요약

  • AFRINIC 이사회 기록에서 2014년 6월로 분류된 결의 201401.199는 Ernst & Young이 설립 이래 AFRINIC의 감사를 수행해 왔다고 기술하고, 감사위원회의 RFP·최종 후보·선정 절차를 거쳐 KPMG를 추천했다. 로테이션은 모범 관행으로 제시되었지만, 이사회의 행위는 일반적인 연례 임명이 아니라 추천이었다.
  • 등록 회원과 자원 회원이 정관 7.6(vii)조에 따라 임명 권한을 보유했다. 2014년 AGMM에서 회원들은 제안된 2015~2017년 임기를 문제 삼아 연례 임명을 유지하도록 수정했고, AGMM201402-03을 무이의로 통과시켜 KPMG를 2015년 감사인으로, 2014 회계연도 재무제표 감사 대상으로 임명했다.
  • KPMG의 그 결과물은 AFRINIC 재무제표의 중요한 허위 기재에 대한 합리적 보증을 제공했다. 그것은 내부통제 효과성, 레지스트리 운영, 거버넌스 또는 기관의 모든 행위에 대한 보편적 의견을 제공하지 않았고, 감사인이든 AFRINIC이든 공적 권위자로 바꾸지 않았다.
  • 로테이션은 사유, 기준, 이해충돌, 독립성, 임기, 수수료, 범위, 의견, 위원회의 대응, 시정 조치 소관, 다음 임명이 시간이 지나도 추적될 수 있을 때 신뢰할 수 있다. 새 이름만으로는 겉모습만 새로워지고 실제 통제는 검증되지 않은 채 남을 수 있다.

6월의 결정, 그리고 그것을 제한하는 동사

2014년 6월, AFRINIC의 공개된 이사회 기록에는 결의 201401.199가 등재되었다. 그 전문은 이례적으로 긴 관계를 기술했다: Ernst & Young은 조직 설립 이래 AFRINIC의 감사를 수행해 왔다고 명시되어 있었다. 이사회는 감사인 로테이션을 모범 관행으로 인정했다. 또한 감사위원회가 RFP, 최종 후보 선정 및 외부감사인 선정 절차를 수행했다고 기록했다. 이 토대 위에서, 그 결의는 AFRINIC 재무감사에서 Ernst & Young을 교체하기 위한 임명으로 KPMG를 추천했다.

따라서 구체적 변화는 명확했다. 설립 초기부터 봉사했다고 AFRINIC이 확인한 현직 감사인이 새 회계법인에게 자리를 내주기로 했다. 공개된 사유도 검증 가능할 만큼 명확했다: 현직 감사인에 대한 비난이 아니라 로테이션이었다. 이를 주목해야 할 제도적 이유도 실용적이었다. 회원들은 사적 기술 조정자가 회비, 준비금, 부채, 지출 및 재무 성과를 어떻게 표현하는지 이해하기 위해 재무제표에 의존한다. 독립적 보증이 회원을 대신해 그 판단을 내릴 수는 없지만, 결정이 중대하게 허위 기재된 재무제표를 근거로 내려지는 위험을 줄일 수는 있다.

그러나 그 결의에서 가장 중요한 단어는 “KPMG”도 “로테이션”도 아니다. “추천하다”이다. 이사회는 그 결의만으로 일반적인 연례 임명을 완료하지 않았다. 당시 시행 중이던 정관은 그 행위를 연차총회에서 등록 회원과 자원 회원의 손에 맡겼다. 임명된 KPMG는 다시 한정된 사기업 재무 의견을 표명하게 된다. AFRINIC 전반의 만능 검사자가 되지 않으며, 이사회도 정관이 회원에게 연례로 부여한 권한의 최종 소유자가 되지 않는다.

이 구분은 소박한 기업 통제를 적절한 규모에 유지시킨다. 동시에 그 통제를 더 흥미롭게 만든다. 2014년 변화의 가치는 서로 분리된 결정들의 연쇄에 있다: 감사위원회가 탐색·선정하고; 이사회가 추천하고; 회원이 임명하고; 경영진이 재무제표를 준비하고 필요하다고 판단하는 통제를 유지하며; KPMG가 감사 절차를 수행하고 의견을 표명하며; 위원회가 결과를 검토하고; 회원이 다시 임명 문제를 마주한다. 이 행위들을 “AFRINIC이 새 감사인을 임명했다”로 압축하면 문장은 읽기 쉬워지지만 제도적으로는 틀리게 된다.

