요약

  • AFRINIC의 2020년 결의 등록부는 2019년 12월 31일 종료 회계연도의 감사 후 재무제표에 대한 이사회 승인을 결의202006.560으로 기록하고 있다. 같은 6월 24일 회의의 공식 회의록은 동일한 승인을 결의202006.559로 기술한다. 이 불일치는 공식 기록 속에 그대로 남아 있다. 본 기사는202006.560을 선정된 식별자로 유지하되, 제공된 자료로는 확립할 수 없는 '권위 있는 번호'를 임의로 선택하지 않는다.
  • BDO의 무한정 의견은 실제로 범위가 분명한 보증을 제공했다. 해당 재무제표는 IFRS와 모리셔스 상법(Companies Act 2001)에 따라 재무 상태를 적정하고 공정하게 나타낸다는 것이었다. BDO는 또한 내부회계통제에 대한 고려가 감사 절차의 설계를 위한 것이며 통제의 실효성에 대한 의견이 아니라고 밝혔다. 따라서 이사회 승인, 서명 권한 부여, 경영진 진술, 감사인 서명, 재무 의견, 통제 커뮤니케이션, 시정 근거는 서로 다른 증거적 무게를 지닌 별개의 행위이다.
  • 유용한 다음 단계는 재무 의견을 만능 면죄부나 조직 실패의 증거 중 하나로 다루는 것이 아니다. 공개 가능한 수준의 통제 관찰을 책임 주체, 날짜, 이행 기록, 독립적 재검증, 미해결 예외 사항, 종결 상태와 연결하되, 할당 조사는 자체 증거 경로를 유지하고 KYC, 계좌, 인사, 자원 보유자, 조사 관련 정보를 보호하는 것이다.

두 개의 공식 번호 뒤에 있는 승인

공식 결의 등록부는 전형적이지만 중요한 법인 행위를 기술한다. AFRINIC의 2019년 12월 31일 종료 회계연도 재무제표는 작성·감사가 완료된 상태였고, 감사인이 서명하기 전에 이사회가 이를 승인할 예정이었다. 등록부에 따르면 이사회는 결의202006.560으로 이를 승인했으며, 최고경영자 Eddy Kayihura와 이사회 의장 Christian Bope에게 AFRINIC을 대표해 재무제표와 진술서(레프리젠테이션 레터)에 서명할 권한을 부여했다.

같은 2020년 6월 24일 회의의 공식 회의록은 동일한 행위를 보존하면서 다른 번호, 즉 결의202006.559를 붙인다. 제공된 기록 어디에도 이 불일치를 해소하는 내용은 없다. 한쪽을 단순 사무 착오로 보고 번호를 조용히 통일하는 편이 깔끔할 수 있다. 그러나 그것은 건전하지도 않다. 공식 기록이 가치 있는 이유 중 하나는 후대의 독자가 기록을 통해 기관의 행위를 재현할 수 있다는 점이다. 두 공식 기록이 식별자에서 불일치할 때, 그 불일치 자체가 기록에 남아 있어야 한다. 결의202006.560은 등록부가 그렇게 식별하기 때문에 수임 대상으로 남고, 결의202006.559는 동일한 승인에 대한 경쟁하는 공식 명칭으로 남는다.

이는 더 큰 책임성 원칙의 사례일 뿐이다. 기록에 극적인 비리가 담기지 않아도 추적성이 왜 중요한지 드러낼 수 있다. 결의 번호는 회원, 이사, 감사인, 후일 검토자가 안건, 결정, 서명된 문서, 후속 조치를 연결하는 손잡이 역할을 한다. 이 손잡이의 충돌이 승인 자체를 무효로 만들지는 않는다. 확실성을 인위적으로 만들 정당성도 없다. 그것은 신중한 기관사(機構史)가 라벨과 무관하게 행위 자체를 식별하고, 행정적 정리가 증거를 앞서지 않도록 불일치를 보존해야 함을 알려준다.

