要約

  • 4月19日の記録は、監査委員会による検討、理事会の全会一致の承認、二人の理事の署名、そして会員を宛先とするPwCの適正表示意見を結び付けている。これは形式だけの通過儀礼ではない。一方で、同じ記録は、前年に独立したIT監査が行われていなかったこと、経営者向け書簡と改善状況が公表されていないこと、内部統制の有効性に対する意見がなかったこと、会員総会で正式な受容投票がなかったことも示す。
  • 会員が確認できたのは、定義された財務諸表、理事の作成責任、二つの署名、2017年4月19日という日付、PwCの独立性に関する記載、IFRSとモーリシャス会社法に照らした真実かつ公正な概観についての意見、合理的保証の限界、そして主要な財務数値である。反対に、経営者向け書簡の内容、勧告への対応、経営者確認書の文言、独立したIT監査を行うかどうかの最終判断、同日中の厳密な受け渡し順序は確認できない。
  • AFRINICは民間の技術的な台帳管理者であり調整主体である。会社の決算、監査、理事会承認は、その民間組織としての責任を可視化するが、インターネット番号資源に対する主権、立法権、公的規制権、警察権、処罰権、没収権、裁判権を生み出さない。財務上の保証は、法、契約、同意から切り離された権威の根拠ではない。

L3 — 4月19日に何が署名されたのか

2017年4月19日15時04分（UTC）、AFRINIC理事会のWebEx会議は、出席確認と定足数の確認を経て始まった。議事録には八人の出席者、一人の欠席連絡、そして法律顧問の同席が記されている。この会議を理解する最初の鍵は、議題の分け方にある。「監査報告」に関する監査委員会の項目と、「監査報告―2016年財務諸表」の承認項目は、同じものとして扱われていなかった。委員会が調べて理事会へ報告する段階と、理事会が会社として諸表を引き受ける段階が、少なくとも議事の上では区別されていたのである。

監査委員会委員長のAndrew Alstonは、委員会が財務諸表と、理事会に回覧された経営者向け書簡を分析したことを報告した。さらにIT監査について問われると、直前の一年にはIT監査が実施されていなかったと答え、理事会が必要と判断すれば、委員会がその実施を検討し、専門会社を探すことができるとの趣旨を述べた。この応答から読み取れるのは限定された事実だけだ。独立したIT監査が前年にはなかったこと、そして実施の可能性が議題になり得たことである。IT環境が機能していなかった、統制が破綻していた、あるいは誰かが調査を妨げたという結論は、そこからは導けない。

委員会の報告のあと、決議201704.332が扱われた。記録によれば、2016年財務諸表は作成と監査の作業を経ており、監査人が報告書に署名する前に理事会の承認が求められていた。Alstonが提案し、Krishna Seeburnが賛成し、理事会は全会一致で可決した。決議は財務諸表を承認し、Alan BarrettとSunday Folayanに理事会を代表して署名する権限を与え、さらにBarrettに関連する経営者確認書へ署名する権限を与えた。後の登録記録では、監査人が経営者確認書に二人の署名を求めたとして、BarrettとFolayanの双方を署名者とする決議201704.337も記載されている。

ここには、理事会が監査人の代わりに数字を証明したという話も、監査人が経営者の代わりに諸表を作ったという話もない。むしろ責任の順序が重要である。財務諸表を作成し、その表示、関連する内部統制、会計方針、見積り、継続企業の評価について責任を負うのは理事側である。監査人は、その理事側が引き受けた諸表を対象に、独立した監査意見を形成する。したがって、理事会が先に最終的な諸表を自らのものとして承認し、その後に監査人が報告書へ署名するという構造には、穏当で正当な会社報告上の理由がある。

署名済みの財務報告書は、この責任の連鎖を紙面上で具体化している。財務諸表には2017年4月19日に理事会が承認したことが記され、A. P. BarrettとS. A. Folayanの名と署名が見える。理事報告にも二つの署名と同じ日付がある。PwCの独立監査人報告書も同日付で、宛先はAFRINICの会員である。報告書は、定義された諸表がIFRSおよびモーリシャス会社法2001年に従い、真実かつ公正な概観を示しているとの意見を表明した。署名者は免許を持つOlivier Reyであり、監査人の独立性と職業上の責任に関する説明も、会員が読むことのできる保証の一部だった。

同日の日付は、理事会承認と監査報告書の距離が近かったことを示す。しかし、それだけで監査人の独立性が損なわれたとも、監査が欠陥品だったとも言えない。最終日に会社側が諸表を正式に承認し、必要な確認を行い、監査人が自らの手続を完了して意見を発することは、責任を混同しない限り整合的な流れである。公開記録が示していないのは、4月19日の何時に各署名が置かれたか、委員会が見た版と理事会が承認した版と監査報告書に綴じられた版がどの識別子で一致していたか、承認後にどのような最終確認が行われたかである。欠けている時刻や版の情報は、疑惑の証拠ではなく、追跡可能性の限界である。

