、誰が潜在的な執行範囲にいたかは、単なる人事名簿ではなく、会員に関係する財務統制の基礎情報である。

代理関係では、判断のレバーを持つ者と、その結果の負担を引き受ける者がずれる可能性がある。だから、集中した執行権限には、読み取れる責任、制約、見直し、解除可能性が対応していなければならない。三人の実名公表は責任を読み取れる方向への一歩である。だが、組合せ、独立承認、有効期間、代替状態、銀行受理、失効を同じ版に結ばなければ、責任と権限の対応は途中までしか見えない。

この構造的な問題を、個人への非難に置き換えてはならない。Adiel Ayodélé Akplogan、Patrisse Déesse、Anne Rachel Inné、Dr Krishna Seeburn、Christian Fanchetteの誰についても、公開記録は特定の指図、損失、違反、不正、利益を示していない。名簿の集中を論じる目的は、彼らの動機を想像することではなく、どのような人物がその役職に就いても検証可能であるべき統制構造を明らかにすることだ。

また、組織内部の資金管理に問題が起きた場合でも、それは通常の会社統治と法の領域で扱われるべきである。内部の財務統制を理由に、ネットワーク運用者や会員、番号資源に対する公権力を組織が得ることはない。私的な資金管理の実権が現実に存在することと、公共的な主権が存在しないことは、矛盾せず同時に成立する。

2011年の記録との限定的な比較

2011年の先行記録には、2013年とは異なる四人の署名者名簿と、十万米ドルを超える場合の理事会承認境界がある。ここでその二つを詳細に再検討する必要はない。重要なのは、2013年の三人名簿を、過去の名簿が当然に続いた、または当然に置き換えられたと解釈しないことである。

異なる時点の名簿があれば、変更履歴を作れる可能性が生まれる。しかし、変更履歴には、後の決議が前のどの権限をいつ終了させたかという明示が必要だ。新名簿の採択が旧名簿の全要素を自動で消したとは限らず、逆に両方が並行して有効だったとも言えない。会社内部の決定と銀行側の登録が別の時点に変わる場合、なおさら明示的な失効記録が重要になる。

2011年との比較から得るべきなのは、人数が四人から三人へ減ったという単純な危険度評価でもない。必要な組合せが分からなければ、名簿人数だけで実際の集中度を比較できないからだ。四人のうち一人で足りる設計と、三人のうち二人を必要とする設計では、人数の多寡と統制の強弱が一致しない。公表名簿は入口であり、組合せと承認の体系が比較の本体になる。

本件の固有の意味は、2013年4月の決議201304.169が三人の上級幹部を一つの主要名簿として完全に示したことにある。過去の制度一般を論じるのではなく、この三人の人的範囲から、役職、個人、組合せ、銀行実装、期間、失効をつなぐ検証線を引くことができる。その線を明確にすることで、先行記録との重複を避けつつ、2013年の指名が持つ独自の情報価値を捉えられる。

一枚の記録で足りるもの、足りないもの

簡潔な理事会記録には利点がある。一般読者は、長い内部規程を読まなくても、誰が主要署名者として指名されたかを知ることができる。文書が短いほど、重要な氏名と役職が埋もれにくい。しかし、短さが統制の異なる層を一語へ畳み込むと、読者は空白を常識で補いがちになる。

例えば、理事会がDelegation of Authorityを承認したことは、銀行が同じ日に運用を変えたことではない。COOという役職が権限体系へ加わったことは、特定の個人が無期限に権限を持つことではない。個人が署名者として指名されたことは、その人が債務を起案し、承認し、単独執行できたことではない。高額案件に理事会承認が必要だったことは、通常案件の署名人数を定めることではない。代替者が記されたことは、代替者が常時有効だったことではない。銀行へ文書を提供する指示は、銀行受理の完了ではない。

これらを分離して読むと、決議201304.169を過小評価する必要も、過大評価する必要もなくなる。氏名の公開は、潜在的権限を人へ帰属させる確かな前進である。他方、その実際の強さを測るには、他の記録が必要である。公表された一枚の記録を、そのまま一枚の記録として尊重し、示していないことまで背負わせないのが適切な読み方だ。

公開の役割は、銀行手続のすべてを再現することではない。制度上の問いを誰でも同じ形で発せるようにすることにある。「この期間の主要署名者は誰か」「通常時に必要な役職の組合せは何か」「業務承認と銀行執行は分かれているか」「代替状態は発動中か」「銀行は現行版を受理したか」「旧版はいつ失効したか」。この程度の問いに答える記録は、機密を明かさずに作れる。

より良い非機密の権限記録

改善された記録の第一項は、権限委譲の識別情報である。Delegation of Authority 002-2013という番号だけでなく、版の日付、理事会承認日、有効開始日、直前版、明示的に置き換えられた版を示す。これにより、同じ名称の文書が更新された場合でも、どの規則がどの期間に対応するかを区別できる。

第二項は、役職と個人の分離である。CEO、Director Finance and Accounting、COOという権限対象の役職と、その期間に指名されたAdiel Ayodélé Akplogan、Patrisse Déesse、Anne Rachel Innéを別欄で持つ。役職変更と人事変更を別の出来事として記録し、個人の開始日、見直し日、終了日、明示的失効日を示す。これにより、役職継承が銀行権限の自動継承と誤解されにくくなる。

