要約

  • AFRINICの2020年決議一覧は、2019年12月31日終了年度の財務諸表を取締役会が Resolution 202006.560 として承認したと記す。しかし、同じ2020年6月24日の承認行為を公式議事録は Resolution 202006.559 と記している。本稿は委嘱された識別子として前者を用いるが、公的記録の食い違いに決着を付けたとは扱わない。
  • BDOは、対象となる財務諸表がIFRSおよびモーリシャスの Companies Act 2001 に従い、2019年末の財政状態と同年度の業績・キャッシュフローを真実かつ公正に表示しているという無限定の意見を示した。これは意味のある財務上の保証である。同時にBDOは、内部統制を監査手続の設計のために検討したのであり、その有効性に意見を表明するためではないと明記した。
  • したがって、取締役会の承認、権限を与えられた者の署名、経営者確認書、監査人の署名、財務諸表への監査意見は別々の行為である。さらに、財務報告上の保証、レジストリ・データの完全性、IPリソース割当ての権限、刑事責任、是正策の実装、独立した再検証も別々の立証経路を必要とする。
  • AFRINICは重要な私的技術調整者であり帳簿管理者だが、主権者でも規制当局でも警察でも裁判所でもない。権限の狭さと責任の追跡可能性を保つには、観察事項ごとに担当者、期限、実装証拠、独立再検証、未解決事項、完了状態を結ぶ、機微情報を除いた統制記録が有用である。

承認の日に交差していた、二つの異なる記録

2020年6月24日に取締役会が扱ったのは、2019年12月31日を期末とする会社の財務諸表だった。AFRINICの決議一覧によれば、財務諸表は作成され監査を受け、監査人が署名する前に取締役会の承認を得ることが予定されていた。取締役会はこれを承認し、CEOのEddy Kayihuraと取締役会議長のChristian Bopeに、AFRINICを代表して2019年財務諸表と経営者確認書へ署名する権限を与えた。決議一覧がこの行為に付けた番号は Resolution 202006.560 である。

ところが、同日の公式議事録では、同じ財務諸表の承認が Resolution 202006.559 とされている。これは単なる表記の揺れとして消してよい差ではない。どちらの番号が最終的に権威あるものかを決める根拠は、公開された記録だけからは得られない。本稿が Resolution 202006.560 を主題の識別子として残すのは、決議一覧に従うためであって、議事録の 202006.559 を誤りと判定したからではない。小さな番号の不一致は、内容そのものを否定しない一方、後から意思決定を再現するときに、文書版、署名、参照関係を揃える重要性を示している。

この日にはもう一つの文脈があった。2020年2月、AFRINIC取締役会は、直近の内部監査によりIPリソース割当ての重大な「malversation」が明らかになり、Central CIDへ報告したという組織自身の説明を公表していた。6月の財務諸表承認時には、その別経路の問題がすでに存在していたのである。ただし、時間が重なるからといって、二つの記録が同じ問いに答えていたことにはならない。2月の表現はAFRINICによる申告と捜査機関への付託であり、BDOの監査所見ではなく、裁判所の認定でも、個人の有罪を示すものでもない。

この区別から出発すれば、「適正意見が出たのに、なぜ問題があったのか」という見かけの矛盾はほどける。財務諸表監査は、定められた期日の財政状態、対象年度の業績とキャッシュフロー、適用される会計基準に照らした表示を検証する。IPアドレスのレジストリ記録の全件真正性、すべての割当て判断の適法性、内部調査で言及された行為者の刑事責任、後に導入された統制が日々機能したかを一括して裁定するものではない。両者の間には矛盾ではなく、対象、基準、証拠、結論の種類が違うという境界がある。

まず認めるべき、監査と承認の価値

最も好意的で、しかも公的記録に即した読み方から始める必要がある。監査済み年次財務諸表を作り、取締役会が承認し、指定された役員が署名し、経営者確認書を交付し、独立性・倫理要件を守る監査人が十分かつ適切な監査証拠を得たと報告する。これは形式だけではない。組織の資産、負債、収益、費用、キャッシュフローを共通の会計言語に置き、比較可能性を与え、誰がどの責任を負ったかを示す仕組みである。

BDOの結論も曖昧に弱めてはならない。BDOは、指定された2019年財務諸表が、IFRSとモーリシャスの Companies Act 2001 に従い、2019年12月31日現在のAFRINICの財政状態と、その年の財務業績およびキャッシュフローを真実かつ公正に表示しているとの無限定意見を表明した。また、必要な情報と説明を得たこと、適切な会計記録が保存されていたことも報告した。この意見を、財務諸表が虚偽だったという含みを持たせて読み替える根拠はない。

同時に、責任の線は分かれている。2019年年次報告書は、財務諸表の作成、会計記録、内部財務統制、資産の保全、不正や不規則行為を予防・発見するための合理的な措置を取締役の責任としている。監査人の責任は、それらの財務諸表について監査証拠に基づく意見を表明することにある。取締役会の承認は、監査人が承認したという意味ではない。署名権限は、署名そのものや監査人の署名と同じではない。経営者確認書は監査証拠の一部になり得ても、独立した外部証拠と同一ではない。それぞれの行為を正しい主体に帰属させてこそ、説明責任は具体性を持つ。

BDOが明示した内部統制の限界

核心は、監査報告書自身が示す境界にある。BDOは、状況に適した監査手続を設計するため内部統制を検討したが、AFRINICの内部統制の有効性について意見を表明する目的ではなかったと記した。これは免責の細字ではなく、保証の射程を理解する中心文である。財務諸表についての無限定意見を、全社統制が有効だったとの無限定意見へ拡張することはできない。

監査中に識別された重要な内部統制上の不備について、監査人はガバナンスを担う者へ伝えるとしている。しかし、公開報告書は、そのような不備を網羅した一覧を載せていない。何件あったか、どの領域だったか、誰が改善を担ったか、いつまでに何を実装したか、その後に独立した再検証が行われたかは、公開報告書だけでは分からない。分からないことは、不備が必ず存在したという証明でも、存在しなかったという証明でもない。公開された意見が管理書簡の全内容を開示していると推測してはならない。

6月24日の議事録は、この境界をさらに具体化する。そこには、監査人の提言と Client Service Report が提示されたこと、MCBからの KYC clearance letter を待っていたため監査人がまだ署名しない予定だったこと、貸倒れが前年より速く増えていると取締役会が認識したことが記されている。これらは追跡すべき重要な事項だが、そのまま監査意見の限定や不正行為の裁定になるわけではない。KYCの条件がいつどのように満たされたか、Client Service Report の観察事項がどんな状態に進んだか、貸倒れがどのように処理・回収・償却されたかは、それぞれ後続の証拠を要する。

公開記録から安全に言えるのは、財務諸表承認と監査報告書に加え、ガバナンス側へ提言や別文書が示され、署名前の条件と貸倒れへの懸念が議事録に残ったことまでである。提言が提示されたことは、提言が実装された証拠ではない。取締役会が留意したことは、問題が解消した証拠ではない。Client Service Report が存在したことは、その内容が全面公開されたことでも、すべての不備が閉じられたことでもない。承認、通知、対応、実装、稼働、再検証、完了という段階を飛び越えない姿勢が必要になる。