요약

  • 결의 201110.130은 Adiel Ayodele Akplogan, Patrisse Deesse, Krishna Seeburn, Christian Fanchette를 AFRINIC 은행 계좌 서명인으로 지명하고, 네 이름에 직책을 붙이며 권한 위임 표를 참조했다.
  • 남아 있는 공개 페이지에는 그 표가 표시되지 않는다. 따라서 어떤 사람이 단독으로 행동할 수 있었는지, 어떤 조합이 적용되었는지, 어떤 계좌 유형이나 거래 유형이 대상이었는지, 은행이 언제 위임을 활성화하거나 철회했는지를 입증하지 않는다.
  • 인접한 2011년 10월 결의들은 유한한 맥락을 더한다: 동일한 네 사람이 승인 정책에 따라 행동하도록 했고; 10만 달러 상당을 초과하는 대외 거래에는 이사회 승인이 필요했다; 은행에 관련 정책과 결의가 제공되도록 했으며; 1년 기한의 재무·감사위원회가 설립되었다.
  • 이들은 알아볼 수 있는 통제 구성 요소이지, 이행이나 실효성의 증명이 아니다. 봉인된 증거 중 어느 것도 네 사람 중 누군가와 관련된 거래, 손실, 오용, 이해충돌, 은행 거부 또는 이익을 입증하지 않는다.
  • 비례적인 책임 대응은 보호된 은행·거래 증거와 결합된, 날짜가 기재된 개인정보 안전형 위임 통제 등록부다. 계좌 식별자, 견본 서명, 자격 증명, 잔액 또는 원시 거래를 노출하지 않으면서 역할, 유효 구간, 통제 등급, 조합 구조, 검토일과 후속 대체를 드러내야 한다.

구체적 행위

2011년 10월, AFRINIC의 이사회는 회사에서 가장 중대한 내부 자격 증명 중 하나 — 은행 계좌 서명 권한 — 옆에 네 개의 이름을 놓았다. 결의는 Adiel Ayodele Akplogan을 CEO로, Patrisse Deesse를 재무·회계 이사로, Krishna Seeburn을 모리셔스 이사회 대표로, Christian Fanchette를 HR·총무 이사로 확인했다. 그런 다음 이 네 사람을 “위 표에 따른” 권한 위임에 따른 은행 계좌 서명인으로 기술했다.

바로 이 마지막 참조가 단순한 인사 발표를 검토할 가치가 있는 거버넌스 문제로 만드는 지점이다. 남아 있는 공개 페이지는 자격 증명 보유자를 지명하지만, 그 자격 증명이 무엇을 할 수 있었는지를 독자에게 알려줄 표를 표시하지 않는다. 네 개의 이름은 분산을 암시할 수 있다. 네 개의 직책은 재무 실행이 눈에 보이는 한 쌍의 손에 놓이지 않았을 수 있음을 암시할 수 있다. 그러나 어느 사실도 서명 하나로 충분했는지, 서명이 짝지어져야 했는지, 재무 임원 또는 이사회 대표가 동석해야 했는지, 금액에 따라 다른 조합이 적용되었는지, 은행 서비스마다 다른 규칙이 적용되었는지를 답하지 않는다.

이 문제의 위계는 연극적이 아니라 실무적이다. 지급 위임은 회사의 결정과 은행의 실행이 만나는 접점에 놓인다. 그 규칙이 정밀하고, 최신이며, 독립적으로 검증 가능하다면, 승인된 채무가 무권한 경로로 지급되거나, 퇴직한 직책 보유자가 접근 권한을 유지하거나, 고액 지시가 의도된 승인 등급을 우회하는 일을 막는 데 도움이 된다. 공개 설명이 불완전하면, 완전한 비공개 위임이 존재했더라도 외부인은 그 보호 장치가 설계되었는지 판단할 수 없다. 올바른 대응은 침묵을 비난으로 채우는 것이 아니라, 정확히 어느 결합(join)이 빠져 있고 어떤 증거가 그것을 메울 수 있는지를 밝히는 것이다.