数字も、この会議が扱った責任の大きさを示している。2016年の収入は4,602,912米ドル、配賦費用は988,022米ドル、管理費用は2,635,997米ドル、純財務費用は49,183米ドル、年間剰余は929,710米ドルだった。年末の現金および現金同等物は3,123,359米ドル、総資産は3,874,389米ドル、総負債は1,260,747米ドル、会員に帰属する純資産は2,613,642米ドルと報告された。さらに、執行理事の報酬・給付164,727米ドル、コミュニティ支援・関与138,230米ドル、監査報酬8,820米ドルも開示されている。

これらの数値は、経営成績をここで良し悪しと判定するためのものではない。約460万米ドルの年間収入、約312万米ドルの現金、約261万米ドルの会員帰属純資産が、誰の責任で作成され、どの範囲で検証され、どの機関が受け入れたのかを問うための規模感である。会員と組織の関係を通じて支えられる民間のレジストリ・サービスでは、費用への信頼、予算規律、準備金の形成、業務継続性が財務報告の読まれ方に結び付く。2017年の年次報告書が2016年数値を比較情報として再掲したことは後日の照合材料にはなるが、4月の承認行為そのものに取って代わるものではない。

最初の層は、理事の責任と署名である。署名は、理事が財務諸表の作成と表示に対する会社側の責任を引き受けたことを明らかにする。二人の名前と日付が見えるため、匿名の組織行為にはなっていない。だが署名は、すべての取引に個別の権限があったこと、すべての統制が常に有効だったこと、すべての判断が唯一正しかったことを証明しない。会社としての責任の所在と、個別事項について得られる保証の範囲は別である。

第二の層は、経営者確認である。経営者確認書は、経営者が監査人に対して一定の表明を行い、その責任を明示する仕組みである。理事会が署名者を正式に授権し、のちに監査人の要請を受けて二人の署名を認めた記録は、誰が表明を引き受けたかを追う手掛かりになる。しかし、確認書は監査人から独立した外部証拠ではない。しかも、公開記録からは文言、留保、対象期間、根拠資料、改訂の有無を読めない。存在と授権が確認できることと、その内容を検証できることを混同してはならない。

第三の層は、監査委員会の検討である。委員会は財務諸表と経営者向け書簡を分析し、理事会へ報告した。専門的な論点を集中して扱う委員会があることは、理事会全体の判断を支え、問題を見落とさないための合理的な仕組みになり得る。だが、公開議事録は、委員会報告の全文、勧告の一つ一つ、経営陣の回答、担当者、期限、完了の証拠を載せていない。委員会が見たという事実は分かるが、何を見つけ、何が受け入れられ、何が未解決だったかを外部から再現することはできない。

第四の層は、PwCによる独立外部監査である。これは五層のうち、会員に公開された文面が最も詳しい層である。監査人は定義された財務諸表に対し、重要な虚偽表示がないかについて合理的保証を得るための監査を行い、真実かつ公正な概観について意見を示した。合理的保証は高い水準の保証だが、すべての重要な虚偽表示を必ず発見する保証ではない。監査人が内部統制を理解するのは、状況に適した監査手続を設計するためであって、内部統制の有効性に意見を表明するためではないとも明記されている。

第五の層は、会員による受容である。監査報告書の宛先が会員であることは、会員が単なる傍観者ではなく、会社の財務報告を受け取る主体であることを示す。しかし、会員に宛てられた監査意見と、会員が会社の手続に従って諸表を正式に受容する行為は同じではない。後の決議201706.362は、AFRINIC自身が会員に別個の受容権があると捉え、2017年の年次会員総会では正式な受容投票が行われなかったと記録している。したがって、4月の理事会承認をもって会員受容が済んだとみなすことはできない。

この五層を並べると、4月19日に実際に閉じた輪郭が見えてくる。理事が諸表を引き受け、経営者確認の署名が授権され、監査委員会が分析を報告し、理事会が全会一致で承認し、PwCが会員宛ての意見を発した。これは相当に厚い会社報告の連鎖である。ただし、会員の正式な受容は別に残った。経営者向け書簡の改善経路、独立したIT監査の判断、確認書の中身、統制有効性への意見も、その連鎖の外側か、少なくとも公開面からは見えない場所に残った。強さと限界を同時に記述して初めて、「監査済み・承認済み」の実像になる。