Resumo

  • A Resolução 201401.199 registrou que a Ernst & Young auditava a AFRINIC desde sua criação e que, após uma solicitação de propostas, uma lista restrita e uma seleção conduzidas pelo Comitê de Auditoria, o Conselho recomendava a KPMG como substituta. O verbo decisivo é “recomendar”: a nomeação anual ordinária pertencia aos membros.
  • Na reunião geral de 2014, os membros contestaram a proposta de um mandato de 2015 a 2017, fizeram prevalecer a regra estatutária de nomeação em cada reunião anual e aprovaram, sem objeção, a Resolução AGMM201402-03: KPMG para 2015 e para auditar o exercício financeiro de 2014.
  • O parecer da KPMG ofereceu segurança razoável sobre distorções relevantes nas demonstrações financeiras. Não opinou sobre a eficácia geral dos controles internos, não examinou toda a operação da AFRINIC e não transformou a firma em reguladora, promotora, autoridade punitiva ou tribunal.
  • A rotação foi um controle útil, porém incompleto por si só. Seu valor dependia de uma trilha verificável: critérios, conflitos, independência, prazo, honorários, escopo, opinião, resposta do Comitê de Auditoria, correções e nova deliberação anual dos membros.

Junho de 2014: uma decisão pequena no papel, importante no desenho de controle

A Resolução 201401.199 aparece no registro do Conselho da AFRINIC sob o agrupamento de junho de 2014. Essa localização temporal importa porque o número do ato contém “201401”, mas não autoriza a invenção de outra numeração nem de um dia exato para a decisão.

O que o registro permite afirmar é mais específico e mais útil: a AFRINIC declarou que a Ernst & Young exercia a auditoria desde a criação da organização; reconheceu a rotação de auditor como boa prática; registrou que o Comitê de Auditoria havia passado por uma solicitação de propostas, uma lista restrita e uma seleção; e fez o Conselho recomendar a KPMG para substituir a firma anterior na auditoria financeira.

Não há, nesse enunciado, uma condenação da Ernst & Young. O relatório independente sobre as demonstrações de 2013, datado de 1º de junho de 2014, confirma que ela era a auditora imediatamente anterior. Já a afirmação de que atuava “desde a criação” é uma justificativa publicada pela própria AFRINIC, não uma reconstrução completa, ano a ano, de todo o vínculo. Nada no registro disponível sustenta dispensa por justa causa, falha profissional, conflito oculto ou deterioração comprovada da qualidade. A razão pública era outra: uma permanência longa pode criar risco de familiaridade, e uma nova firma pode trazer outro olhar para as contas.

Esse é um motivo plausível, mas não é uma conclusão automática. A independência de uma auditoria não nasce da novidade do logotipo. Ela depende de relações, incentivos, serviços paralelos, escopo, julgamento profissional e capacidade de confrontar a administração quando a evidência exigir. Trocar uma firma pode renovar perguntas e métodos; também pode eliminar conhecimento institucional, elevar custos de transição e criar uma curva de aprendizagem.

A Resolução 201401.199 deve, portanto, ser lida como o início de uma hipótese de controle: a rotação poderia fortalecer a garantia financeira se a seleção, a nomeação, o trabalho, a avaliação e a decisão seguinte permanecessem distinguíveis e examináveis.

A importância dessa garantia é concreta. Membros que financiam uma organização privada precisam avaliar se receitas, despesas, reservas, passivos e desempenho foram apresentados sob uma base contábil consistente. Funcionários, fornecedores e operadores de rede também podem sofrer com a incerteza institucional de um coordenador técnico financeiramente frágil. Um parecer independente não elimina esse risco, mas reduz a assimetria entre quem prepara as contas e quem precisa confiar nelas. Ele oferece um teste externo, com padrões e responsabilidade profissional próprios, sobre uma representação financeira produzida pela administração.

Ao mesmo tempo, a escala precisa permanecer exata. A AFRINIC é uma empresa privada que mantém registros técnicos e coordena funções relacionadas a recursos numéricos da Internet. Não é soberana, governo, legisladora, reguladora pública, polícia, promotoria, autoridade de punição, poder confiscatório ou tribunal. A rotação de sua auditora foi parte da prestação de contas interna de uma pessoa jurídica privada. Não criou jurisdição pública sobre a África, Estados, redes, operadores, membros, roteamento ou recursos numéricos. A KPMG, como prestadora privada de asseguração, tampouco recebeu qualquer desses poderes.