결의 201110.130은 검증 가능한 대상을 제공하기 때문에 특히 유용하다. “건전한 거버넌스”는 포부다. 서명인 명단은 승인 정책, 은행 위임, 유효일, 접근 기록, 개별 거래와 비교할 수 있는 날짜가 기재된 통제 대상이다. 10월의 기록은 독자가 그 비교를 시작하게 해 준다. 그러나 끝내게 해 주지는 않는다.

결의가 확정한 것 — 하지 않은 것

공개 행위는 최소 세 가지 사실을 확정했다. 첫째, AFRINIC은 네 명으로 구성된 서명인 명단을 공개했다. 둘째, 각 사람에게 동시대 직책을 붙여, 명단이 개인 나열이 아니라 기관적 역할의 조합으로 이해되게 했다. 셋째, 서명인 지위를 권한 위임 표와 명시적으로 연결했다.

직책이 중요하다. 공개된 직함을 그대로 보면 명단에는 최고경영자, 재무·회계 책임 이사, HR·총무 책임 이사, 모리셔스 기반 이사회 대표가 포함되어 있었다. 이것은 운영 리더십, 재무, 총무, 이사회 대면 직위에 걸쳐 관여를 분산하려는 시도처럼 보인다. 페이지에 보이는 설계에 대한 가장 강력하고 합리적인 기관적 방어가 바로 이것이다. “승인된 임원”이 은행을 상대할 수 있다는 일반적 진술보다 더 많은 고민의 흔적을 보여준다.

그러나 역할의 다양성은 직무 분리와 같지 않다. 직함은 독립성을 증명하지 않는다. 누가 지급을 준비했는지, 수취인을 검증했는지, 기저 채무를 만들었는지, 예산을 확인했는지, 지원 문서를 공급했는지, 은행 지시를 입력했는지, 은행 플랫폼 내에서 승인했는지, 나중에 정산을 대사했는지 보여 주지 않는다. 이사회 대표의 존재는 모든 지시 — 혹은 어떤 특정 지시 클래스에 대해서라도 — 이사회 수준의 서명이 필요했음을 입증하지 않는다. 역할 설명은 AFRINIC이 명단을 제시한 방식에 대한 증거이지, 각 직위가 담당한 모든 책임에 대한 증거가 아니다.

결의는 또한 은행이 위임을 수령했음을 증명하지 않았다. 회사 이사회는 내부적으로 특정 인물을 승인할 수 있지만, 은행은 여전히 요구되는 문서를 수령하고, 서명인을 검증하고, 접근을 설정하고, 올바른 조합과 한도 규칙을 적용하며, 유효일을 정해야 한다. 이러한 단계는 신속하게, 나중에, 불완전하게, 혹은 전혀 발생하지 않을 수 있다. AFRINIC의 은행에 관련 정책과 결의를 제공하라는 인접 지시는 이사회가 소통 단계를 인식했음을 보여 준다. 소통 지시는 수령, 확인 또는 활성화 기록이 아니다.

가장 중요한 것은, 서명인 지위 자체가 기저 경제적 결정을 승인하지 않았다는 점이다. 회사가 공급업체에 채무를 지고, 직원을 지급하고, 고객에게 환불하고, 세금 의무를 이행하거나 다른 유효한 법인 채무를 정산한다면, 그 채무에 대한 권한은 상류에서 발생한다. 계약, 승인된 조달, 급여 프로세스, 법정 의무 또는 다른 적법하게 승인된 행위에서 나올 수 있다. 은행 서명인은 통제 사슬 안에서 지시를 실행한다. 서명은 은행이 이를 수용한다는 이유만으로 누락된 계약, 예산 승인 또는 법인 결정을 만들어 낼 수 없다.

이 구분은 분석의 모든 쪽을 보호한다. AFRINIC이 지급에 대한 질문에 서명 결의로 완전한 답을 쓰지 못하게 하고, 비판자가 지명된 서명인을 계좌를 통과했을지 모르는 모든 채무의 저자로 취급하지 못하게 한다. 자격 증명은 정의된 실행 역할을 만든다. 착수, 승인, 정산, 회계 처리, 개인적 인지, 개인적 이익, 과실을 증명하지 않는다.