第三項は、通常時の組合せを類型だけで示すことである。「指定された役職群から何人」「財務職を含む」「異なる機能から選ぶ」といった抽象度であれば、認証手段や署名見本を公開せずに権限集中の度合いを理解できる。金額や対象によって類型が変わるなら、その境界も一般化して示せる。重要なのは、具体的な防護方法を暴露することではなく、一人、二人、三人のどれが必要かさえ不明という状態を避けることだ。

第四項は、起案、業務承認、銀行執行、会計記録、照合の分離である。個人名をすべて並べる必要はなく、どの機能同士が独立しているかを示せばよい。十万米ドル超の理事会承認についても、通常の署名組合せとは別欄に置き、どの範囲に適用される上流承認なのかを説明する。これにより、金額基準が銀行側の成立条件と混同されるのを防げる。

第五項は、代替者の状態管理である。Dr Krishna SeeburnとChristian Fanchetteを条件付き候補として示すだけでなく、発動条件、発動を認める役職、開始、予定期間、解除、銀行通知の状態を記録する。公開表示は「待機」「有効」「終了」のような状態だけでもよい。実際の不在理由や個人情報を明かさなくても、主要名簿と代替名簿がいつ重なったかを確認できる。

第六項は、銀行実装の状態である。銀行名や口座番号を示す必要はない。「通知済み」「受領確認済み」「有効化確認済み」「旧版終了確認済み」といった状態と日付があれば、会社の決定が外部実装へ届いたかを検証できる。送付したという内部行為と、銀行が受理したという外部状態を分けることが要点である。

第七項は、変更と例外の履歴である。誰がいくらを扱ったかではなく、どの権限版が、どの決議によって、いつ変更され、どの例外状態が開始・終了したかを残す。個別の取引を公表しなくても、制度の可逆性を証明できる。権限は付与された時だけでなく、解除された時まで記録されて初めて、時間軸上で閉じる。

公開すべきでないもの

透明性を求める議論は、安全性との境界も明確にしなければならない。口座番号、銀行の具体的な識別情報、残高、認証情報、署名見本、セキュリティ手順、アクセス方法、個別の指図や取引内容は、公の権限記録に載せる必要がない。これらは制度の集中度を理解するために不可欠ではなく、公開すればプライバシーや防護を損なうおそれがある。

同様に、個人の不在理由や本人確認資料も公開対象ではない。会員が知るべきなのは、代替条件が制度上いつ発動し、いつ終了したかという状態であって、私生活や機微な人事情報ではない。透明性は、すべてを見せることではなく、統制を評価するのに必要な最小限の情報を、攻撃に転用できない形で示すことである。

この境界を守れば、「安全だから何も言えない」と「透明性のためにすべて見せる」という二者択一を避けられる。三人の名と役職はすでに公表されている。その上で、類型化された組合せ、機能分離、有効期間、代替状態、銀行受理、失効を加えることは、認証情報の公開とは性質が異なる。必要なのは、権限の意味と生存期間を読めるようにすることであり、銀行操作の方法を公開することではない。

記録がつくる時間軸

権限は一度の決議で永久に固定されるものではない。理事会承認から始まり、役職への割当、個人指名、銀行への通知、受理、有効化、定期見直し、変更、失効へ進む。各段階には日付と状態があり、そのつながりが権限の時間軸を作る。決議201304.169はこのうち個人指名を明瞭にするが、開始と終了を完全には閉じていない。

有効期間が分からないと、後の時点で誰が権限を持っていたかを確定できない。特に人事異動や組織再編があると、会社内部の肩書、理事会の指名、銀行登録の三つが同時に変わるとは限らない。ある人が役職を離れても銀行登録が残る可能性、後任者が就いても銀行登録が未了の可能性は、一般的な統制上区別されるべき状態である。ただし、本件で実際にどちらかが起きたという証拠はない。

明示的な失効は、権限付与と同じほど重要だ。新しい名簿を作っただけでは、旧名簿の銀行側状態がいつ終わったかを自己証明しない。旧権限の終了決定、銀行への通知、銀行での無効化確認を結び付ければ、重複期間や空白期間がなかったかを後から点検できる。公表記録にその橋がないことは、問題が起きた証拠ではなく、問題がなかったことを公に検証できる材料が不足しているという意味である。

版管理された権限記録は、過去の責任追及だけのためにあるのではない。現職者自身を守り、銀行との認識違いを減らし、交代時の混乱を防ぎ、会員に対して制度の連続性を示す。三人の名前が公表されたことは、その記録を作るための素材がすでに存在したことを示す。残る課題は、名前を状態と時間へ結び付けることだ。

誤読を防ぐ十の分離

第一に、理事会が権限委譲を承認することと、個別の役職に権限が置かれることを分ける。理事会の採択は制度の根拠だが、どの役職がどの能力を持つかは権限表の内容に依存する。