혼동해서는 안 되는 다섯 가지 행위

승인 절차에는 서로 구별되는 여러 행위가 있었다. 경영진이 재무제표를 작성했다. 이사회가 이를 승인했다. 이사회는 지정된 임원들에게 재무제표와 진술서에 서명할 권한을 부여했다. 경영진 진술은 감사인에게 회사를 책임지는 자들의 주장을 제공했다. BDO는 지정된 재무제표에 대한 감사 보고서를 발행했다. 이 단계들은 서로를 뒷받침하지만 어느 하나도 다른 것과 호환되지 않는다.

이사회 승인은 외부 감사가 아니다. 그것은 이사들이 재무제표를 수용하는 법인상 책임을 기록한 것이다. 서명 권한 부여는 모든 최종 문서의 실제 서명과 동일하지 않다. 진술서는 관련 있는 감사 증거이지만, 경영진이 제공한 것이므로 진술된 모든 사실의 독립적 확인은 아니다. 감사인의 서명은 감사 보고서 발행의 일부이지 이사회의 행위가 아니다. 가장 중요하게도, 감사 의견은 명시된 기준과 기간 내의 재무제표를 다루며, AFRINIC이 유지한 모든 운영 체계에 대한 일반적 판정이 아니다.

이사회 보고서는 책임 배분을 명확히 한다. 이사들은 재무제표 작성, 회계 기록과 내부 재무 통제의 유지, 자산 보전, 부정행위와 불법행위를 예방·적발하기 위한 합리적 조치에 대해 책임을 졌다. BDO는 별도로 적정한 회계 기록이 유지되었으며 감사에 필요한 정보와 설명을 받았다고 보고했다. 이 문장들에는 의미가 있다. 감사가 이사들의 의무를 대체하지 않았고, 필요한 설명을 받았다고 해서 경영진의 책임이 감사인의 책임으로 전환되지 않았음을 보여준다.

무한정 의견이 의미하는 것

BDO는 AFRINIC의 지정된 재무제표가 2019년 12월 31일 기준 재무 상태, 그리고 해당 연도의 재무 성과와 현금 흐름을 IFRS와 모리셔스 상법(Companies Act 2001)에 따라 적정하고 공정하게 나타낸다는 무한정 의견을 제시했다. BDO는 충분하고 적절한 감사 증거를 확보했고 독립성·윤리 요건을 준수했다고 밝혔다. 이는 상투적 문구가 아니라 실질적인 보증이다.

한계를 탐색하기 전에 가장 긍정적인 독해를 먼저 수용해야 한다. AFRINIC은 연례 계정을 독립 감사에 부쳤다. 이사들은 자신의 책임을 수용했다. 이사회는 재무제표를 정식으로 승인하고 서명을 승인했다. 공개된 보고서는 인위적으로 매끈한 서사 대신 회계 수정과 후속 사건 논의를 담고 있었다. BDO는 적용되는 보고 기준 하에서 무한정 결론에 도달했다. 제공된 자료 어디에서도 재무제표가 거짓이었다거나, 의견이 부당하게 발행되었거나, BDO가 조사관이나 법원처럼 특정 레지스트리 할당 문제를 판단하도록 요구받았다는 사실은 확립되지 않는다.

그러나 '무한정(unmodified)'은 공론에서 흔히 '깨끗함(clean)'으로 축소되고, '깨끗함'은 '어디에도 문제가 없었다'로 미끄러진다. BDO의 자체 기술은 이 미끄러짐을 막는다. 감사인은 재무제표 감사에 적절한 절차를 설계하기 위해 내부회계통제를 고려했을 뿐, AFRINIC 내부회계통제의 실효성에 대한 의견을 표하기 위해 고려한 것이 아니다. 따라서 독자는 재무 의견이 말하는 범위 안에서 신뢰할 수 있으며, 이를 모든 통제의 운영 실효성, 모든 레지스트리 기록의 무결성, 모든 할당 결정의 법적 타당성에 대한 인증서로 다루어서는 안 된다.