기록 속 표 모양의 공백

“위 표”를 참조하는 문장은 결의에서 가장 중대한 줄이다. 표는 이 분석에 사용 가능한 고정 아카이브 페이지에 존재하지 않기 때문이다. 부재가 중요한 이유는 좁다: 결의 자체 표현상 표는 네 이름을 한정하는 위임 세부사항을 담고 있었던 것으로 보인다. 표 없이 공개 독자는 운영 규칙을 재구성할 수 없다.

원리상 여러 구조가 가능하고, 공개 텍스트만으로는 어느 것도 선택할 수 없다. 위임이 각 서명인에게 단독 행동을 허용했을 수 있다. 임의의 두 명을 요구했을 수 있다. 임원 한 명과 재무 또는 이사회 대면 직위 한 명을 요구했을 수 있다. 일상 지급과 고액에 서로 다른 조합을 설정했을 수 있다. 서면 수단과 전자 지시, 급여와 공급업체 지급, 회사 계좌 간 이체와 대외 지급, 일반 거래와 예외적 거래를 구분했을 수 있다. 계좌, 통화, 은행 상품 또는 기간으로 권한을 한정했을 수도 있다. 이 예들은 통제 행렬이 왜 중요한지 보여 줄 뿐, AFRINIC의 사라진 표가 무엇을 담고 있었는지에 대한 주장이 아니다.

가능한 설계와 확립된 사실 사이의 구분은 선명하게 유지되어야 한다. 네 사람이 지명되었다고 두 서명 규칙을 추론하는 것은 잘못이다. 공동 규칙이 남아 있는 텍스트에 나타나지 않는다고 각자 단독 행동을 추론하는 것도 똑같이 잘못이다. 침묵은 서로 양립할 수 없는 통제 배열 사이에서 선택할 수 없다.

사라진 표는 “서명인”이라는 단어의 해석에도 영향을 준다. 일반적인 법인 실무에서 이 호칭은 위임에 따라 서로 다른 권한을 포괄할 수 있다: 수표 서명, 전자 이체 승인, 계좌 서비스 변경 지시, 은행 문서 수령 확인, 정의된 행위에 대한 다른 승인 인사와의 동석. 공개 기록은 어떤 은행 서비스가 포함되었는지 특정하지 않는다. 계좌번호, 은행, 지점, 통화, 상품 또는 거래 클래스 범위를 제공하지 않으며, 이 민감한 세부사항은 추측하거나 공개를 요구해서는 안 된다.

또한 페이지는 위임의 생애주기를 확립하지 않는다. 결의일과 은행 유효일은 서로 다른 사실이다. 이사회는 문서가 은행에 도달하기 전에 변경을 승인할 수 있다. 은행은 양식, 신원 확인, 견본 서명 또는 플랫폼 설정을 요구할 수 있다. 기존 위임은 대체가 수락될 때까지 작동할 수 있다. 이후 직책 변경은 원래 결의에 만기 조항이 없더라도 철회를 요구할 수 있다. 증거 패키지는 이전 명단, 10월 결정이 그것을 대체한 정확한 의미, 어떤 접근 권한이 활성화·만료·철회된 날짜를 확립하지 않는다.

따라서 올바른 결론은 신중하게 한정된다. AFRINIC은 네 명의 서명인을 공개적으로 지명하고 위임 표가 그들을 지배한다고 밝혔다. 남아 있는 공개 페이지는 그 표를 재현하지 않는다. 이는 가장 중요한 공개 설계 질문 — 어느 허용된 조합이 어느 한도 하에서, 어느 유효 기간 동안 어느 행위를 지시할 수 있었는가 — 을 미해결로 남긴다. 비공개 표가 없었다고 확립하지 않는다. 은행이 완전한 위임을 갖지 못했다고 확립하지 않는다. 부적절한 지시가 발생했다고 확립하지 않는다.

