Resumo

  • A Resolução 201110.133 comprova que a AFRINIC constituiu um Comitê de Finanças e Auditoria com quatro membros do Conselho — Elkins, Nyongesa, Traore e Seeburn — por um ano, com efeito a partir de 12 de outubro de 2011.
  • A frase publicada não informa presidente, estatuto do comitê, critérios de independência, competências técnicas, conflitos, quórum, frequência de reuniões, acesso privado aos auditores, atas, poderes de escalada, relatórios ou avaliação de desempenho.
  • Instrumentos publicados em 2012, 2019 e 2021 ajudam a enxergar quais controles poderiam ser especificados, mas não demonstram que essas regras existiam, eram aplicáveis ou foram cumpridas em 2011.
  • O ato prova a existência limitada de um recipiente institucional. Não prova, por si só, o desenho nem o desempenho do controle, e tampouco amplia a função da AFRINIC além da escrituração e coordenação privadas de registros de recursos numéricos.

A frase que criou um comitê — e abriu uma questão

Quatro sobrenomes e um prazo cabem em uma linha. O risco é deixar que a brevidade documental produza uma conclusão maior do que o documento comporta. Na página de resoluções do Conselho referente a 2011, a AFRINIC agrupou a Resolução 201110.133 entre os atos de outubro. A redação informa que seu Comitê de Finanças e Auditoria seria composto pelos membros do Conselho Elkins, Nyongesa, Traore e Seeburn durante um ano, com efeito a partir de 12 de outubro de 2011. Isso é o núcleo comprovado.

O ato é concreto. Ele não é uma intenção vaga de criar algum mecanismo no futuro. Há uma denominação institucional combinada, quatro integrantes identificados, um vínculo comum com o Conselho, uma duração e uma data de início. A composição torna possível dirigir perguntas a pessoas determinadas em vez de atribuir a supervisão a uma abstração. O prazo impede, ao menos na superfície do texto, que o mandato seja tratado como indefinido. Esses são controles reais, ainda que elementares.

O conflito surge logo depois. Finanças e auditoria não são sinônimos. Uma função financeira pode examinar orçamento, investimento, liquidez e recomendações de alocação. Uma função de auditoria precisa testar demonstrações, controles, riscos, o escopo do auditor e a independência de quem oferece asseguração. A primeira pode participar da formação de uma escolha; a segunda deve conseguir questionar como essa escolha foi autorizada, registrada, controlada e apresentada. Reunir os dois campos em um só comitê não é, por si, um defeito. Mas torna indispensável mostrar como a instituição separa aconselhamento financeiro de contestação independente.

A resolução publicada não faz essa demonstração. Ela não revela o objetivo do comitê, o limite de sua autoridade, o que permanecia reservado ao Conselho, o que cabia à gestão, nem como os integrantes deveriam agir quando uma posição financeira que haviam apoiado se tornasse objeto de escrutínio contábil ou de auditoria. O problema não é a concisão como escolha de estilo. É a distância entre o que a frase permite provar e o que alguém poderia querer alegar posteriormente com base nela.

Por isso, a razão para continuar lendo é simples: a constituição do comitê é o início de uma cadeia de responsabilidade, não seu desfecho. Para saber se aqueles quatro conselheiros podiam testar representações da gestão e do auditor externo, seria necessário reconstruir as regras, os insumos, as deliberações e os resultados do colegiado. Sem essa cadeia, o nome institucional pode ser verdadeiro e, ainda assim, insuficiente para demonstrar supervisão.

Existência, desenho e desempenho são três proposições diferentes

Uma análise responsável precisa separar três perguntas que frequentemente aparecem misturadas.

A primeira é de existência: houve um comitê constituído? A Resolução 201110.133 responde de modo limitado, porém afirmativo. A AFRINIC publicou que um Comitê de Finanças e Auditoria seria composto por quatro membros do Conselho por um ano a partir de determinada data. O documento comprova o que a empresa registrou seu Conselho como fazendo. Não oferece, entretanto, a ata integral, o instrumento assinado, o registro de presença, o quórum, a votação, o proponente, o apoiador, as abstenções, os impedimentos ou a aceitação individual dos nomeados. Sua força probatória deve permanecer do tamanho de sua redação.