Essa limitação não diminui a relevância do episódio. Ao contrário: ela identifica exatamente por que o controle merece atenção. A questão não é quem “governa a Internet” por meio de um parecer contábil. É como uma organização técnica privada demonstra aos seus membros que as demonstrações financeiras foram submetidas a escrutínio independente, por uma firma nomeada pelo órgão competente, para um período definido e dentro de um escopo que ninguém deve ampliar por retórica.

A solicitação a 44 firmas e o que o registro não mostra

O relato da reunião geral anual de 2014 acrescenta um dado expressivo: a solicitação de propostas foi enviada a 44 firmas de auditoria. O Comitê de Auditoria realizou a seleção e apresentou uma ordem para a tentativa de contratação: primeiro KPMG, depois PwC e, caso os entendimentos anteriores não prosperassem, Ernst & Young. Esse encadeamento demonstra alcance de consulta, existência de comparação e uma preferência ordenada.

Não demonstra, por si só, que todas as 44 firmas responderam, que o certame foi público, que cada concorrente recebeu a mesma avaliação, que o menor preço venceu ou que a classificação produziu o melhor valor possível.

A distinção é essencial porque números grandes impressionam. “Quarenta e quatro” pode sugerir concorrência robusta, mas o registro não identifica todas as firmas, as respostas recebidas, a composição da lista restrita, os critérios, os pesos, as notas, os honorários propostos ou as razões detalhadas para a ordem final. Também não revela como eventuais conflitos foram declarados e tratados. Seria imprudente preencher essas lacunas com suspeita; seria igualmente imprudente tratá-las como se não existissem.

A conclusão equilibrada é que houve uma consulta ampla em destinatários e uma seleção organizada pelo comitê, enquanto os elementos que permitiriam reproduzir a comparação não estão no registro público examinado.

Nem toda informação deveria ser publicada integralmente. Propostas comerciais podem conter preços sensíveis, métodos proprietários, dados pessoais, avaliação de equipes e aconselhamento profissional cuja divulgação irrestrita prejudicaria futuras negociações. A confidencialidade pode proteger tanto a organização quanto os participantes. O teste de prestação de contas não exige despejar cada documento. Exige publicar o suficiente para que os membros compreendam o objetivo da contratação, a população consultada, os critérios objetivos, o tratamento de conflitos, a independência da firma recomendada e as razões gerais para a escolha.

Esse meio-termo é mais exigente do que a confiança cega e mais responsável do que a transparência absoluta. Se o público souber apenas que “houve uma RFP”, não poderá distinguir um exercício sério de uma formalidade. Se receber todo memorando, toda referência e cada conversa com concorrentes, a contratação pode se tornar inviável ou injusta. Um resumo decisório bem construído resolveria boa parte do problema: o que se buscava, quantas respostas foram consideradas, quais critérios decidiram, que incompatibilidades foram verificadas e por que a firma preferida correspondia ao mandato.

O Comitê de Auditoria ocupava, nesse ponto, a superfície técnica de seleção. Era o órgão apropriado para estruturar a consulta, formar uma lista restrita, comparar firmas e aconselhar o Conselho. Mas aconselhar não equivalia a nomear. A qualidade do trabalho do comitê deveria ser aferida pelo modo como suas razões apoiaram uma recomendação e, mais tarde, pelo modo como ele avaliou a execução. Concentrar todas essas etapas numa única frase — “a AFRINIC escolheu a KPMG” — apaga as separações que tornam a decisão controlável.

O verbo que organiza a responsabilidade: recomendar

A parte operativa da Resolução 201401.199 foi uma recomendação do Conselho. Essa escolha verbal não é detalhe de redação. Sob o artigo 7.6(vii) do estatuto então vigente, os Membros Registrados e os Membros de Recursos tinham o direito de nomear o auditor da companhia, por resolução ordinária, em cada reunião geral anual, com mandato até a conclusão da reunião seguinte. O Conselho podia receber o trabalho do Comitê de Auditoria e formular uma preferência; a decisão anual ordinária continuava com os membros.

O artigo 15.3(v) atribuía aos diretores uma competência distinta: preencher uma vacância ocasional no cargo de auditor. Uma vacância durante o mandato pode exigir resposta antes da próxima reunião anual. Isso não transforma a exceção em regra e não comprova que o episódio da Resolução 201401.199 tenha sido uma vacância ocasional. Confundir os dois dispositivos permitiria apresentar a recomendação do Conselho como uma nomeação final, quando o registro mostra que a questão foi levada aos membros pela via ordinária.