권한 연쇄는 가시적으로 설계되었다

2012년 정관 제7.6(vii)조는 등록 회원과 자원 회원에게 매 AGMM에서 보통결의로 회사 감사인을 임명하고, 그 임명이 다음 AGMM 종결까지 유효하도록 할 권한을 부여했다. 연례 리듬은 장식적 세부사항이 아니다. 초기 선택이 알맹이 없이 무기한 위임으로 변하는 것을 막고, 회원들에게 독립성, 업무 품질, 비용, 범위, 후속 조치를 검토할 수 있는 반복 지점을 제공한다.

정관에는 다른 조항도 있었다. 제15.3(v)조는 이사들이 감사인 직의 공석(궐위)을 충원할 수 있게 했다. 이 권한은 연속성 문제, 즉 통상의 연례 결정 사이에서 직이 갑자기 공석이 되면 어떻게 하는가에 답한다. 이용 가능한 기록 어디에도 결의 201401.199가 그런 궐위와 관련되었다는 사실은 확립되어 있지 않다. 따라서 그 예외를 정상 임명 사이클의 이사회 추천을 임명 자체로 변형시키는 데 사용할 수 없다.

이 분리는 법적 문법 이상이다. 위원회는 총회가 효율적으로 수행할 수 없는 집중적 업무를 할 수 있다. 회계법인에 연락하고 자료를 받아 최종 후보를 구성하고 제안을 비교할 수 있다. 이사회는 그 업무를 검토하고 어떤 추천을 방어할 준비가 되어 있는지 결정할 수 있다. 회원은 제안된 법인에게 연례 직무를 부여할지 결정할 수 있다. 감사인은 마지막으로 자신의 대상과 한계를 가진 계약에서 직업적 판단을 행사해야 한다. 각 행위자는 다음 행위자에게 정보를 줄 수 있지만, 그 역할을 삼킬 수는 없다.

2014년 AGMM 기록은 이것이 단순한 깔끔한 책임 도표가 아니었음을 보여준다. RFP는 44개 감사 법인에 발송되었다. 제안된 순서는 KPMG에 먼저 계약을 제안하고, 그다음 PwC, 그리고 앞선 법인들과 합의하지 못하면 Ernst & Young에 제안하는 것이었다. 이것은 도달 범위와 선호 순서에 대한 유용한 증거다. 그러나 다른 수신자, 전체 최종 후보, 평가 기준, 법인들의 응답, 제안된 수수료, 이해충돌 확인, 각 순위의 사유를 공개하지 않는다. “44곳에 발송됨”은 사실이다. “공정하다”, “개방적이다”, “독립적이다”, “최선의 가치”는 그 숫자만으로는 제공할 수 없는 증거를 필요로 한다.

또한 총회는 완성된 결정을 단순히 수령하지 않았다. 초안 결의는 KPMG를 2015년부터 2017년까지 임명하고 2014 회계연도를 감사하도록 제안했다. 회원들은 정관상 매 AGMM에서 다음 총회까지 임명한다는 요구에 비추어 다년간의 임기를 문제 삼았다. 의사록은 Alan Barrett이 제7.6(vii)조가 연례 임명을 요구한다는 데 동의했다고 기록한다. 제안된 문안은 수정되었다. 그리고 AGMM201402-03이 무이의로 통과되어, KPMG를 2015년 외부감사인으로 임명하고 2014 회계연도의 감사를 위임했다.