A segunda pergunta é de desenho: que responsabilidades, limites e procedimentos transformavam o grupo em um mecanismo capaz de supervisionar? Aqui a resolução quase nada diz. Não há estatuto contemporâneo do comitê ligado ao ato. Não há presidente identificado, matriz de experiência, teste de independência, regra de conflito, quórum, voto, calendário, acesso a documentos, comunicação direta com auditor, reunião privada, ata, relatório, escalada ou revisão anual. A ausência desses elementos na frase publicada não prova que nenhuma regra separada existisse. Prova apenas que a constituição publicamente visível não permite verificá-la.

A terceira pergunta é de desempenho: o comitê reuniu-se, recebeu informações adequadas, confrontou premissas, tratou conflitos, falou sem a presença da gestão com o auditor, emitiu recomendações, registrou divergências e obteve resposta do Conselho? Nenhum título responde a isso. Seriam necessários avisos de reunião, pautas, listas de presença, papéis de trabalho, representações da gestão, correspondência de auditoria, atas, recomendações, decisões subsequentes e algum registro de acompanhamento. A documentação consultada não demonstra essas atividades para o mandato iniciado em 2011.

Essa distinção evita dois erros opostos. O primeiro seria tratar a publicação de quatro nomes como prova de um controle plenamente independente e eficaz. O segundo seria concluir, porque o documento é curto e os registros contemporâneos não foram localizados, que o comitê não trabalhou, era inválido ou falhou. Nenhuma dessas conclusões é autorizada. Existe uma afirmação positiva estreita — constituição, composição e prazo — cercada de lacunas sobre desenho e operação.

Também há uma regra prática. Quem invoca o comitê para legitimar uma aprovação financeira, uma posição de auditoria ou uma resposta a risco assume o ônus de apresentar a cadeia contemporânea que conecta nomeação, mandato, informação recebida, deliberação, recomendação e decisão final. Um controle possivelmente existente, mas não demonstrado, continua sendo uma possibilidade. Não se converte em controle verificado pelo simples uso de uma denominação formal.

O valor e o limite de nomear quatro conselheiros

Composição não é decoração. A nomeação de pessoas determinadas reduz a possibilidade de que a responsabilidade desapareça em expressões como “o Conselho”, “a governança” ou “a organização”. Se a gestão leva ao colegiado um orçamento, uma política de investimento, uma estimativa de caixa ou uma representação sobre controles, há quatro pontos de responsabilidade potencialmente identificáveis. A existência de mais de um integrante também permite, em tese, comparação de julgamentos, contestação e registro de divergências.

Mas o número quatro não revela os atributos que fariam essa possibilidade funcionar. A resolução não informa quem presidia o grupo, quem definia a pauta, quem tinha conhecimentos financeiros ou de auditoria, se algum membro exercia função executiva, se havia vínculos capazes de comprometer a independência, ou qual era o procedimento diante de interesse pessoal. Tampouco permite inferir equilíbrio geográfico, qualificação contábil, experiência em risco, disponibilidade ou independência apenas a partir dos nomes.

O ponto é especialmente importante porque todos são descritos como membros do Conselho. Isso estabelece uma ponte direta com o órgão colegiado, mas não esclarece a distância em relação à gestão. Um conselheiro pode ter conhecimento profundo do negócio e, ao mesmo tempo, participar de decisões que depois precisam ser examinadas. O desenho deveria dizer quando essa experiência ajuda, quando cria conflito e quando exige impedimento. Sem critérios declarados, o leitor não consegue distinguir presença de independência.

A identificação dos integrantes tampouco distribui funções. Um comitê pode ter presidente, secretário, relator de finanças, interlocutor de auditoria ou nenhuma dessas divisões. Pode decidir por maioria, consenso ou recomendação informal. Pode requerer a presença de executivos, mas reservar parte da reunião sem eles. Pode receber aconselhamento externo. Nada disso decorre automaticamente da lista de quatro pessoas.

Ainda assim, seria errado desprezar a composição por ser incompleta. Ela é o primeiro elo de accountability. Mostra quem deveria ser procurado na documentação subsequente e quais conflitos e competências precisariam ser testados. O que não se pode fazer é confundir um elo com a corrente inteira.