Separar competências protege todos os atores. O Comitê de Auditoria pode se concentrar na avaliação técnica. O Conselho pode responder politicamente pela recomendação que endossa. Os membros podem preservar o poder estatutário de aceitar, rejeitar ou ajustar o mandato. A auditora pode responder pelo trabalho profissional que efetivamente executa. Administração e diretores continuam responsáveis pelas demonstrações e pelos controles necessários à sua preparação.

Quando as funções se misturam, uma falha em qualquer etapa pode ser atribuída a “AFRINIC” de forma vaga; quando permanecem separadas, é possível perguntar quem decidiu o quê, com qual base e em qual momento.

Essa cadeia também impede um erro comum de leitura: imaginar que o parecer posterior ratificou retroativamente a escolha. Uma opinião sobre demonstrações financeiras não certifica que o processo de contratação foi perfeito. Da mesma maneira, um processo de seleção bem documentado não garante que o trabalho futuro será satisfatório. A nomeação autorizada pelos membros não prova independência material; a declaração de independência não prova que todo procedimento foi executado com a profundidade desejada; uma opinião sem ressalvas não prova que toda decisão institucional esteve correta. Cada evidência responde a uma pergunta diferente.

No caso de 2014, a clareza dessa divisão foi testada ainda durante a reunião dos membros. A proposta inicial previa nomear a KPMG para 2015, 2016 e 2017, além de lhe confiar a auditoria do exercício financeiro de 2014. A duração parecia contrariar o ciclo anual descrito no estatuto. Participantes levantaram a objeção, e Alan Barrett concordou que o artigo 7.6(vii) exigia nomeação em cada reunião geral anual, até a seguinte. O texto foi então alterado.

O resultado foi a Resolução AGMM201402-03, aprovada sem objeção: a KPMG foi nomeada auditora externa para 2015 e para auditar o exercício de 2014. O registro recuperado é identificado como minuta, embora a reunião geral seguinte tenha aprovado as atas de 6 de junho de 2014 tal como apresentadas. A formulação final não deve ser convertida num mandato de três anos. A correção preservou precisamente aquilo que um prazo plurianual teria enfraquecido: a oportunidade anual de revisar o desempenho e decidir de novo.

A intervenção dos membros foi parte do controle, não um detalhe de reunião

A contestação do prazo mostra como uma regra formal adquire efeito. Se o texto estatutário ficasse guardado num documento sem alterar a resolução proposta, a nomeação anual seria uma promessa abstrata. Ao questionar 2015–2017, os membros traduziram o artigo 7.6(vii) numa limitação concreta. O Conselho havia recomendado a firma; os membros aceitaram a identidade, mas recusaram que aquela aceitação eliminasse as próximas decisões anuais.

É possível interpretar a alteração sem dramatização. O episódio não comprova tentativa deliberada de retirar poder dos membros, muito menos invalidade da escolha. Uma proposta pode ter sido formulada com a expectativa de continuidade comercial, enquanto a reunião reconheceu que a continuidade não poderia substituir a renovação formal do mandato. O ponto institucional está no resultado verificável: a duração foi corrigida antes da aprovação, e a resolução final conservou a nomeação anual.

Também é importante não exagerar a expressão “sem objeção”. Ela informa que não houve oposição registrada à versão final, mas não revela o número total de eleitores, a lista de presença, a participação individual ou uma contagem nominal. Unanimidade formal entre votos computados, consenso na sala e ausência de objeção registrada podem ter significados diferentes. Aqui, o dado seguro é o método relatado e a ausência de objeção no momento da adoção, não uma reconstrução de preferências que a ata não oferece.

A deliberação dos membros não substituiu a análise técnica do Comitê de Auditoria. Uma assembleia dificilmente repetiria a avaliação de propostas em detalhe. Sua contribuição específica foi conferir autorização e prazo, com a possibilidade de rejeitar a recomendação. Isso cria uma dupla legitimidade privada: competência especializada a montante e consentimento estatutário a jusante. Nenhuma das duas deveria absorver a outra. Um comitê sem decisão dos membros ultrapassaria a cadeia ordinária; uma votação sem avaliação técnica poderia se resumir a preferência de marca.

