Resumo

  • O registro oficial de resoluções diz que a diretoria aprovou as demonstrações financeiras de 2019 sob a Resolution 202006.560; a ata oficial de 24 de junho descreve o mesmo ato como Resolution 202006.559. A divergência documental continua sem solução e não deve ser apagada por conveniência.
  • A BDO emitiu opinião sem ressalvas sobre a apresentação fiel da posição financeira, do desempenho e dos fluxos de caixa segundo IFRS e Companies Act 2001. No mesmo relatório, explicou que examinou controles internos para planejar seus procedimentos, não para opinar sobre a eficácia desses controles.
  • Aprovação, autorização de assinaturas, carta de representação, assinatura do auditor e opinião de auditoria são atos diferentes. Nenhum deles, isoladamente ou em conjunto, equivale a uma decisão judicial sobre a alegada malversação de recursos numéricos, a uma valoração em dinheiro desses recursos ou à comprovação de que medidas corretivas funcionaram.
  • A melhor prestação de contas pública ligaria cada observação material a um domínio, um responsável, uma data-alvo, uma prova de implantação, um reteste independente, eventuais exceções e um estado de encerramento, sem revelar dados pessoais, bancários, cadastrais ou investigativos sensíveis.

Um ato de aprovação com dois números oficiais

O ponto de partida é estreito e verificável. O registro de resoluções da AFRINIC informa que as demonstrações financeiras relativas ao exercício encerrado em 31 de dezembro de 2019 haviam sido preparadas e auditadas, que a diretoria deveria aprová-las antes da assinatura dos auditores e que a aprovação ocorreu sob a Resolution 202006.560. Esse é o identificador pelo qual o episódio é tratado aqui. A ata oficial da reunião de 24 de junho de 2020, porém, atribui à mesma aprovação o número Resolution 202006.559. Os dois documentos sobreviventes não concordam, e o material público considerado não oferece base para declarar qual numeração é a definitiva.

Essa discrepância pode parecer burocrática, mas tem valor institucional. Um número de resolução é uma chave de rastreabilidade: liga pauta, deliberação, responsáveis, documentos e atos posteriores. Quando duas fontes oficiais dão chaves diferentes ao mesmo ato, a resposta responsável não é escolher a que parece mais provável nem transformar o desencontro em suspeita maior do que ele permite. É registrar ambos os números, conservar 202006.560 como o identificador do tema e deixar claro que a divergência permanece. Uma instituição que administra registros críticos precisa tratar suas próprias referências documentais com o mesmo cuidado que espera de terceiros.

Também importa decompor aquilo que a resolução efetivamente fez. A diretoria aprovou as contas. O registro autorizou o então CEO Eddy Kayihura e o presidente da diretoria, Christian Bope, a assinar as demonstrações e a carta de representação em nome da AFRINIC. Essa autorização não é a própria assinatura, assim como a assinatura não é a opinião do auditor. A carta de representação reúne afirmações da administração ao auditor; ela é relevante para o trabalho, mas não se transforma em verificação independente só porque integra o conjunto documental. A BDO, por sua vez, ainda precisava assinar o relatório correspondente.

Cada etapa tem autor, finalidade e responsabilidade próprios.

Separar os atos não diminui a aprovação. Ao contrário, torna mais nítido o que a governança corporativa realizou. Os diretores assumiram a responsabilidade institucional pela apresentação das contas e autorizaram representantes específicos a formalizar essa responsabilidade. O auditor manteve uma função externa e distinta. A utilidade pública do registro está justamente na possibilidade de perguntar quem aprovou, quem representou a administração, quem auditou e quais condições ainda precisavam ser satisfeitas. Se tudo for resumido como “as contas foram aprovadas”, perde-se a cadeia de deveres que torna a decisão revisável.

O melhor argumento em favor das contas auditadas

Há uma defesa forte e legítima do processo. Demonstrações financeiras preparadas segundo IFRS, examinadas por auditor independente e aprovadas pela diretoria são instrumentos importantes de responsabilização. Elas obrigam a organização a consolidar números, reconhecer obrigações, explicar políticas contábeis, apresentar comparativos e assumir publicamente a responsabilidade pelos registros.