Um mandato precisa dizer o que o comitê pode — e o que não pode — fazer

Um estatuto ou termo de referência converte um nome em um mapa testável de responsabilidades. Ele deveria começar por um propósito: aconselhar sobre políticas financeiras, supervisionar a integridade das demonstrações, acompanhar controles e riscos, interagir com auditores ou combinar parte dessas funções. Depois deveria delimitar exclusões. O comitê recomenda ou aprova? Pode investigar ou apenas solicitar informações? A decisão final permanece com o Conselho? A execução é da gestão? Há matérias que dependem de adoção pelos membros ou de outra autorização corporativa?

Sem essas respostas, uma mesma reunião pode ser descrita de maneiras incompatíveis. A gestão pode considerar que recebeu aprovação; o comitê pode entender que apenas recomendou; o Conselho pode assumir que a matéria já foi examinada; o auditor pode supor que a autorização pertence a outra instância. O estatuto reduz esse risco ao atribuir verbos precisos a cada órgão: analisar, recomendar, aprovar, executar, registrar, assegurar, monitorar e escalar.

Na Resolução 201110.133, o título combinado sugere o assunto, mas não define os verbos. Não há regra publicada sobre orçamento, investimento, demonstrações financeiras, controles internos, risco, contratação ou independência de auditor, denúncias, investigações ou relatórios. Não há indicação do que o comitê poderia exigir da gestão. Não há limite expresso que impeça o colegiado de ultrapassar sua função. Também não há padrão pelo qual os membros pudessem, ao fim do ano, avaliar se cumpriram o mandato.

Esse vazio público afeta tanto a autoridade quanto a responsabilização. Um comitê não deve ser presumido poderoso porque possui um título abrangente. Nem deve ser tratado como responsável por tudo que ocorreu no campo financeiro só porque seu nome menciona finanças e auditoria. Sem uma atribuição contemporânea, não se sabe onde sua responsabilidade começava nem terminava.

O mesmo cuidado vale para a cadeia de autorizações. Revisão pelo comitê não equivale a decisão coletiva do Conselho. Decisão do Conselho não equivale a execução pela gestão. Instrução bancária não equivale a aprovação corporativa. Trabalho do auditor não equivale a autorização de transação. E aprovação dos membros, quando juridicamente necessária, não pode ser substituída por nenhuma dessas etapas. Cada elo precisa de instrumento próprio, capacidade definida e registro verificável.

A tensão particular de combinar finanças e auditoria

Um comitê financeiro pode ser chamado a apoiar escolhas. Examina projeções, compara cenários, pondera liquidez, discute políticas de investimento e recomenda prioridades. O exercício legítimo envolve julgamento: uma alternativa pode favorecer resiliência de caixa, outra capacidade técnica, outra redução de custo. Conselheiros podem defender uma opção após avaliar riscos e benefícios.

Já a função de auditoria precisa preservar espaço para desafiar a forma como as escolhas foram autorizadas, contabilizadas, controladas e divulgadas. Deve conseguir perguntar se a gestão apresentou todos os dados relevantes, se estimativas foram tendenciosas, se os controles funcionaram, se o auditor externo manteve independência, se houve divergências e se descobertas relevantes chegaram ao Conselho. Essa função não é administração cotidiana nem execução financeira; é supervisão.

Quando ambas as tarefas vivem no mesmo colegiado, surge uma tensão de papéis. A pessoa que ajudou a construir ou promover uma recomendação financeira pode depois participar da análise de suas consequências contábeis e de controle. Isso não torna o arranjo automaticamente impróprio. Pode haver vantagens de informação e continuidade. O risco é o comitê auditar o próprio entusiasmo sem uma regra que imponha distância crítica.

Um desenho robusto poderia enfrentar a tensão com pautas separadas, declarações de conflito, impedimentos, presidente independente, sessões privadas com auditores, acesso a aconselhamento externo, registros claros de quem participou de qual item e escalada direta ao Conselho. Também poderia separar os dois comitês. Ou poderia manter um único colegiado, mas demonstrar que suas funções de aconselhamento e supervisão não se confundiam.

A resolução de 2011 não escolhe entre essas soluções em sua redação pública. Não diz sequer se havia uma escolha deliberada. Por isso, a análise não deve impor retrospectivamente uma arquitetura específica, mas deve formular a pergunta que a denominação combinada torna inevitável: como quem participava do julgamento financeiro preservava capacidade real de contestar sua apresentação, seus controles e a asseguração externa?