Essa arquitetura explica por que a rotação tinha de permanecer revisável depois da nomeação. A assembleia não comprava um símbolo abstrato de independência; autorizava uma relação profissional cujo desempenho seria conhecido apenas com o trabalho. Ao limitar o mandato até a reunião anual seguinte, os membros mantinham uma alavanca: receber a opinião, ouvir a avaliação do comitê, considerar problemas e escolher novamente. O controle não terminava quando a KPMG aceitava o encargo. Começava ali uma etapa diferente, governada por evidência de auditoria e pela delimitação do parecer.

O que a KPMG efetivamente assegurou

O relatório anual de 2014 identifica a KPMG como auditora do exercício e registra honorários de auditoria de US$ 10 mil, ante US$ 5 mil em 2013. A comparação chama atenção porque o valor dobrou, mas ela não se interpreta sozinha. Não se sabe, a partir desses dois números, se o escopo mudou, se o preço anterior era atípico, se a transição exigiu mais esforço, se outras propostas eram mais caras ou baratas, nem como a complexidade do trabalho evoluiu. A diferença é relevante para decisão e deveria ser explicada em conjunto com escopo e serviços adicionais; não é prova de desperdício, sobrepreço ou melhor qualidade.

O mandato profissional descrito no parecer era o de obter segurança razoável de que as demonstrações financeiras estivessem livres de distorção relevante, decorrente de fraude ou erro, e emitir uma opinião. “Razoável” não significa absoluta. Uma auditoria trabalha com materialidade, avaliação de riscos, amostragem, julgamento e evidência suficiente e apropriada. Ela reduz o risco de uma conclusão inadequada, mas não oferece certeza perfeita de que qualquer erro, fraude ou irregularidade possível será encontrado.

A KPMG considerou o controle interno relevante para a preparação das demonstrações a fim de desenhar procedimentos adequados às circunstâncias. O próprio texto delimita o propósito: não era expressar opinião sobre a eficácia geral do controle interno. Essa ressalva impede que a auditoria financeira seja vendida como exame universal da organização. Ela não certificou toda operação, todo registro técnico, toda decisão de governança, todo ato de funcionários ou cada consequência para operadores. Também não foi apresentada como investigação forense.

O parecer concluiu que as demonstrações ofereciam uma visão verdadeira e apropriada, em conformidade com as Normas Internacionais de Relatório Financeiro e com as exigências da legislação societária de Maurício. A firma afirmou ainda não manter relação ou interesse na AFRINIC além da condição de auditora. Esses elementos são centrais para o controle: uma opinião financeira definida e uma declaração de independência relacional. Ainda assim, nem um nem outro responde por todo o universo de riscos institucionais.

A data de assinatura não deve ser presumida. No texto extraído do relatório preservado, a linha correspondente aparece em branco. O encerramento do exercício em 31 de dezembro de 2014 e a existência posterior do relatório não fornecem licença para inventar o dia em que ele foi assinado. Essa pequena lacuna ilustra uma regra maior: uma trilha de auditoria só é confiável quando distingue o que o documento demonstra, o que ele sugere e o que permanece desconhecido.

Administração, auditor e comitê não carregavam a mesma obrigação

Diretores e administração continuaram responsáveis por preparar e apresentar adequadamente as demonstrações financeiras. Também lhes cabia manter o controle interno que considerassem necessário para uma preparação livre de distorção relevante. Contratar a KPMG não transferiu essa responsabilidade. O auditor testa e opina; não se torna autor das contas, gestor da organização ou garantidor de cada procedimento cotidiano.

A KPMG, por sua vez, tinha de planejar e executar procedimentos, obter evidência e formar julgamento dentro do escopo contratado. Sua independência precisava ser real e declarada, mas independência não significa poder de comando sobre a empresa. Uma firma de auditoria pode pedir documentos, confrontar explicações, comunicar deficiências e modificar sua opinião conforme padrões profissionais e termos do trabalho. Não pode legislar, punir membros, confiscar ativos, resolver disputas como tribunal ou regular redes em nome do interesse público.

O Comitê de Auditoria tinha outra função: fazer a ponte entre seleção, supervisão e avaliação. Ele havia conduzido a comparação inicial e podia examinar a qualidade do produto entregue, discutir as demonstrações e recomendar providências ou uma firma diferente no ciclo seguinte. Essa função não o tornava dono das contas nem titular da nomeação final. Seu poder era sobretudo de investigação, aconselhamento e acompanhamento dentro da governança privada da companhia.