A opinião da BDO acrescenta uma camada externa de confiança: o relatório diz que o auditor obteve evidência de auditoria suficiente e apropriada, observou exigências de independência e ética e concluiu que as demonstrações especificadas apresentavam uma visão verdadeira e justa da posição financeira da AFRINIC em 31 de dezembro de 2019, bem como do desempenho e dos fluxos de caixa do exercício.

Não há base, nesse registro, para insinuar que as demonstrações eram falsas. Tampouco seria razoável exigir que uma auditoria financeira decidisse questões que pertencem a outros tipos de apuração. A opinião sem ressalvas tem conteúdo positivo: ela comunica que, para o objeto examinado e segundo o referencial declarado, o auditor não identificou distorção que exigisse uma ressalva em sua conclusão. Isso é mais do que uma formalidade.

Para membros, fornecedores, trabalhadores e demais interessados, a garantia sobre as contas ajuda a avaliar continuidade, obrigações, receitas, despesas e posição patrimonial dentro do recorte temporal do relatório.

A carta de representação também cumpre uma função reconhecível. A administração confirma ao auditor certas informações e responsabilidades indispensáveis ao encerramento do trabalho. Embora não substitua evidência independente, ela fixa compromissos e reduz a ambiguidade sobre aquilo que a liderança declarou. Da mesma forma, a atribuição explícita de responsabilidade aos diretores por registros contábeis, controles financeiros internos, proteção de ativos e medidas razoáveis de prevenção e detecção de fraudes e irregularidades fornece um mapa de deveres.

O relatório ainda afirma que a BDO verificou a manutenção de registros contábeis adequados e recebeu as informações e explicações necessárias para a auditoria.

Outro mérito é a capacidade de expor correções e incertezas sem fingir perfeição. A Nota 24 ajusta comparativos por uma obrigação de benefícios de aposentadoria omitida em anos anteriores. A Nota 25 descreve a pandemia de COVID-19 como evento posterior ao período de reporte, com efeitos possíveis que ainda não podiam ser medidos de modo confiável. Esses registros mostram uma contabilidade capaz de distinguir entre correção de período anterior, condições existentes na data de encerramento e acontecimentos posteriores. Uma leitura justa deve reconhecer essa disciplina antes de examinar seus limites.

O argumento benigno, portanto, não é que a aprovação encerrou todas as dúvidas institucionais. É que ela cumpriu uma tarefa específica e valiosa: apresentou contas anuais, atribuiu responsabilidades, incorporou uma revisão externa e tornou públicos tratamentos contábeis relevantes. A cobrança por mais rastreabilidade não precisa negar esses ganhos.

Na verdade, parte deles: porque o processo financeiro demonstra que AFRINIC sabe trabalhar com responsáveis definidos, documentos formais, datas de corte e manifestações independentes, é razoável perguntar como a mesma clareza pode ser obtida para outros domínios de controle sem deformar a função da auditoria.

Uma opinião sem ressalvas não é uma absolvição universal

A expressão “auditoria limpa”, comum em conversas públicas, costuma comprimir demais o significado técnico de uma opinião sem ressalvas. A BDO não declarou que nenhuma fraude poderia ter ocorrido em qualquer sistema da organização. Não declarou que cada alocação de recursos numéricos era correta, que todos os acessos ao registro eram legítimos, que toda medida de recuperação estava concluída ou que os controles operavam com eficácia plena. Declarou uma conclusão sobre demonstrações financeiras especificadas, em uma data definida, segundo IFRS e Companies Act 2001. Esse perímetro precisa acompanhar toda menção à opinião.

O próprio relatório traça a fronteira. Ao considerar o controle interno, a BDO o fez para desenhar procedimentos de auditoria adequados às circunstâncias, e não para expressar uma opinião sobre a eficácia do controle interno da AFRINIC. A distinção é decisiva. Um auditor financeiro precisa entender controles relevantes o bastante para avaliar riscos de distorção e decidir que testes realizar. Isso não transforma o trabalho em um exame autônomo de eficácia de todos os controles, muito menos de controles técnicos de um registro de números da internet.

A ausência dessa segunda opinião não é uma falha escondida; é uma limitação expressamente comunicada.

O relatório acrescenta que deficiências significativas de controle interno identificadas durante a auditoria seriam comunicadas aos responsáveis pela governança. Essa formulação descreve uma via de comunicação, não publica um inventário completo de deficiências. O documento público não diz, por si só, quais observações foram feitas, se cada uma recebeu um responsável, qual prazo foi fixado, que evidência de implantação foi apresentada ou se houve reteste independente. Também não permite concluir o oposto, isto é, que nenhuma providência existiu.