第二に、役職と自然人を分ける。CEOという役職とAdiel Ayodélé Akploganという指名、Director Finance and Accountingという役職とPatrisse Déesseという指名、COOという役職とAnne Rachel Innéという指名は対応しているが、同一ではない。

第三に、名簿への記載と通常の署名組合せを分ける。三人が主要候補であることは、必要人数を決めない。誰か一人、特定の二人、任意の二人、三人全員のどれも、公表記録だけでは選べない。

第四に、債務や業務の起案と承認を分ける。署名者という地位から、購入、契約、その他の業務判断を始める権限が自動的に導かれるわけではない。

第五に、業務上の承認と銀行での執行を分ける。理事会または管理職が目的を承認しても、銀行が求める形式の指図は別に必要になり得る。逆に銀行上の署名資格があっても、業務目的を自ら承認できるとは限らない。

第六に、十万米ドル超の理事会承認と通常の銀行署名条件を分ける。前者は見えている上流の例外であり、後者は見えていない日常の成立条件である。

第七に、代替者として名前があることと、代替権限が発動中であることを分ける。Dr Krishna SeeburnとChristian Fanchetteは条件付きの外縁に置かれるが、その条件が実際に成立した証拠はない。

第八に、銀行へ通知する指示と、銀行が受理・有効化した事実を分ける。文書送付の方針は重要だが、外部実装の完了記録ではない。

第九に、新しい名簿の公表と古い名簿の失効を分ける。2013年の三人が示されても、2011年のすべての権限がいつどのように終了したかは別に確認しなければならない。

第十に、記録の空白と不正の証拠を分ける。空白は、検証できないという限界を示す。空白から損失、怠慢、腐敗、詐欺、窃盗、共謀、違法行為、悪意を作り出すことはできない。

この十の分離を保てば、決議201304.169は過度に劇的な物語から解放され、実際に示したものが鮮明になる。それは、三人の上級幹部を銀行口座の主要署名者として特定し、潜在的な執行権限を人と役職に帰属させた記録である。そして同時に、それを測定可能な統制へ変えるために足りない接続情報を照らす記録でもある。

静かな統制が外部に持つ意味

銀行権限はAFRINIC内部の問題だが、内部統制の質は組織外の会員や運用者にも影響し得る。財務の安定、契約履行、職員とサービスの継続性は、調整機能の信頼性を支える。内部の決定が不透明であれば、問題が起きていなくても会員は制度の耐久性を評価しにくい。反対に、権限が明瞭に記録されていれば、組織は個人の評判ではなく仕組みによって信頼を説明できる。

ただし、この外部への影響可能性は、AFRINICに外部を統治する公的権限を与えない。会員やネットワーク運用者が組織の判断の影響を受け得ることと、組織が国家のような権力を持つことは別である。影響力、慣行、技術上の中心性、自発的な調整への参加は、主権や法執行権へ変換されない。

むしろ、民間の調整組織であるからこそ、権限は狭く、目的に沿い、記録可能で、見直し可能で、解除可能であるべきだ。銀行口座に関する署名権限は、AFRINIC自身の資金を扱うための現実の会社権限である。現実の権限だから軽視できず、私的な権限だから神話化もできない。三人の名簿は、この二つの認識を同時に求める。

会員の問いも、その境界に合わせる必要がある。「誰が、どの役職で、どの期間、どの類型の組合せに参加できたか」「独立承認はどこにあったか」「代替状態はどう閉じたか」「銀行受理は確認されたか」は正当な会社統治の問いである。「この名簿がインターネットを統治する権威を生むか」という問いへの答えは、明確に否である。

結論――名前を状態につなぐ

決議201304.169の最も確かな成果は、Delegation of Authority 002-2013を三人の人間へ接続したことにある。Adiel Ayodélé Akplogan、Patrisse Déesse、Anne Rachel Innéという実名と、CEO、Director Finance and Accounting、COOという役職が並んだことで、主要な潜在的執行範囲は見えるようになった。三人はいずれも上級執行部に属し、その意味で公開上の集中は明白である。

見える集中は、検証の出発点になる。理事会承認、役職、個人指名、通常の組合せ、起案、業務承認、高額案件の理事会承認、銀行執行、代替者の発動、銀行受理、有効期間、失効を、それぞれ別の状態として同じ権限版へ結び付ければよい。そうすれば、会員は銀行の機密や個別の取引を知らなくても、権限が制約され、見直され、解除されたかを確認できる。

現在の公開記録は、その連結を途中までしか提供しない。通常の組合せは不明で、銀行受理と有効化は証明されず、開始と終了の期間も閉じていない。だが、この不足から単独権限、共同行動、統制不備、損失、不正を推論してはならない。完全な非公開表と適切な銀行実装が存在した可能性を正面から認めたうえで、非機密の権限記録があれば、その適切さを公にも検証できたと結論づけるのが妥当である。

三人の名前は、答えそのものではない。それは、正しい問いを特定の人物、役職、権限版、期間へ結び付けるための座標である。制度の信頼は、肩書を並べるだけで生まれず、権限がいつ始まり、どの組合せで働き、誰の承認を要し、いつ終わったかを追えるときに強くなる。