은행 지시는 하나의 고리, 사슬 전체가 아니다

자금 조달 프로세스를 뚜렷한 단계들로 분리할 때 결의의 거버넌스 가치가 더 명확해진다. 모든 단계를 “승인”으로 취급하면 책임이 흐려진다. 모든 하류 기록을 상류 권한의 증명으로 취급하면 한 문서가 다른 문서를 대신 서게 된다. 진지한 통제 분석은 대신 각 고리에 어떤 증거가 존재하는지, 그리고 고리들을 창작 없이 결합할 수 있는지를 묻는다.

첫 고리는 기저 채무다. 누군가 은행에 자금 이동을 지시하기 전에, 회사가 왜 지급해야 하는지를 확립하는 무언가가 있어야 한다. 그 대상은 조달과 인도 기록이 뒷받침하는 송장, 고용 의무에서 나오는 급여 파일, 세금 평가, 정책에 따라 승인된 환불 또는 다른 법인 부담일 수 있다. 결의 201110.130은 어떤 특정 채무에 대해서도 아무 말을 하지 않는다. 은행 실행 가장자리에 있는 사람들을 지명할 뿐, 계약이나 비용을 발생시키지 않는다.

두 번째 고리는 착수다. 누군가 지시를 준비하고, 수취인을 확인하고, 금액을 입력하고, 지원 파일을 첨부하거나 참조한다. 착수는 승인에서 분리될 수 있어, 지급을 구성하는 사람이 단독으로 검증할 수 없게 한다. 공개 결의는 착수자를 특정하지 않고, 지명된 서명인이 착수까지 할 수 있었는지 보여 주지 않는다. 이것은 미지수이지 권한 집중의 증거가 아니다.

세 번째 고리는 채무와 지급의 승인이다. 여기서 인접한 결의 201110.131이 유한한 규칙을 제공한다: 동일한 네 사람은 AFRINIC의 승인 정책에 따라 행동할 수 있되, 10만 달러 상당을 초과하는 대외 거래는 이사회 승인이 필요하다. 이것은 고액 상향 조정 기준의 증거이지, 완전한 승인 행렬이 아니다. 기록은 하위 등급, 특정 거래 클래스의 승인자, 예외 처리, 관련 지시의 집계 방식을 특정하지 않는다.

기준은 정확히 읽어야 한다. “10만 달러 초과”는 대외 거래에 대해 이사회 승인이 명시적으로 필요한 지점을 기술한다. 그 이하의 거래가 승인이 필요 없다고 말하지 않는다. 단일 서명이 가능하다고 말하지 않는다. 그 금액을 은행의 위임 한도로 만들지 않는다. 필요한 경우의 이사회 승인이 허용된 서명인 조합을 대체한다고 증명하지 않는다. 법인 승인과 은행 실행은 연결될 수 있지만, 서로 다른 질문에 답한다.

네 번째 고리는 실행이다. 하나 이상의 자격 증명 보유자가 작동 중인 위임이 허용하는 방식으로 은행에 지시한다. 결의 201110.130이 가장 직접 다루는 고리가 바로 이것이다. 지명된 네 사람의 풀을 알려 준다. 위임 표가 이용 불가능하기 때문에, 그 풀의 어느 개인 또는 조합이 주어진 행위를 실행할 수 있었는지는 알려 주지 않는다.

다섯 번째 고리는 은행 수용이다. 은행은 지시를 자신이 보유한 위임과 일치하는 것으로 인식해야 한다. 결의 201110.132는 AFRINIC의 은행에 관련 정책과 결의(그 결의 포함)가 제공되도록 지시했다. 이 지시는 내부 권한이 은행 기록과 다르면 운영상 무용하다는 점에서 합리적인 통제 구성 요소다. 그러나 공개 지시는 지명된 은행이 패키지를 수령하고, 수락하고, 규칙을 설정하거나 지시를 거부했음을 증명하지 않는다. 봉인된 기록에서 은행은 특정되지 않는다.

여섯 번째 고리는 정산이다. 수용된 지시조차 돈이 요청대로 이동했음을 증명하지 않는다. 정산 증거는 보호된 기록 내에서 금액, 수취인, 날짜가 승인된 지시와 일치했는지를 식별할 것이다. 거래는 이 대상 기록 안에 없으므로 정산 판단은 내릴 수 없다.