제안과 채택 사이의 차이가 결정적이다. KPMG는 제안된 2015~2017년 임기를 부여받지 않았다. 회원들은 결의를 승인하기 전에 임기를 바로잡았다. 기록은 선거권자 총수, 전체 출석 명단 또는 개별 표를 제공하지 않으므로, “무이의 통과”를 모든 적격 회원의 개별 지지에 대한 주장으로 부풀려서는 안 된다. 그러나 최종 문안이 연례 임명 원칙을 보전했다는 것은 확립한다. 다음 AGMM은 2014년 6월 6일 회의의 의사록을 제출된 대로 승인했으며, 회수된 2014년 문서 자체는 여전히 초안 의사록으로 표기되어 있다.

이 순간이 거버넌스 통제를 구체화한다. 회원 권위는 단순히 회의에 이름 하나를 상정하는 것으로 존중된 것이 아니었다. 회원들이 임기를 정관에 비추어 검증하고 바꿀 수 있었기에 실질을 가졌다. 수정은 로테이션을 뒤집지 않았다. 로테이션을 헌법적 리듬에 맞춘 것이다. 새 감사인을 시험하되, 첫 임명이 다음 해의 결정권을 없애는 것은 허용하지 않았다.

로테이션은 증명이 아니라 가설

로테이션의 가장 강한 근거는 친숙성 위험에서 출발한다. 수년간 같은 조직과 일해 온 법인은 시스템, 회계 선택, 반복적 약점에 대한 귀중한 지식을 축적할 수 있다. 그러나 장수는 놀람을 둔하게 할 수도 있다. 가정은 물려받는다. 한때 증거를 요구하던 설명은 익숙한 이야기가 된다. 새 법인은 그 가정을 다시 검토하고, 당연히 해야 할 질문을 무안 없이 던지며, 같은 재무제표에 다른 직업적 판단을 가져올 수 있다.

그래서 AFRINIC이 밝힌 사유는 그럴듯했다. Ernst & Young이 이사회 기록이 전하듯 설립 이래 감사를 수행했다면, 변경은 유용한 연속성의 단절을 만들 수 있었다. 선행 보고서는 Ernst & Young을 직전 감사인으로 확인한다: AFRINIC 2013년 재무제표에 대한 그 독립감사인 보고서는 2014년 6월 1일자였다. 그러나 그 기록은 그 법인이 사유로 해임되었거나, 업무가 결함이 있었거나, AFRINIC과의 관계가 부적절했다는 결론을 정당화하지 않는다. 로테이션은 비난이 없어도 가치 있을 수 있다.

새 법인은 비용도 가져온다. 조직을 배우고, 회계 환경을 이해하고, 관련 통제를 파악하며, 진짜 이상과 미숙함을 구별해야 한다. 경영진과 직원은 현직 감사인이 이미 알던 절차를 설명하는 데 시간을 들여야 한다. 이행은 업무를 지연시키거나 주의를 더 깊은 검증으로부터 옮길 수 있다. 더 높은 수수료는 그 부담, 다른 범위, 시장 가격 또는 다른 무엇을 반영할 수 있다. 로고나 가격만으로 타당한 판단은 불가능하다.

따라서 로테이션은 거버넌스 가설로 이해하는 것이 옳다: 법인을 바꾸면 독립성이 개선되고 감시가 새로워질 수 있다. 그 가설은 계약이 검증 가능한 증거를 산출할 때만 신뢰해 볼 만해진다. 객관적 선정 기준이 사용되었는가? 이해충돌이 다뤄졌는가? 법인의 독립성이 명시되었는가? 임기가 유효했는가? 어떤 업무가 위탁되었는가? 어떤 수수료와 비감사 서비스가 관련되었는가? 어떤 의견이 뒤따랐는가? 감사위원회는 어떻게 대응했는가? 시정 조치의 소관은 누구이며, 어떤 기한이 정해졌는가? 다음 연례 임명에서 회원은 무엇을 결정했는가?

2014년의 연쇄는 그중 일부에 답하고 일부는 열어 둔다. 임기 사유, RFP 수신 법인 수, 선정 순서, 이사회 추천, 회원 결의, 임기, 보고된 수수료, 감사인이 명시한 독립성, 계약의 일반적 범위, 재무 의견을 제공한다. 또한 위원회 검토와 이후 회원 결정에 대한 즉각적 증거를 제공한다. 전체 입찰 파일, 모든 이해충돌 확인, 계약서, 가능한 비감사 서비스, 이후 선택의 상세 사유는 공개하지 않는다.