O estado correto é de informação incompleta: sabemos que havia uma prática de comunicação prevista; não temos, na face do relatório, uma trilha pública de encerramento.

Essa limitação protege tanto a precisão crítica quanto a integridade do auditor. Se uma opinião financeira fosse tratada como certificado geral de boa conduta, qualquer problema posterior pareceria provar que o auditor fracassou. Mas a inferência seria injusta sem demonstrar que o problema estava dentro do objeto, do período, da materialidade e dos procedimentos pertinentes à auditoria. Da mesma maneira, usar a opinião para encerrar toda dúvida sobre controles seria conceder à conclusão um alcance que a BDO rejeitou expressamente. O caminho responsável é manter a garantia onde ela é forte e recusar sua expansão onde ela não foi oferecida.

Há ainda uma diferença entre distorção contábil e falha operacional. Uma operação irregular do registro pode gerar consequência financeira, pode não gerar consequência reconhecível nas contas daquele período ou pode exigir evidência adicional para estabelecer o vínculo. Sem uma valoração independente, quantidades de endereços IP não podem ser convertidas automaticamente em dinheiro, perda, receita, ativo ou dano. A escassez de IPv4 cria incentivos econômicos e pode ampliar riscos operacionais, mas não fornece sozinha uma cotação contábil para qualquer bloco específico. Fazer essa conversão por retórica seria substituir prova por impressão.

A condição de KYC, o relatório ao cliente e a preocupação com dívidas

A ata de 24 de junho acrescenta detalhes que não cabem na frase simples “a diretoria aprovou”. Ela registra a apresentação de recomendações do auditor e de um Client Service Report. Registra também que o auditor não assinaria naquele momento enquanto aguardava uma carta de liberação de KYC do MCB. E informa que a diretoria observou que as dívidas incobráveis estavam crescendo mais rapidamente do que no ano anterior. São três sinais materiais, mas diferentes: uma comunicação de recomendações, uma condição documental pendente e uma preocupação econômica acompanhada pela governança.

A pendência de KYC deve ser descrita com cuidado. A ata confirma que uma carta de liberação do MCB era aguardada antes da assinatura do auditor. Não revela, no material considerado, o conteúdo bancário sensível, o motivo detalhado, a data em que a carta chegou ou a sequência final de assinaturas. Não se pode transformar a condição em indício automático de ilicitude, assim como não se deve apagá-la do relato por ter havido aprovação da diretoria. Ela é um ponto verificável de acompanhamento: o documento final assinado e a evidência de satisfação da condição mostrariam como o processo foi encerrado.

O Client Service Report merece tratamento semelhante. A ata prova que ele foi apresentado, não que seu conteúdo completo esteja reproduzido nas demonstrações públicas. Recomendações do auditor podem tratar de processos, controles, eficiência ou observações que não alteram a opinião sobre as contas. Sua existência não implica uma ressalva oculta, e sua apresentação não comprova que cada recomendação foi implantada. O que seria útil ao público é uma descrição segura do estado das questões materiais: tema, responsável, prazo, ação adotada, verificação e exceções pendentes.

Dados bancários, pessoais ou investigativos poderiam e deveriam permanecer protegidos.

A observação sobre dívidas incobráveis liga governança financeira a efeitos operacionais concretos. Um aumento mais rápido do que no exercício anterior pode afetar caixa, provisões, cobrança e capacidade de planejamento. Porém a ata não o converte em culpa nem em prova de manipulação. Trata-se de um risco que a diretoria notou e que pode ser acompanhado por critérios de reconhecimento, envelhecimento de saldos, liquidações posteriores e decisões de cobrança.

A Nota 25, ao mencionar a possibilidade de mais dívidas incobráveis com a pandemia, torna esse acompanhamento ainda mais relevante, sem permitir que se atribua retrospectivamente todo aumento a um único evento.

Juntos, esses pontos ilustram por que aprovação e encerramento verificável não são sinônimos. A diretoria podia aprovar demonstrações que apresentavam adequadamente as contas e, ao mesmo tempo, acompanhar uma condição de KYC, recomendações de serviço e uma tendência preocupante de recebíveis. A contabilidade não exige que toda incerteza empresarial desapareça antes da aprovação; exige tratamento e divulgação adequados conforme sua natureza. A boa governança, por sua vez, pede que questões pendentes tenham donos, prazos e evidências de resolução.