일곱 번째 고리는 회계와 대사다. 재무는 이동을 적절한 장부에 기록하고, 은행 증거와 대조하고, 지원 채무와 검증한다. 이 행위들은 중요하지만, 상류에 부재했던 권한을 소급해서 만들 수는 없다. 계정 분개는 이동이 인식되었음을 보여 줄 수 있다. 그 자체로 누가 채무를 발생시키거나 은행에 지시할 권한이 있었는지 증명할 수 없다. 반대로, 적법하게 승인된 은행 지시는 나중에 올바르게 분류·대사되었음을 확립하지 않는다.

여덟 번째 고리는 생애주기 검토다. 위임은 역할 변경, 자격 증명 유출, 은행 계약 변경 또는 예정된 검토가 필요성을 발견할 때 변경되어야 한다. 견고한 기록은 각 사람과 직위를 유효 구간에 연결하고, 은행의 확인을 기록하며, 권한이 언제 대체되거나 철회되었는지 보여 준다. 2011년 공개 페이지는 그 생애주기를 제공하지 않는다. 따라서 네 사람 중 누구라도 결의로 증명된 기간 이후에도 승인되어 있었다는 주장을 뒷받침할 수 없다.

이 사슬은 서명 결의가 중요하면서도 불완전한 이유를 보여 준다. 실행 단계에 대한 하나의 권위적인 법인 대상을 제공한다. 상류 채무와 승인, 은행의 운영 위임, 정산, 이후 대사와 결합되어야 한다. 집계 계정은 개별 지시의 권한 경로를 식별하지 못하므로 그 결합을 대신할 수 없다. 마찬가지로, 공개 결합의 부재는 비공개 기록의 부재를 증명하지 않는다.

유한한 10월 통제 환경

결의 201110.130이 분석의 중심이어야 한다. 인접한 세 개의 10월 결정이 그 환경을 기술하는 데 도움을 주지만, 어느 것도 별개의 논쟁으로 바뀌거나 서명 결의가 하는 것 이상을 말하게 하는 데 쓰여서는 안 된다.

결의 201110.131은 네 사람을 반복하고 그들의 행동을 AFRINIC의 승인 정책 아래에 두었다. 10만 달러 상당을 초과하는 대외 거래에 이사회 승인을 요구하는 예외를 추가했다. 이것은 서명인 명단이 완전한 고립 상태로 공개되지 않았음을 알려 준다: 이사회는 명단이 정책 틀 안에서, 특정 고액 상향 조정과 함께 작동하는 것으로 제시했다. 그러나 공개 텍스트는 그 정책을 재현하지 않는다. 기준은 서명 조합을 공개하지 않으며, 이사회 승인을 받은 채무도 은행 위임이 요구하는 실행 규칙을 통과해야 했을 것이다.

고액 규칙은 집계에 대한 일반적 설계 질문도 제기한다. 기준은 그 정의가 포착하는 것만 보호한다. 유능한 정책은 관련 지급이 결합되는지, 분할 청구서가 어떻게 처리되는지, 집계에 어느 기간이 적용되는지, 누가 예외를 승인할 수 있는지, 예외가 이후 어떻게 검토되는지를 규정해야 한다. 그렇지 않으면 경제적 실체가 관련되어 있음에도 일련의 작은 지시가 표현된 고액 트리거 밖으로 떨어질 수 있다. 봉인된 기록의 어떤 것도 AFRINIC이 거래를 분할하거나 규칙을 회피했음을 증명하지 않는다. 집계는 공개된 설계 공백에 대한 검증이지 행위에 대한 주장이 아니다.

결의 201110.132는 은행과의 소통 인터페이스를 다루었다. 관련 정책과 결의가 AFRINIC의 은행에 제공되도록 지시했다. 은행의 위임이 내부 문서와 정렬되지 않으면 사기업이 내부 문서에 의존할 수 없다는 점에서 필요한 운영적 본능이다. 전송 증거, 은행 수령 확인, 수락, 활성화일, 설정 세부사항, 이후 철회가 있으면 문서 사슬이 더 강해진다. 공개 패키지에는 어느 것도 나타나지 않는다.