Independência: uma condição que nomes sozinhos não demonstram

Independência não é uma qualidade que se presume de um cargo. Ela depende de relações, interesses, funções e procedimentos. Para avaliá-la em outubro de 2011, seriam necessários registros sobre o status de cada integrante, vínculos relevantes, interesses relacionados, conflitos declarados, impedimentos e o modo de escolher a presidência. Também seria importante saber se o presidente do Conselho podia presidir o comitê, se executivos participavam das decisões e se a comissão podia falar com auditores sem a gestão presente.

Nada disso aparece na frase da resolução. Não é possível afirmar que os quatro eram independentes, nem que eram conflitantes. Não é possível qualificá-los como executivos ou não executivos para aquela função. Tampouco é possível atribuir motivação, caráter ou conduta posterior com base no ato de nomeação. O documento oferece identidade institucional, não exame de independência.

Uma regra de conflito teria valor preventivo e probatório. Preventivo porque obriga o integrante a reconhecer quando um interesse pode comprometer seu julgamento. Probatório porque deixa trilha de notificação, discussão, impedimento e composição do quórum após a retirada. Sem essa trilha, uma ata pode mostrar uma decisão, mas não se sabe se as pessoas certas participaram dela.

Acesso privado ao auditor também é decisivo. Se toda conversa passa pela gestão, o comitê pode receber informações já filtradas por quem é objeto da supervisão. Uma sessão sem a presença da administração não presume hostilidade; cria um canal em que o auditor pode discutir limitações de escopo, divergências, pressões, fragilidades de controle ou preocupações sobre representações gerenciais. A resolução não prova que esse canal existia em 2011 e não prova que faltava na prática. Deixa-o indeterminado.

Competência e informação: os insumos invisíveis do julgamento

Quatro pessoas podem produzir quatro opiniões e, ainda assim, não oferecer supervisão qualificada. Competência em um comitê de finanças e auditoria envolve compreender demonstrações, fluxo de caixa, estimativas, controles internos, risco, escopo de auditoria, independência do auditor e o modelo operacional da organização. Em uma entidade que mantém registros e serviços técnicos relevantes para operadores de rede, conhecimento financeiro precisa dialogar com riscos de continuidade, segurança e preservação de dados.

A resolução não publica uma matriz de habilidades. Não informa se algum integrante possuía formação contábil, experiência em auditoria, finanças, investimento, risco ou operações de registro. Não se deve preencher esse silêncio com currículos presumidos, reputação ou inferência baseada em cargos. O teste apropriado é documental: quais competências o mandato exigia, quais cada pessoa oferecia, quais lacunas foram identificadas e como seriam supridas por treinamento ou assessoria externa?

Mesmo um colegiado competente falha se não recebe informação suficiente. Um estatuto deveria permitir solicitar registros, convocar responsáveis, obter esclarecimentos, consultar aconselhamento jurídico ou técnico e comunicar-se diretamente com auditores internos e externos. A agenda deveria chegar com tempo para leitura; as representações da gestão deveriam ser registradas; pedidos de informação pendentes deveriam ter responsável e prazo. Sem esse sistema, o comitê corre o risco de apenas confirmar a narrativa colocada diante dele.

Nenhum direito de acesso aparece no ato de constituição. Também não há registro contemporâneo disponível de documentos recebidos, perguntas feitas, respostas incompletas ou medidas de escalada. Novamente, isso não autoriza declarar que o comitê foi passivo. Autoriza apenas afirmar que a publicação não permite testar se ele dispunha dos insumos necessários para agir de modo independente.

Procedimento: como quatro pessoas se tornam um órgão deliberativo

A composição informa quem poderia ocupar as cadeiras; o procedimento informa como essas cadeiras produzem uma posição institucional. Quem convoca a reunião? Quantos integrantes formam quórum? Como conflitos reduzem esse número? Cada pessoa tem um voto? O presidente decide empates? Quantas reuniões devem ocorrer? Quem prepara a agenda, registra a ata e acompanha providências? Podem participar executivos, auditores ou assessores, e em quais condições?