이 구분은 기술적 탈출구가 아니라 업무의 정의다. 재무제표는 회계 기준에 따라 거래, 잔액, 의무, 성과, 현금 흐름을 집계·분류한다. 레지스트리 운영은 자원 기록 변경의 권한 근거, 할당 파일의 충실성, 접근 권한, 뒷받침 문서, 무근거 기록의 되돌리기 가능성을 다룬다. 두 영역은 교차할 수 있고, 특히 운영 실패가 재무 효과를 낼 때 그렇다. 그러나 동일하지 않다. 계정에 대한 의견에 충분한 증거가 누가 레지스트리 기록을 변경했는지, 어떤 권한과 승인 하에 그랬는지, 후일 수정이 완전했는지까지 답해 주지는 않는다.

회의 기록이 더해주는 것

6월 회의록은 의견을 바꾸지 않으면서 텍스처를 더한다. 회의록은 감사인의 권고와 클라이언트 서비스 보고서가 제시되었다고 기록한다. 감사인이 MCB의 KYC 서한을 기다리는 동안에는 서명하지 않을 것이라고 기록한다. 또한 이사회가 대손(불량채권)이 전년보다 빠르게 증가하고 있다고 지적했다는 점도 기록한다. 각 항목은 관련이 있지만 절제된 독해가 필요하다.

KYC 승인은 회의록에 기재된 보류 상태의 조건이었다. 여기서 이용 가능한 공개 기록은 서한 자체를 제공하지 않으며, 그 안에 포함될 수 있는 민감한 은행·계좌 정보를 공개할 수도 없다. 적절한 모니터링 질문은 승인이 획득되었는지, 그리고 그것이 서명 완료 패키지와 어떻게 연결되었는지에 관한 것이지, 기밀 정보의 내용에 대한 추측이 아니다. 마찬가지로 감사 권고와 클라이언트 서비스 보고서의 존재는 관찰 사항이 경영진과 이사회에 도달할 수 있는 통로가 있었음을 보여줄 뿐, 보고서 전체 내용, 각 관찰의 심각성, 각 권고가 채택·이행·독립 재검증되었는지 여부를 확립하지는 않는다.

대손에도 같은 주의가 필요하다. 더 빠른 증가는 회수 가정, 현금 계획, 채권의 건전성에 영향을 줄 수 있다. 재무 취약성이 서비스 연속성을 저해하면 회원과 운영사에 제도적 부담을 안길 수도 있다. 그러나 이사회의 우려 자체가 부정행위의 증거는 아니고, 회의록이 이를 BDO 의견의 한정(限定)으로 바꾸지도 않는다. 책임성을 높이는 것은 후속 경로다. 채권이 어떻게 분류되었는지, 회수나 대손충당금 결정이 무엇이었는지, 어느 정도가 정산되거나 미회수로 남았는지, 그 결정이 이후 보고에 어떻게 나타났는지 등이다.

감사인의 보고서는 또한 감사 중 식별된 중대한 내부회계통제 결함이 통치 책임자(governance)에게 전달될 것이라고 말한다. 이 문장은 전달 의무를 기술하는 것이지, 결함의 공개 목록이 아니다. 공개 보고서는 특정 중대 결함이 식별되었는지, 항목이 어떻게 순위 매겨졌는지, 누가 소관이었는지, 종결이 검증되었는지를 밝히지 않는다. 독자는 결함이 공개적으로 나열되지 않았다는 이유로 결함이 없었다고 추론해서는 안 되고, 그런 발견이 어떻게 처리될지 보고서가 설명한다는 이유만으로 결함이 존재했다고 추론해서도 안 된다.