결의 201110.133은 2011년 10월 12일부터 1년간 재무·감사위원회를 설립하고 이사회 위원 Elkins, Nyongesa, Traore, Seeburn을 지명했다. 그 존재는 이 연쇄에 감독 대상을 추가한다. Krishna Seeburn이 지명된 서명인이자 위원회 위원으로 나타나는 것은 공개 직위 기술의 문제이지만, 페이지는 검토, 충돌, 행위를 추론할 수 있는 거래나 위원회 기록을 제공하지 않는다. 위원회의 설립은 위임을 검사했거나, 지시를 표본 추출했거나, 지급을 대사했음을 증명하지 않는다.

종합하면, 이 연쇄는 네 개의 형식적 대상을 분리한다: 서명인 명단, 고액 이사회 예외를 갖춘 승인 정책, 은행 통보 지시, 재무·감사위원회. 서면상의 분리는 한 문장이 모든 것을 하는 척하지 못하게 하기 때문에 유용하다. 또한 증거가 검증될 수 있는 네 개의 장소를 만든다. 그러나 네 개의 결의는 대상들이 운영상 통합되었음을 증명하지 않는다. 정책은 은행에서 설정되지 않은 채 존재할 수 있다; 은행 위임은 거래 승인에 사상되지 않은 채 작동할 수 있다; 위원회는 어느 쪽도 검토하지 않은 채 존재할 수 있다. 통합에는 결합된 기록이 필요하다.

아카이브된 이사회 페이지는 이 10월 연쇄를 2011년 10월 12일 UTC 17:20에 폐회한 것을 기록한 최종 결의가 있는 화상회의와 연관 지은다. 그것은 회의 맥락을 제공할 뿐, 결의 201110.130의 완전한 채택 기록을 제공하지 않는다. 남아 있는 항목은 서명 결의의 정확한 채택 시각, 참석, 정족수, 발의자, 찬성자, 표결 수, 기권 또는 충돌을 특정하지 않는다. 이것들은 절차적 무효성을 만들어 내는 근거가 아니라 증거적 한계다.

가장 강력한 방어와 가장 강력한 비판

공정한 기관 분석은 보이는 설계가 증명할 수 없는 것을 밝히기 전에, 그 설계에 대한 최선의 사례를 진술해야 한다. 여기서 방어는 구체적이다. AFRINIC은 정의되지 않은 임원 계층 뒤에 숨지 않고 사람들을 지명했다. 이름에 직책을 붙였다. 선택된 역할은 임원 리더십, 재무, 총무, 모리셔스 기반 이사회 대표에 걸쳐 있었다. 이사회는 명단을 승인 정책과 연결하고, 대외 거래에서 10만 달러 초과에 대한 이사회 승인 기준을 부과하고, 은행에 관련 문서를 수령하도록 지시했으며, 정의된 1년 기간의 재무·감사위원회를 만들었다.

이것들은 알아볼 수 있는 자금 통제 구성 요소들이다. 서명인 명단을 공개적으로 지명하면 책임성이 향상된다. 이후 검토자가 은행 위임이 이사회의 문서와 일치했는지, 거래가 승인된 풀 안의 사람에 의해 실행되었는지 물을 수 있기 때문이다. 고액 상향 조정은 노출을 제약할 수 있다. 은행 통보는 법인 기록과 은행 기록을 정렬할 수 있다. 위원회는 감독의 장을 제공할 수 있다. 따라서 이 연쇄는 그럴듯한 통제 설계 의도에 대한 추론을 뒷받침한다.

그러나 설계 의도는 이행이 아니고, 이행은 실효성이 아니다. 공개 기록은 실행 규칙을 검증 가능하게 만들 위임 표를 보여 주지 않는다. 은행 확인을 제공하지 않는다. 유효일이나 철회일을 주지 않는다. 계좌 클래스, 거래 클래스, 허용된 조합을 특정하지 않는다. 거래 장부, 예외 로그, 거부된 지시 로그, 접근 토큰 목록, 견본 서명 보관 기록, 정기 위임 검토 또는 대사 표본을 제공하지 않는다.