A resolução não responde. A falta de um quórum público é particularmente relevante. Se dois dos quatro se reunissem, poderiam falar pelo comitê? Se um estivesse impedido, os demais poderiam deliberar? Uma recomendação exigiria maioria absoluta do total, maioria dos presentes ou consenso? Sem regra, até um documento posterior intitulado “recomendação do comitê” exigiria contexto adicional para comprovar que foi validamente produzido dentro das regras internas.

Atas são mais do que formalidade. Uma ata adequada mostra data, presença, impedimentos, documentos considerados, questões relevantes, conclusões, dissensos, responsáveis e prazos. Não precisa expor publicamente detalhes confidenciais de auditoria para cumprir função de controle. A instituição pode preservar conteúdo sensível e, ao mesmo tempo, manter uma trilha interna e divulgar um resumo de atividade aos membros.

O prazo de um ano reforça essa necessidade. Um colegiado temporário precisa saber quando inicia, como preenche vaga, como renova mandato e como entrega questões pendentes ao sucessor. A frase fixa 12 de outubro de 2011 como início e “um ano” como duração, mas não escolhe um instante jurídico exato de término entre 11 e 12 de outubro de 2012. Não informa renovação, substituição, vacância ou transição. Seria imprudente inventar a precisão que o texto não fornece.

Resultado: a diferença entre reunir-se e supervisionar

Reuniões, mesmo documentadas, ainda não provam que o controle produziu resultado. O comitê poderia receber um orçamento sem questioná-lo, ouvir o auditor sem tratar descobertas ou emitir uma recomendação sem resposta. Desempenho exige observar o ciclo completo: questão identificada, informação obtida, análise, recomendação, decisão do Conselho, implementação pela gestão e verificação posterior.

Para o mandato de 2011, não foi localizado relatório de atividade, recomendação, divergência, escalada, intervenção em escopo de auditoria, resposta do Conselho ou avaliação anual. A formulação importa: não ter localizado é diferente de provar inexistência. Documentos podem ter sido internos, perdidos, arquivados em outro lugar ou nunca colocados na página pública. O artigo não transforma uma lacuna de acesso em acusação.

Por outro lado, sigilo ou ausência de publicação não podem ser usados para converter automaticamente o controle em fato comprovado. Se a instituição pretende apoiar-se naquele comitê para demonstrar que uma decisão recebeu exame independente, precisa produzir evidência compatível com a alegação. Partes confidenciais podem ser protegidas; ainda assim, deve ser possível confirmar mandato, reunião, participantes, conflitos, material considerado, natureza da recomendação e resposta do órgão competente.

Uma avaliação anual teria função especial em um mandato tão curto. Poderia registrar se a composição foi adequada, se houve reuniões suficientes, se o acesso à informação funcionou, se o auditor pôde falar livremente, se recomendações foram atendidas e o que deveria mudar no ciclo seguinte. Não há avaliação desse tipo demonstrada para o colegiado constituído pela Resolução 201110.133.

O que os textos posteriores iluminam — e o que não podem provar

Documentos posteriores são úteis como espelho de desenho, não como máquina do tempo. Eles mostram que a própria AFRINIC, em anos seguintes, publicou respostas para várias perguntas deixadas abertas pela frase de 2011. A comparação permite tornar a lacuna específica. Não permite afirmar que as respostas posteriores regiam o primeiro comitê.

O estatuto social publicado em 2012 afirma, em síntese, que o Conselho pode nomear comitês nos termos, pelas durações e sob as restrições que determinar, além de exigir que os comitês mantenham atas. Isso ajuda a entender por que mandato, restrições e registro importam. Mas não há prova de que esse texto de 2012 estivesse em vigor em 12 de outubro de 2011. Ele não deve ser citado como fundamento jurídico contemporâneo da resolução.

Em 2014, a página de resoluções registra Comitês de Auditoria e de Finanças separados para um ciclo posterior e registra, separadamente, uma recomendação do Comitê de Auditoria sobre rotação de auditor externo. Isso demonstra que, depois, a organização publicou uma separação institucional e um exemplo de recomendação relacionada à auditoria. Não demonstra que o comitê combinado de 2011 operava com a mesma divisão, tinha contato com auditores ou tomou decisão semelhante.