O Conselho respondia pela recomendação que levou aos membros e pela supervisão geral compatível com sua função. Os membros, enfim, possuíam a decisão anual ordinária. Essa repartição não evita desacordo; ela o torna informativo. Se o comitê estiver insatisfeito, pode dizer por quê. Se o Conselho mantiver ou alterar uma recomendação, deve assumir a escolha. Se os membros divergirem, podem decidir de outra forma. Se a auditora não puder obter evidência, sua opinião deve refletir a limitação. O controle funciona quando cada resposta deixa uma marca identificável, e não quando todas as vozes são fundidas numa aprovação institucional genérica.

Independência financeira não é autoridade pública

É tentador atribuir grandeza pública a organizações que coordenam recursos essenciais da Internet. A infraestrutura depende de registros coerentes e decisões previsíveis, e falhas de gestão podem produzir custos para empresas e operadores. Mas dependência prática não cria soberania. A AFRINIC exerce uma função privada de registro e coordenação. Sua importância operacional aumenta o dever de prestação de contas contratual e associativa; não lhe concede jurisdição regulatória sobre um continente.

O mesmo vale para a auditoria. A independência de uma firma em relação ao cliente é uma condição para a credibilidade do parecer, não uma investidura estatal. A KPMG não se tornou supervisora pública da AFRINIC, nem guardiã de todas as atividades que pudessem afetar a comunidade técnica. Seu relatório podia apoiar decisões dos membros porque avaliava uma representação financeira dentro de critérios reconhecidos. Essa utilidade desaparece quando se exige do parecer aquilo que ele nunca prometeu.

Ler a auditoria no tamanho certo preserva dois valores. Primeiro, impede a falsa tranquilidade: uma opinião financeira favorável não “limpa” toda conduta institucional. Segundo, impede a falsa acusação: um problema fora do escopo não demonstra fracasso da auditoria. A disciplina consiste em comparar afirmação e mandato. Que demonstrações foram auditadas? Qual período? Qual estrutura contábil? Que nível de segurança? Houve ressalva? Que responsabilidade permaneceu com a administração? Sem essas perguntas, “auditado” vira apenas um selo retórico.

Para membros e operadores, o ganho mais realista é a redução de incerteza. Contas submetidas a exame independente ajudam a avaliar a capacidade de continuidade, a gestão de receitas e obrigações e a consistência das informações apresentadas. Isso pode sustentar confiança num coordenador do qual dependem rotinas técnicas. Não elimina risco operacional e não substitui outros mecanismos de controle, mas cria um degrau entre a divulgação produzida pela administração e qualquer correção que a organização venha a adotar.

É justamente por ser um degrau — e não o edifício inteiro — que a auditoria precisa de acompanhamento. O parecer informa. O Comitê de Auditoria interpreta problemas e cobra respostas. Administração e diretores executam correções. Os membros avaliam o conjunto ao decidir a renovação. Se a opinião for tratada como sentença final, o restante da cadeia desaparece; se for ignorada como formalidade, perde-se a função independente que justificou a rotação.

A primeira conclusão: a rotação foi útil, mas não se provou sozinha

A Resolução 201401.199 teve méritos verificáveis. Expôs uma justificativa inteligível para mudar uma relação longa. Indicou um procedimento de consulta, lista restrita e seleção conduzido pelo órgão especializado. Fez o Conselho recomendar uma firma identificada, em vez de esconder a decisão numa fórmula abstrata. Levou a nomeação aos membros. E a reunião anual corrigiu o prazo proposto para preservar a periodicidade estatutária.

Esses fatos tornam a mudança mais do que uma simples troca administrativa. Mas não encerram a avaliação. Não há publicação dos critérios, pontuações, conflitos, condições do trabalho ou serviços não relacionados à auditoria. A firma nova ainda precisava demonstrar capacidade no primeiro exercício. A declaração de independência não dispensava o acompanhamento da execução. O aumento de honorários precisava ser compreendido à luz do escopo. E a deliberação anual só teria valor se os membros recebessem informação bastante para decidir novamente.

Portanto, a resposta à pergunta central é condicional. A rotação se torna um controle de independência revisável quando é possível seguir a razão da mudança, a competência de quem recomenda e de quem nomeia, a condição de independência da firma, o mandato contratado, a evidência e a opinião produzidas, a reação a problemas e a decisão de renovar ou substituir. Em 2014, a AFRINIC tornou visíveis partes importantes dessa cadeia. As lacunas não provam irregularidade; mostram onde a credibilidade futura dependeria de explicação e acompanhamento.