Misturar esses dois padrões produziria ou uma exigência impossível de certeza absoluta ou uma tolerância excessiva com pendências sem rastreio.

A Nota 24 e o valor de corrigir o passado

A Nota 24 registra um ajuste de exercício anterior relacionado a obrigações de benefícios de aposentadoria que haviam sido omitidas em anos anteriores. Os números comparativos foram reapresentados. O fato tem importância própria: uma obrigação que deveria integrar a representação financeira foi reconhecida e os comparativos foram corrigidos, permitindo leitura mais coerente entre períodos. A reapresentação é um mecanismo de transparência contábil, não uma confissão penal e não uma prova de recuperação de dinheiro.

O ajuste ensina algo sobre evidência. Quando uma omissão contábil é identificada, há uma linguagem técnica para avaliar seu período, mensurar seus efeitos e corrigir a apresentação. Os usuários das demonstrações conseguem ver que a base comparativa mudou e por quê. A correção não apaga a omissão anterior; ela a torna observável e melhora a utilidade das contas. Ao mesmo tempo, não autoriza inferências sobre intenção, autoria individual ou conduta criminosa. Para qualquer conclusão desse tipo seriam necessários outros fatos, procedimentos e garantias processuais.

Também não se deve confundir a reapresentação com dinheiro recuperado. Uma obrigação de benefício de aposentadoria diz respeito ao reconhecimento contábil de compromissos. Seu ajuste altera demonstrações e comparativos conforme o tratamento aplicável, mas não significa necessariamente entrada de caixa, reparação de dano ou retorno de um ativo. Esse limite é especialmente importante quando a discussão pública ao redor da AFRINIC inclui recursos numéricos: tanto uma obrigação contábil quanto um bloco de endereços exigem critérios próprios antes que alguém lhes atribua valor monetário ou efeito patrimonial.

Por outro lado, seria um erro tratar a Nota 24 como detalhe irrelevante. Ela evidencia que até uma demonstração posteriormente auditada pode precisar incorporar correções referentes a anos anteriores. A responsabilização madura não exige a ficção de que relatórios passados eram infalíveis; exige que erros identificados sejam reconhecidos, quantificados, explicados e acompanhados. Para a governança, a pergunta subsequente é se a causa da omissão foi compreendida e se os procedimentos relacionados foram fortalecidos. O relatório público, sozinho, não prova nem a presença nem a ausência desse acompanhamento operacional.

A lição extrapola a contabilidade sem dissolver suas fronteiras. Um registro confiável precisa preservar versões, motivos de correção e autoridades responsáveis. Na contabilidade, isso aparece como reapresentação. Em um registro técnico, uma correção adequada também deveria conservar uma trilha suficiente para explicar o que mudou, por decisão de quem, com qual fundamento e sob qual possibilidade de revisão. A analogia serve para iluminar requisitos de rastreabilidade; não prova que os dois domínios sejam idênticos nem que a BDO tenha examinado as operações técnicas em questão.

A Nota 25 e a incerteza que não altera o fechamento

A Nota 25 trata o surto de COVID-19 no início de 2020 como evento não ajustável posterior ao período de reporte. Isso significa que o acontecimento foi considerado relevante para divulgação, mas não levou à alteração dos valores que representavam as condições em 31 de dezembro de 2019. A nota identifica possíveis efeitos, entre eles aumento de dívidas incobráveis, redução de pedidos de recursos e mudanças na economia das reuniões. Também reconhece que o impacto era difícil de prever naquele momento.

“Não ajustável” não quer dizer “sem importância”. A classificação responde a uma questão temporal e contábil: as novas condições surgiram depois da data de encerramento, ainda que pudessem afetar o futuro da organização. A divulgação permite ao leitor compreender que o mundo mudou entre o fim do exercício e a emissão do relatório. Esse é um exemplo útil de prudência institucional: a AFRINIC não deveria reescrever os números de 2019 com conhecimento posterior, mas tampouco deveria deixar leitores sem informação sobre um choque capaz de afetar cobrança, demanda e despesas.