Uma carta do Comitê de Finanças publicada em 2019 descreve um desenho muito mais detalhado. Ela trata de aconselhamento ao Conselho sobre política financeira e de investimento, número mínimo de integrantes, participação do principal executivo por função, ligação com a direção de Finanças e Contas, presença do presidente do Comitê de Auditoria como observador, notificação de conflitos, quórum por maioria, um voto por membro, atas e preservação das decisões finais de investimento com o Conselho. Cada item resolve uma ambiguidade que a resolução de 2011 deixa em aberto. Nenhum item pode ser retroprojetado.

Os termos de referência do Comitê de Auditoria aprovados em 2021 são ainda mais explícitos. Distinguem supervisão de gestão, preservam decisões finais ou aprovações com o Conselho, exigem conhecimentos sobre negócios, operações e riscos, estabelecem escolha e ratificação de presidente, número mínimo de integrantes, quórum majoritário, pelo menos duas reuniões por ano, atas, comunicação direta e encontro anual com o auditor externo sem a gestão, relatórios regulares, tratamento de conflitos, risco e revisão anual.

Também limitam quem pode presidir o colegiado e abordam independência do auditor, escopo, divergências com a gestão e achados significativos.

Esses detalhes são valiosos porque demonstram como um controle pode tornar-se auditável. A diferença de densidade documental não autoriza, contudo, uma narrativa de progresso inevitável nem um veredito sobre o passado. O texto de 2021 prova o que foi especificado em 2021. Não prova uma obrigação, prática, reunião ou resultado de 2011.

A página financeira posterior, por sua vez, descreve orçamentos preliminares encaminhados a um Comitê de Finanças do Conselho para revisão e recomendação antes da aprovação do Conselho, além de esclarecimentos buscados pela gestão. É um exemplo claro de cadeia entre preparação, revisão, recomendação e decisão. Ainda assim, não estabelece que esse fluxo fosse o processo exato em 2011 nem que o comitê da Resolução 201110.133 tenha realizado qualquer etapa.

O uso disciplinado dos comparadores leva a uma conclusão metodológica: quanto mais um documento posterior explicita propósito, limites, conflitos, quórum, atas, acesso ao auditor e reporte, mais evidente fica a quantidade de questões que o ato de 2011 não responde. O comparador serve para formular perguntas e identificar documentos necessários, não para preencher retrospectivamente as respostas.

O melhor argumento em defesa de uma resolução curta

Há uma contestação séria à crítica documental. Uma resolução breve pode ter sido prática normal para uma nomeação rotineira. Os quatro integrantes já eram conselheiros, sujeitos a deveres gerais. Um estatuto interno separado, políticas permanentes, atas completas, orientação profissional, plano de trabalho e comunicação com auditor podem ter existido sem reprodução na página pública. Julgar uma publicação de 2011 com a densidade de instrumentos elaborados anos depois pode produzir anacronismo.

Esse argumento deve ser preservado, não tratado como evasão automática. Governança não exige que todo detalhe confidencial seja publicado na mesma frase. A página de resoluções pode ser índice, não arquivo integral. A ausência de um link não é prova de inexistência. E um comitê pode ter desempenhado trabalho responsável sem divulgar cada discussão sensível.

Mas a defesa altera o tipo de evidência necessária; não elimina a necessidade. Se havia carta interna, deve ser possível apresentá-la. Se deveres gerais preenchiam parte do mandato, é preciso identificar o instrumento vigente e explicar sua aplicação. Se houve aconselhamento profissional, atas ou contato com auditor, esses registros deveriam sustentar a afirmação. A exigência não é publicidade absoluta. É verificabilidade proporcional à conclusão reivindicada.

Uma regra justa vale para os dois lados. O documento curto não prova fracasso. Também não prova eficácia. A possibilidade de controles internos não publicados impede uma condenação apressada, mas não autoriza uma certificação imaginária. Quando uma instituição pede confiança, a ponte entre possibilidade e confiança é a evidência contemporânea.

Por que a lacuna importa economicamente

Fundos de membros e outros recursos da empresa só podem ser comprometidos uma vez. Orçamentos, investimentos, contratações e pagamentos competem por caixa e condicionam a capacidade de manter pessoas, sistemas, segurança e registros. Um comitê capaz de questionar premissas pode reduzir o risco de uma decisão avançar sem que alguém tenha testado custos, benefícios, cenários, conflitos e autoridade. Um comitê apenas nominal não oferece essa garantia.