그 혼합은 두 가지 반대 실수를 피할 만큼 충분히 정상적이다. 하나는 공개되지 않은 모든 문서를 부정행위의 증거로 취급하는 것이고, 다른 하나는 가시적 법인 교체를 독립성이 달성되었다는 증명으로 취급하는 것이다. 정직한 결론은 그 사이에 있다: AFRINIC은 인식 가능한 통제를 활성화했으며, 공개 기록은 그 통제가 어떻게 작동했는지에 대한 유의미하나 불완전한 검증을 허용한다.

KPMG가 실제로 보증한 것

2014년 연차보고서는 이 고리의 필수적 부분을 닫는다: KPMG는 실제로 재무제표 감사를 수행했다. 보고서는 그 법인을 해당 연도 감사인으로 확인하고, 2014년 감사 수수료 1만 미국 달러(2013년 5천 미국 달러와 비교)를 기록한다. 두 배라는 변화는 가격이 임명 평가의 일부를 이루므로 회원 감독과 관련 있다. 그러나 그것은 스스로 설명되지 않는다. 동일 범위 비교, 입찰, 인력 배치, 계약 조건 없이는, 그 수치는 과잉 청구, 낭비, 더 나은 업무 또는 더 나쁜 가치를 증명하지 않는다.

의견도 명시된 대상에 따라 읽어야 한다. KPMG는 재무제표가 중대한 허위 기재로부터 자유롭다는 합리적 보증을 추구했다. “합리적”은 절대적 보증이 아니고, “중대한”은 모든 오류를 뜻하지 않으며, “재무제표”는 조직의 모든 기능을 뜻하지 않는다. 감사인은 증거를 수집하고, 관련 위험을 평가하고, 적절한 감사 절차를 설계하기 위한 목적으로 내부통제를 고려했다. 그 고려를 내부통제 전반의 효과성에 대한 의견을 주는 데 사용하지 않았음을 명시적으로 밝혔다.

KPMG는 IFRS와 모리셔스 회사법의 요구에 따라 2014년 재무제표에 대한 true-and-fair-view 의견을 표명했다. 또한 감사인으로서 외에 AFRINIC과의 관계나 이해가 없음을 밝혔다. 이것들은 중대한 진술이다. 정의된 재무 표현에 대한 외부 직업적 견해와 법인의 관계에 대한 공개된 확언을 회원에게 제공한다. 그러나 레지스트리 등록, 운영 선택, 거버넌스 절차, 인사 결정 또는 AFRINIC의 모든 행위를 인증하지는 않는다.

경영진의 책임이 감사인으로 이전되지 않았다. AFRINIC의 이사들은 재무제표를 준비하고 공정하게 표현할 책임, 그리고 필요하다고 판단하는 내부통제에 대한 책임을 보유했다. KPMG는 감사 절차와 의견에 대한 책임을 보유했다. 이 분담은 감사가 조직 전체에 대한 후광으로 인용될 때마다 중요하다. 감사인이 계정을 검사한다고 회사를 운영하는 것은 아니고, 외부 법인이 정의된 표현을 확인한다고 경영진이 독립해지는 것도 아니다.

따라서 “계정이 true-and-fair-view 의견을 받았다”와 “모든 내부통제가 효과적이었다”는 동치가 아니다. “KPMG가 다른 관계를 보고하지 않았다”와 “선정 및 계약 전반의 모든 잠재적 독립성 문제가 공개적으로 문서화되었다”도 마찬가지다. 각 쌍의 첫 명제는 보고서가 뒷받침한다. 둘째는 그것을 초과한다. 신중한 거버넌스 분석은 더 넓은 결론이 수사적으로 편리하더라도 보증 문서가 말하는 바를 존중한다.

감사의 경계는 의견의 유용성도 보호한다. 재무 감사가 통상적으로 모든 조직 행위의 인증으로 묘사된다면, 무관한 사안에 대한 나중의 불일치는 감사 전체를 실추시키는 것처럼 보일 것이다. 그것은 계약에 불공정하고 회원에게도 도움이 되지 않는다. 한정된 의견은 모든 것을 해결하는 척하지 않기에 오히려 강할 수 있다. 그 가치는 정의된 진술 집합에 대한 규율된 확신에 있다.