회계 수정과 이후의 충격

주석 24는 이전 연도에 누락된 퇴직급여 채무에 대한 전기(前年) 조정을 기록하고 비교수치를 재작성한다. 이 공시는 유용하다. 회계보고 체계가 이전 의무의 처리를 수정하고 비교 기록을 더 충실하게 만들었음을 보여주기 때문이다. 그러나 이를 범죄 행위, 인출된 현금, 성공적 회수의 증거로 부풀려서는 안 된다. 증거적 대상은 회계 누락과 재작성이다. 후속 질문은 이후 회계기간이 수정된 처리를 일관되게 적용했는지, 그리고 통치가 누락을 낳은 문제를 추적했는지이다.

주석 25는 전혀 다른 종류의 경계를 다룬다. 2020년 초 코로나19 발생은 2019년 12월 31일 보고일 이후의 사건이었고 비조정(non-adjusting) 사건으로 처리되었다. 비조정이 중요하지 않다는 뜻은 아니다. 주석은 대손 증가, 자원 요청 감소, 회의 경제성 변화 등 가능한 결과를 인정하면서 그 규모를 예측하기 어렵다고 명시했다. 회계적 결정은 보고일 기준 수치의 조정이 필요한지에 관한 것이다. 제도적 사실은, 2019년 수치에 반영되지 않았더라도 미래 효과가 중대할 수 있는 대규모 외부 충격에 관한 것이다.

두 주석은 함께 절제된 분류를 보여준다. 하나는 이전 누락이 비교수치 재작성으로 이어졌고, 다른 하나는 이후 사건이 조정이 아닌 공시를 요구했다. 어느 쪽도 더 넓은 도덕적 결론으로 확장되어서는 안 된다. 그 가치는 독자에게 계정이 어느 기간, 어느 의무, 어느 불확실성을 포착하는지 보여주는 데 있다. 이러한 범주가 가독 가능하게 유지될 때 책임성은 강해진다. 공중은 모든 사실을 단일 혐의에 밀어 넣는 대신 올바른 후속 질문을 할 수 있기 때문이다.

별개의 배임 기록

6월까지 또 다른 제도적 경로가 이미 존재했다. 2020년 2월, AFRINIC의 이사회는 최근 내부감사가 IP 자원 할당에서 상당한 '배임(malversation)'을 발견했으며 그 문제가 중앙 수사기관(Central CID)에 보고되었다고 밝혔다. 이 인용과 회부는 AFRINIC의 제도적 진술이다. BDO의 결론이 아니고, 형사 유죄 판결도, 사법적 인정도, 사건의 최종 처리에 대한 증거도 아니다.

AFRINIC의 8월 성명은 이후 횡령된 수량이라고 주장하는 양, 진행 중인 경찰 조사, 레지스트리 검토, 취소, 회수, 추가 통제를 기술했다. 이것 역시 AFRINIC의 주장이자 현황 보고일 뿐이다. 모든 수량, 모든 수정, 추가된 모든 통제의 실효성을 독립적으로 증명하지 않는다. 또한 IPv4 주소 수량을 현금, 재무 손실, 수익, 회사 자산, 손해로 환산할 근거도 되지 않는다. 그러한 환산을 확립하는 일급 평가 증거는 여기서 제공되지 않는다.

이 구분은 책임성과 공정성을 모두 보호한다. BDO가 판정하지 않은 사안에 대해 재무 의견이 면죄부로 쓰이는 것을 막는다. 또한 계정에 대한 증거 없이 별도의 혐의 존재가 감사된 계정을 깎아내리는 데 쓰이는 것도 막는다. BDO는 형사 법원이 아니었고, AFRINIC의 이사회도 재무제표를 승인하거나 내부 우려를 보고한다고 해서 형사책임을 만들 수 없었다. 신중한 독자는 두 명제를 동시에 유지할 수 있다. 재무 의견은 의미 있었고, 레지스트리 무결성에 관한 중대한 질문은 다른 증거 경로를 필요로 했다.