비판 역시 똑같이 구체적이어야 한다: 참조된 표를 생략함으로써, 남아 있는 페이지는 네 이름을 해석하는 데 가장 필요한 규칙을 유보한다. 독자는 의도된 구조가 실제로 실행을 분리했는지, 아니면 잠재적 자격 증명을 분산했을 뿐인지 검증할 수 없다. 어느 조건이 어느 금액에서, 어느 기간에 적용되었는지 볼 수 없다. 그리고 은행 수용과 생애주기 층도 부재하기 때문에, 법인 행위를 운영 효과까지 따라 갈 수 없다.

이 비판은 사기, 절도, 불법성, 심지어 잘못된 행정조차 주장할 필요가 없다. 공개 투명성이 불완전하더라도 비공개 통제는 건전할 수 있다. 역사적 웹 페이지에서 표가 사라졌더라도 원래 결의, 은행 양식과 내부 파일은 온전할 수 있다. 이 증거는 더 나은 공개 통제 기록과 보호된 독립 검증에 대한 요구를 뒷받침한다. 누군가 위임을 사용했다는 주장은 뒷받침하지 않는다.

기록이 담을 수 없는 것

증거적 경계는 각주가 아니라 발견 자체의 일부다. 봉인된 출처 중 어느 것도 Adiel Ayodele Akplogan, Patrisse Deesse, Krishna Seeburn 또는 Christian Fanchette가 특정 지시에 서명했음을 증명하지 않는다. 어느 것도 그들 중 누군가가 기저 채무를 착수하거나 승인했음, 돈을 수령했음, 이해충돌을 보유했음, 개인적으로 이익을 얻었음, 권한을 초과했음, 2011년 10월 이후에도 승인되어 있었음을 증명하지 않는다. 어느 것도 은행 거부, 무효한 위임, 손실, 절도 또는 무권한 지급을 증명하지 않는다.

기록은 또한 어떤 AFRINIC 계좌, 은행, 지점, 통화, 잔액, 비밀번호, 토큰, 라우팅 세부사항, 소유자 또는 실익권자도 특정하지 않는다. 그것이 그 사실들을 공급하도록 늘여져서는 안 된다. 민감한 접근 정보의 공개는 책임성보다 보안을 약화시킬 것이다.

공식 페이지는 더 좁은 증거적 역할을 한다. AFRINIC이 이사회 결의 연쇄로서 공개한 것을 증명한다. 명시된 모든 행위가 적법하게 채택되고, 완전히 이행되고, 대표적이고, 효과적이었다는 자기인증적 증명이 아니다. 법인 기록은 그 기능에 적합한 권한과 증거로 검증되어야 한다. 결의는 문서화된 내부 행위를 확립할 수 있다. 은행 확인은 다른 운영적 사실을 확립한다. 거래 기록은 또 다른 것을 확립한다. 회계 분개는 또 다른 것을 확립한다.

역도 성립한다. 공개 페이지의 부재는 AFRINIC의 비공개 파일에서의 부재를 확립하지 않는다. 사라진 표는 다른 곳에 존재했을 수 있다. 은행은 상세한 지시를 보유하고 있었을 수 있다. 내부 검토자는 그것들을 검증했을 수 있다. 어느 것도 이 패키지로 증명되지 않지만, 온라인에 없다는 이유만으로 부정될 수도 없다. 기관 분석은 양쪽의 미지수를 보존할 때 신뢰를 얻는다.

비공개 자금 통제는 공개 권한을 만들지 않는다

은행 위임은 AFRINIC 자신의 비공개 법인 행정에 관한 것이다. AFRINIC은 인터넷 번호 자원 기록에 대한 좁은 장부화·조정 서비스를 수행한다. 그 합법적 유용성은 정확하고, 고유하며, 연락 가능한 기록, 사기 저항적 유지, 이전 기록, 보안 주장, 운영 연속성에 있다. 그것은 국가, 입법부, 규제자, 경찰력, 처벌 권한, 몰수 권한 또는 재판관이 아니다.