사적 조정자, 공적 권위 아님

네트워크 운영자에게 AFRINIC이 중요하다는 것은 그 제도적 성격을 바꾸지 않는다. 그것은 사적 기술 기장자이자 조정자이다. 주권국가, 정부, 입법부, 규제기관, 경찰, 검찰, 처벌 권한, 압수 권한 또는 법원이 아니다. 그 기록과 조정 기능은 심각한 운영적 결과를 가질 수 있지만, 실용적 의존은 공법적 관할권과 같지 않다.

이 경계는 “감독”이라는 언어가 조용히 팽창할 수 있는 외부감사 기사에서 중요하다. KPMG는 재무제표 감사를 위해 계약된 사적 보증 제공자였다. 규제기관, 검찰, 처벌 권한, 법원이 아니었다. 그 의견은 AFRINIC에게 타인을 단속하거나 처벌할 권한을 부여하지 않았고, AFRINIC이 감사인을 계약한 것도 회사 자신의 조정 역할을 주권으로 변환하지 않았다.

재무 보증과 운영적 이해관계를 올바르게 연결하는 방법은 더 좁다. 회원, 직원, 공급자, 네트워크 운영자는 조정 기관의 재무 상태가 일관되게 표현되고 독립적 검토를 받을 때 이익을 얻는다. 신뢰할 수 있는 계정은 연속성에 대한 불확실성을 줄일 수 있다. 거버넌스 기구가 회비와 준비금을 책임 있게 관리하는지 회원이 판단하는 데 도움이 될 수 있다. 그러나 그 보증은 사적 조정에 대한 신뢰를 뒷받침할 뿐, 국가, 네트워크, 운영자, 라우팅 또는 번호 자원에 대한 권위를 부여하지 않는다.

이 규모는 이사회 결의를 검토할 때 특히 중요하다. 이사회의 공개된 행위는 AFRINIC 자신의 재무 책임 기계에 관한 것이었다. 아프리카를 위한 법을 만들지 않았고, 네트워크 운영자에 대한 조사 관할권을 만들지 않으며, 아무것도 압수하거나 재판하지 않았다. 결의 201401.199가 주목받을 만한 것은 사적 기장자도 잘 설계된 통제를 필요로 하기 때문이지, 그 결의가 공적 권력의 행사였기 때문이 아니다.

절대 압축되어서는 안 되는 여섯 행위

2014년 로테이션은 여섯 행위로 나누면 평가하기 쉬워진다. 첫째는 선정이었다. 감사위원회가 RFP, 최종 후보, 선정 업무를 수행하고 법인 순서를 추천했다. 선정은 비교 절차이지 법적 임명이 아니다. 그 품질은 기준의 타당성, 이해충돌의 처리, 입찰자에게 제공된 정보, 선호 순서를 뒷받침하는 사유에 달려 있다.

둘째는 추천이었다. 이사회가 위원회의 업무를 받아들여 Ernst & Young 대신 KPMG를 추천했다. 추천에는 책임이 따른다: 이사들은 왜 지지하는지 설명할 수 있어야 한다. 그러나 그것은 공식 결정을 권한을 가진 기구에 남겨둔다. 따라서 결의 201401.199는 위원회 업무에서 회원 선택으로 이어지는 다리로 읽어야 한다.

셋째는 임명이었다. 등록 회원과 자원 회원이 AGMM201402-03을 통해 제7.6(vii)조의 권한을 행사했다. 제안된 임기에 대한 그들의 수정은 절차적 각주가 아니다. 임명 권위에 임기를 형성하는 권한이 포함되었고 연례 회원 통제가 실질적 효과를 가졌음을 증명한다. 임명은 2015년을 위한 것이었고 2014 회계연도 감사를 포괄했다; 버려진 다년 문안이 결정이 아니었다.