A nota também impede certezas retrospectivas fáceis. Hoje é tentador imaginar que todo efeito poderia ter sido previsto ou quantificado desde o início. O documento preserva o estado de conhecimento da época: havia canais plausíveis de impacto, mas a magnitude permanecia incerta. Um acompanhamento sério compararia essas hipóteses com resultados posteriores — evolução das dívidas, volume de solicitações de recursos, custos e receitas de reuniões — sem criticar a nota por não possuir números que ainda não existiam. A incerteza reconhecida é mais informativa do que uma precisão inventada.

Esse tratamento ajuda a compreender a diferença entre fato institucional e resposta contábil. A pandemia era um acontecimento amplo; a contabilidade precisava decidir como apresentá-la em relação à data de corte. De modo semelhante, a existência de uma investigação sobre alocações não determina automaticamente um lançamento financeiro. Seria necessário demonstrar como fatos específicos afetaram ativos, passivos, receitas, despesas ou divulgações, conforme critérios aplicáveis. A gravidade potencial de um assunto não substitui o nexo probatório necessário para sua representação nas contas.

As Notas 24 e 25, lidas juntas, mostram dois movimentos distintos. A primeira volta aos comparativos porque uma obrigação pertinente a anos anteriores havia sido omitida. A segunda olha para a frente e divulga um evento relevante que não alterava as condições do fechamento de 2019. Uma corrige o passado contábil; a outra contextualiza o futuro incerto. Ambas aumentam a transparência, mas nenhuma funciona como conclusão sobre responsabilidade criminal, integridade integral do registro ou eficácia de medidas corretivas.

A trilha separada da alegada malversação

Em fevereiro de 2020, antes da aprovação de junho, a própria diretoria da AFRINIC declarou que uma auditoria interna recente havia revelado substancial “malversação” na alocação de recursos IP e que o assunto fora comunicado ao Central CID. A palavra pertence ao relato institucional da AFRINIC. Ela não é uma conclusão da BDO, não é uma condenação criminal e não é uma decisão judicial. A referência prova que a organização fez essa afirmação e relatou um encaminhamento; não prova o desfecho do caso nem a responsabilidade de qualquer pessoa.

Em agosto daquele ano, a AFRINIC publicou outra declaração descrevendo quantidades supostamente apropriadas de forma indevida, uma investigação policial em andamento, revisão do registro, reversões, recuperação e controles adicionais. Essas informações são relevantes para acompanhar o que a instituição dizia estar fazendo. Continuam, porém, sendo afirmações e atualizações de estado da própria AFRINIC. Sem confirmação independente adequada, não se pode concluir que toda correção foi acertada, que todos os recursos foram efetivamente recuperados, que os controles adicionais funcionaram ou que uma investigação chegou a resultado final.

Essa reserva não desqualifica a resposta institucional. Uma organização deve investigar indícios, preservar registros, corrigir erros sustentados por evidência e cooperar com autoridades competentes. Também deve informar seus membros de maneira responsável. O limite está em apresentar ações e resultados com a precisão de seu estado probatório. “Em investigação”, “revertido segundo a AFRINIC” e “controle adicionado” descrevem estágios; não equivalem a “culpa provada”, “recuperação verificada” ou “controle eficaz”. A linguagem pública precisa manter essas diferenças para proteger tanto a responsabilização quanto a justiça.

O mesmo vale para números de IPv4. Quantidades de endereços podem indicar escala técnica e relevância operacional. Não estabelecem, sem avaliação específica, valor em caixa, perda financeira, receita perdida, ativo apropriado ou indenização devida. Mercados, contratos, restrições de transferência, direitos de uso e condições temporais podem influenciar avaliações, mas nenhuma delas está demonstrada aqui. Converter endereços em uma cifra financeira de impacto daria uma aparência de precisão que os documentos não sustentam.

Assim, a coexistência entre opinião financeira sem ressalvas e alegação de malversação não é uma contradição que exija escolher uma narrativa. Os objetos são diferentes. A BDO opinou sobre demonstrações financeiras definidas. A auditoria interna mencionada pela diretoria examinou outra matéria. A polícia, segundo a AFRINIC, recebeu um relato e investigava. A organização afirmou ter revisto e corrigido registros. Cada trilha pede evidência própria, autoridade própria e critérios próprios de encerramento. A prestação de contas falha quando uma trilha é usada para suprir as lacunas da outra.