A supervisão de auditoria também afeta a credibilidade das demonstrações. O auditor externo pode oferecer uma opinião dentro de determinado escopo e materialidade, mas essa opinião não substitui a autorização de cada transação, não decide se uma compra tinha valor operacional, não resolve conflitos de interesse e não prova que a cadeia corporativa de aprovação foi correta. O comitê precisa entender a diferença entre asseguração contábil e legitimidade de cada ato subjacente.

Para operadores de rede, a dimensão financeira não termina no balanço. A instabilidade de uma pequena organização encarregada de manter registros pode afetar pessoal, infraestrutura, segurança, conservação de dados, RPKI, WHOIS/RDAP e capacidade de uma transição ordenada. A relação não é automática: uma lacuna documental em 2011 não prova interrupção de serviço. O mecanismo de risco, entretanto, é inteligível. Controles financeiros fracos podem reduzir resiliência; redução de resiliência pode comprometer funções operacionais das quais redes dependem.

Isso explica por que prestação de contas interna é assunto dos membros e de usuários operacionais, sem transformar a empresa em autoridade pública. A resposta ao risco não é conceder mais poder semelhante ao de um Estado. É manter o registrador estreito, tornar suas decisões internas mais verificáveis e preservar caminhos de responsabilidade, substituição e continuidade.

O limite institucional: um contador privado não vira soberano

A AFRINIC é uma empresa privada que desempenha funções estreitas de escrituração e coordenação de registros de recursos numéricos da Internet. Não é Estado, soberano, legislador, regulador, polícia, promotoria, órgão de punição, confiscador nem tribunal. Uma resolução interna pode distribuir tarefas entre conselheiros. Não pode criar autoridade pública sobre operadores, redes roteadas, endereços ou a sociedade.

Esse limite é essencial para interpretar o Comitê de Finanças e Auditoria. O colegiado poderia, se bem desenhado, ajudar a empresa a cuidar de seu dinheiro, de seus controles, de sua relação com auditores e da confiabilidade de sua prestação de contas. Não poderia, por meio dessas funções, adquirir competência para sancionar terceiros, confiscar ativos, adjudicar direitos ou impor uma soberania comunitária. Controle corporativo e poder público pertencem a categorias diferentes.

Materiais oficiais da AFRINIC comprovam as palavras, datas, nomes e regras que a própria organização publicou. Não comprovam por autodeclaração a legalidade, validade, independência, eficácia ou legitimidade pública desses atos. Esse não é um tratamento hostil; é a disciplina elementar aplicada a qualquer documento emitido pela parte cuja conduta está sendo examinada.

O método de responsabilização dos membros reforça a leitura conjunta de instrumentos exatos e cadeias de autorização. Título, resolução, ata, política, carta do comitê, recomendação, decisão do Conselho, ordem de execução e registro contábil não são peças intercambiáveis. Cada uma responde a uma pergunta. A análise só se sustenta quando a peça apresentada corresponde à conclusão que se deseja provar.

O conjunto de registros que permitiria uma conclusão mais forte

Uma verificação contemporânea começaria pela ata integral ou pelo instrumento assinado que deu origem à Resolução 201110.133. Esse registro deveria mostrar data, presença, capacidade, quórum, proposta, apoio, votação, abstenções, objeções, conflitos e aceitação. A página publicada informa a data de eficácia, mas não substitui essa documentação.

Em seguida viria a carta do Comitê de Finanças e Auditoria vigente naquele mandato. Ela deveria definir propósito, autoridade, exclusões, relação com o Conselho e a gestão, tratamento distinto das funções financeira e de auditoria, acesso a registros e pessoas, assessoria independente, interação com auditores, sessões privadas, quórum, voto, atas, relatórios, escalada, conflitos e avaliação de desempenho.

Um registro de composição deveria informar presidente, secretário, funções, condição executiva ou não executiva, conhecimentos relevantes, independência, interesses e plano de substituição. A matriz de competências não precisaria transformar biografias em propaganda. Bastaria mostrar por que o grupo, como conjunto, possuía capacidade para entender finanças, auditoria, risco e o negócio da organização.