넷째는 계약이었다. 임명은 직무 소유자를 지명하고, 계약은 그 법인이 무엇을 할지 정의한다. 범위, 기준, 시기, 접근 권한, 수수료 조건, 비감사 서비스는 그 정비가 독립적 보증을 제공할 수 있는지에 영향을 준다. 이용 가능한 보고서는 재무제표 대상과 관련 기준을 확립하지만, 계약서와 협상 기록은 여기서 고려한 자료에서는 공개되어 있지 않다.

다섯째는 감사 업무와 의견이었다. KPMG는 증거를 수집하고 재무제표에 대한 견해를 표명했다. 보고서의 내부통제 고려는 감사 계획을 위한 것이었지 모든 통제 효과성에 대한 별도 판정이 아니었다. 이 단계에서 직업적 독립성과 판단이 운영적 의미를 갖는다. 그러나 무수정 의견조차 계약 밖의 질문에는 답할 수 없다.

여섯째는 검토와 재임명이었다. 감사위원회는 계약이 회사와 회원이 필요로 한 것을 전달했는지 평가할 수 있었다. 불만을 식별하고, 추가 업무를 요구하고, 다음에 무엇이 일어나야 하는지 추천할 수 있었다. 그러나 회원은 연례 임명 결정을 보유했다. 후속 소관 없는 검토는 논평이 되고, 검토 없는 재임명은 습관이 된다. 그 통제는 둘 다를 필요로 한다.

이 행위들은 유용한 마찰을 만든다. 단일 기구가 전체 이야기를 소유하지 않는다. 위원회의 선호 법인이 스스로를 임명하지 않는다. 이사회의 수용이 회원 권위를 취소하지 않는다. 회원의 임명이 감사인의 의견을 지시하지 않는다. 의견이 경영진의 책임을 면제하지 않는다. 위원회의 이후 평가가 다음 회원 투표를 미리 결정하지 않는다. 이 분배는 단일 명령보다 느릴 수 있지만, 그 느림이 안전장치의 일부다.

다음 연례 사이클의 즉각적 피드백

2015년 AGMM 기록은 2014년 설계에 대한 좁지만 중요한 시험을 제공한다. 그 기록은 감사위원회가 2014년 재무제표에 불만을 표명하고, KPMG에 더 만족스러운 보고서를 산출할 60일의 추가 기간을 주자는 제안을 했음을 기록한다. 또한 2015년을 위해 Deloitte를 임명하자는 위원회 추천도 기록한다. 회원들은 결국 KPMG의 2015년 재임명을 승인하고 2014년 재무제표 관련 기한을 연장했다.

이 순서는 수식 없이 서술되어야 한다. Deloitte는 추천되었으나 그 투표에서 임명되지 않았다. KPMG가 재임명되었다. 위원회의 추천에도 불구하고 회원들이 왜 그 노선을 선택했는지 기록은 완전히 설명하지 않으며, 불만이 직업적 과실이나 책임을 확립하지는 않는다. 추가 시간 자체는 그 우려의 원인이 누구의 행위 또는 무행위였는지 밝히지 않는다.

이 순서가 실제로 증명하는 것은 로테이션이 자기 검증적이지 않았다는 점이다. 새 법인은 평가되고, 질문받고, 다시 고려될 수 있었다. 감사위원회는 KPMG라는 이름을 자기 업무의 완성으로 취급할 필요가 없었다. 회원은 이사회가 작년에 KPMG를 선호했다고 해서 임명 권위를 잃지 않았다. 정확한 결과는 추가 설명을 부를 수 있지만, 검토·추천·회원 선택의 존재는 그 분리가 왜 중요했는지 보여준다.

이 즉각적 피드백은 어느 방향으로도 단순한 서사를 억제한다. 2014년 이사회의 선택이 잘못되었거나, 은폐되었거나, 무효였다는 것을 증명하지 않는다. 결국의 KPMG 의견이 모든 우려가 근거 없었다는 것을 증명하지도 않는다. 방어 가능한 읽기는 더 유용하다: 감사인 교체는 보증 사이클을 시작하고, 성과 증거, 위원회 대응, 기한, 다음 임명이 그 사이클이 신뢰를 유지하는지를 결정한다.