이 구분이 여기서 중요한 이유는 내부 권능이 그것이 감당할 수 없는 외적 정당성 서사로 쉽게 전환되기 때문이다. 잘 설계된 은행 위임은 회사가 자신의 돈을 책임 있게 관리했음을 보여 줄 수 있다. 그러나 내부 정책을 네트워크 사업자에 대한 법으로 만들 수 없다. 번호 자원에 대한 주권적 권한을 만들 수 없다. 레지스트리 항목을 그 항목이 기술하는 기저 권리나 운영 실체의 원천으로 만들 수 없다.

더 약한 위임은 반대의 권력 이전을 만들어 내지도 않는다. 사기업 통제의 공백은 대리인 리스크를 노출하고 책임성 요구를 정당화할 수 있지만, 비판자, 회원, 정책 참여자 또는 지지자에게 몰수적이거나 재판적인 권한을 주지도 않는다. 구제는 적절한 기관적 틀 안에 남는다: 회사에 위임 통제 기록을 검증 가능하게 만들 것을 요구하고, 민감한 증거를 보호하고, 기술 장부의 연속성을 보존하는 것이다.

이것이 자금 책임성과 레지스트리 권한을 분석적으로 분리해야 하는 이유다. 레지스트리의 내부 거버넌스가 실패하면 사업자와 생산적 사업은 실제로 연속성과 재무 비용을 감당할 수 있다. 그 노출이 좋은 통제를 중요하게 만든다. 그렇다고 레지스트리를 주권으로 만들지는 않는다. 장부는 기록하고, 회사는 조정한다. 어느 기능도 그것이 기록하는 실체나 그것에 명령하는 왕좌를 만들지 않는다.

완전한 역사적 설명이 결합해야 할 것

2011년 통제에 대한 완전한 설명은 원시 은행 파일을 공개하는 것으로 시작하지 않을 것이다. 모든 증거 대상에 뚜렷한 역할을 부여하는 것으로 시작한다. 이사회 결의는 법인 결정과 승인된 서명인 풀을 식별한다. 작동 중인 위임 정책은 역할, 조합, 거래 클래스, 금액 등급을 식별한다. 은행 통신은 수령과 활성화를 확립한다. 접근 기록은 자격 증명의 부여와 철회를 식별한다. 거래 증거는 특정 채무, 승인, 지시, 정산, 대사를 연결한다. 검토 기록은 예외와 위임 변경이 검증되었는지 보여 준다.

유한한 발견만 공개되더라도, 결합은 보호된 검토 환경 안에서 거래별로 가능해야 한다. 표본 지급에 대해 독립 검토자는 다음에 답할 수 있어야 한다: 무엇이 채무를 만들었는가? 누가 지시를 착수했는가? 어느 정책 버전과 금액 등급 하에서 누가 승인했는가? 어느 승인된 조합이 실행했는가? 은행은 정확히 그 지시를 수용하고 정산했는가? 결과는 어떻게 기록되고 대사되었는가? 예외는 문서화되었는가? 그 날짜에 모든 자격 증명이 유효했는가?

각 답은 자신의 증거를 필요로 한다. 이후의 계좌 잔액은 누가 상류 권한을 가졌는지 식별할 수 없다. 이사회 승인은 은행 실행을 증명할 수 없다. 은행 명세서는 채무의 법인적 근거를 확립할 수 없다. 대사된 장부 분개는 누락된 작성 권한을 만들 수 없다. 감사나 위원회 검토는 증거를 검증하고 발견을 보고할 수 있지만, 법원 판단이 되거나 검증 대상 문서를 대체하지 않는다.

역사적 2011 명단에 대해 공개 기록은 이 사슬의 한정된 부분만 닫는다. 네 사람과 그들의 직위를 식별하고, 위임 표를 참조하고, 인접 맥락에서 고액 이사회 기준을 보여 주고, 은행 통보를 지시하고, 감독 위원회를 설립한다. 표, 은행, 생애주기, 거래 층은 닫지 않는다. 이것은 정밀한 거버넌스 결과다: 공허한 보증보다는 많고, 감사 가능한 위임 역사보다는 적다.