Depois seriam necessários os registros de operação: calendário, convocações, pautas, documentos enviados, presença, impedimentos, reuniões privadas, pedidos de informação, respostas, cartas de auditores, representações da gestão, recomendações, dissensos e pendências. Conteúdo sensível pode receber proteção apropriada. A existência, a sequência e a autoridade dos atos ainda podem ser verificadas.

Por fim, seria preciso conectar o produto do comitê à resposta institucional. O Conselho recebeu a recomendação? Aprovou, rejeitou ou devolveu para esclarecimento? A gestão executou o quê, sob qual autorização e em que data? O comitê acompanhou a implementação? Uma revisão anual identificou lacunas ou necessidade de renovação? Houve sucessor ou entrega formal ao final do período?

Esse inventário não presume que todos os documentos deveriam estar na internet. Ele define o mínimo necessário para que uma alegação de supervisão deixe de depender de confiança abstrata. Se os registros existirem, podem alterar materialmente a conclusão. Até que sejam produzidos, o ato de constituição continua provando menos do que o título sugere.

Cinco cenários que mostram por que o desenho importa

Imagine primeiro que a resolução tivesse sido acompanhada por uma carta contemporânea aprovada, com presidente, escopo, exclusões, quórum, conflitos, acesso a auditor, sessões privadas, atas e reporte. Nesse caso, o público e os membros poderiam distinguir aconselhamento financeiro, supervisão de auditoria e decisão final do Conselho. Ainda seria necessário provar o desempenho, mas o desenho seria testável.

Imagine, depois, que o comitê publicasse ao fim do ano um relatório curto de atividade, sem revelar questões confidenciais. Número de reuniões, presença, conflitos, contato com o auditor, recomendações relevantes e pendências ofereceriam uma janela suficiente para demonstrar que a estrutura não era puramente cerimonial.

Um terceiro cenário separaria os colegiados de finanças e auditoria. Outro manteria a combinação, mas usaria pautas distintas, impedimentos e sessões privadas para evitar que os mesmos participantes revisassem sem distância posições que haviam promovido. Nenhum modelo é universalmente obrigatório; ambos exigem clareza.

Num quarto cenário, não existiria comitê, mas o Conselho inteiro documentaria revisão equivalente, acesso ao auditor, conflitos, recomendações e acompanhamento. O controle poderia funcionar. Isso mostra que a denominação “comitê” não é indispensável; indispensável é a responsabilidade reconstruível.

No quinto, o nome existe, mas nenhuma carta, ata, via de informação, comunicação com auditor ou recomendação pode ser apresentada. A estrutura torna-se evidência de organização formal, não de supervisão efetiva. É um risco de desenho e documentação, não prova de irregularidade em transação alguma.

A conclusão estreita que o documento suporta

A Resolução 201110.133 realizou um ato institucional específico. Constituiu um Comitê de Finanças e Auditoria com quatro membros do Conselho — Elkins, Nyongesa, Traore e Seeburn — durante um ano, com efeito a partir de 12 de outubro de 2011. A composição nomeada e a duração delimitada são controles iniciais genuínos.

O ato não demonstra quem presidia, o que o comitê podia fazer, que matérias estavam excluídas, como preservava independência, quais conhecimentos reunia, como tratava conflitos, qual era seu quórum, com que frequência se reunia, que informações podia exigir, se falava em privado com auditores, o que registrava, como escalava problemas, o que recomendou ou como avaliou o próprio trabalho.

Textos posteriores mostram que muitos desses elementos podem ser especificados e que a AFRINIC veio a publicá-los em outros contextos. Não podem ser transportados de volta a 2011. Nem a brevidade do ato prova fracasso, nem a possibilidade de documentos internos prova sucesso.

Portanto, a resolução comprova um recipiente institucional, não a qualidade do controle que funcionava — ou poderia funcionar — dentro dele. Para passar da existência ao desenho e do desenho ao desempenho, seriam necessários o mandato contemporâneo e o registro contemporâneo do comitê. Sem eles, não há base para afirmar que os quatro conselheiros podiam testar de forma independente as representações da gestão ou a auditoria externa. Há uma lacuna de evidência, não um veredito de má conduta ou invalidade.