摘要

  • AFRINIC 董事会在 2014 年 10 月通过第 201410.208 号决议，称其把 Policy Manual 视为一份“consolidated policy document”，确认形成该文件时遵循了“due process”，并批准这份手册“as collated”。这是一项对已经合并完成之文本的批准，不是要求日后另行起草的命令。
  • 公开记录能够证明董事会作出了批准，却没有给出手册的完整标题、版本、附件、内容、来源政策清单、层级规则、负责人、修订与豁免权限、生效日、实施记录或废止记录。因此，它不能单独证明汇编忠实保留了既有权限，也不能证明文本已经生效并被执行。
  • 一份受控的统一手册可以降低查找成本、减少相互矛盾的内部指示，并让员工更一致地工作；但只有逐条标明权限来源、批准主体和冲突顺位，汇编才是既有权限的地图，而不是不经审查的权限搬运通道。
  • AFRINIC 是一家在毛里求斯注册、担保有限公司形式的私人技术记账者与协调者。董事会管理内部手册属于真实的私人公司治理，却不会因此产生对互联网、网络运营者、成员或互联网号码资源的主权、立法、监管、许可、警务、起诉、惩罚、没收、仲裁或司法权力。

一项很短，却不只是文书整理的决议

第 201410.208 号决议在 AFRINIC 的董事会记录中列于 2014 年 10 月。公开条目没有写明当月的具体日期。它留下的核心动作由三个紧凑判断组成：董事会认为 Policy Manual 是一份合并的政策文件；董事会确认形成该文件时遵循了适当程序；董事会批准该手册的合并稿。措辞中的时态和对象很重要。董事会面对的是一份已经汇编出来的文本，所作的是采纳决定，而不是向某人下达未来编纂任务。

这一区别首先纠正了对事件性质的理解。假如董事会只是要求未来起草，治理问题会集中在谁受委托、交付标准是什么以及后来是否完成。实际公开记录指向另一阶段：文件已经成形，董事会已经把它作为合并稿批准。问题因而从“会不会有一本手册”转向“被批准的究竟是哪一版、它把哪些既有规则放在一起、每一项规则凭什么进入其中，以及批准之后处于什么状态”。

这不是文字游戏。组织一旦把分散的政策、指示和程序装订成单一参照，日常人员通常会更依赖合并文本，而不是每次返回最初决议、授权文件或程序来源。便利性会提高新文本的事实权重。哪怕手册在形式上只是低位阶工具，只要它成为最常被查阅的文件，它便会影响工作人员如何理解谁能决定、谁能例外、谁需上报以及什么必须执行。也正因为如此，“只是汇编”不能成为免于版本控制和权限核对的理由。

公开条目没有把这份 Policy Manual 与任何具名的公共资源政策手册、后来的 Consolidated Policy Manual 或公共政策制定流程文件相连。它没有给出链接、版本号、附件、目录或完整名称。本文因此只分析这份未具名手册所代表的内部权限合并行为，不对任何公共号码资源政策的内容或形成过程作身份推断。把一个没有公开身份闭合的内部文件径直认作另一本具名手册，反而会抹去本案最重要的证据边界。

冲突的核心：统一参照与静默迁移

企业内部规则散落时，成本非常具体。不同团队可能持有不同日期的指示；一项权限可能只见于会议决定，另一项只存在于授权记录；例外程序可能与一般规则分开保存；新员工不知道哪一份文件仍然有效；审核人员也难以重建某个决定当时依据的规范。把这些材料汇入一份受控手册，能降低搜索成本，减少旧文件与新文件并行造成的误读，并让责任链更容易被培训、执行和检查。

然而，合并并不天然中性。原来分处不同来源的句子被重新排序、缩写、概括或归入同一标题时，限定语可能消失，例外可能从狭窄情形扩展成一般裁量，原本须由董事会作出的决定可能在行文中看起来像日常管理事项。两个各自有效、但位阶不同的要求也可能被排成同级项目。编辑者即使无意改变实质，也可能通过分类和措辞改变读者对权限的理解。

因此，真正的治理问题不是“合并好不好”，而是合并后的每一句可否回溯到原有权限。忠实的合并应当像一张地图：它把分散地点放在同一视野中，却不移动边界。危险的合并则像重新绘制边界而不留下测量记录：表面更整洁，使用者却无法判断新线条来自原始授权，还是来自整理者的选择。

这正是公开条目所留下的审计缺口。决议证明董事会批准了一份合并文本，却没有公开原始政策清单，也没有逐条对照，无法让外部读者确认哪些变化只是拼写、编号和编排，哪些变化可能触及义务、权限、授权、转授权、豁免或例外。缺少这些材料并不证明文本发生过实质改变；它只意味着公开证据不能回答这一问题。准确的制度分析必须同时守住这两面：不能把批准写成忠实性的充分证明，也不能把信息缺失写成不当行为的证据。

2012 年章程所显示的权限地图

要判断内部手册处在什么位置，必须先看批准时已有的公司权限结构。AFRINIC 2012 年章程把 AFRINIC Ltd 描述为在毛里求斯注册的担保有限公司。这一法律形态不是背景装饰，而是分析的起点：其权力是私人公司的组织权力，来自适用法律、章程、成员的有效决定、董事会在其职权范围内的决定，以及恰当作出的授权。

章程第 7.6(iv) 条给予 Registered and Resource Members 一项明确权利：他们可以在年度成员大会上或通过书面决议，以普通决议确定实现公司宗旨的一般政策。这意味着，至少在“公司一般政策”这一层面，成员不是象征性受众，而在章程所划定的领域内拥有决策位置。一本内部手册若整理到源自成员普通决议的政策，其文字不能仅因被董事会批准汇编，就失去原来来源或被降格成随意可改的操作说明。

第 15.1 和 15.2 条则把公司业务与事务置于董事会的指导和监督之下，同时明确这种管理受《公司法》与章程约束。董事会因而确有广泛而真实的内部治理职责；批准一份用于组织公司政策与程序的手册，与这种职责在性质上相符。但“在约束之下”同样关键。董事会管理公司，并不等于董事会可以借低位阶文本改写上位章程或创造其未获授予的权力。

第 15.4 条允许董事在给定期间内授权权力。授权不是权力来源的消失，而是一条必须看得见的链：谁拥有原始权力，授权给谁，授权持续多久，范围有多宽，能否再次转授，何时撤回。合并手册最有价值的用途之一，本应是把这些链条整理清楚；它最大的风险之一，也是在省略来源和期限后，让被授权者看起来像拥有固有权限。

第 17.4 条把日常业务交由首席执行官管理，规定其额外权力仅限董事会授予的范围，并要求其直接向董事会报告。这形成另一道清楚边界：日常管理权是真实的，但“日常”并不是可以吸收一切公司权力的容器；额外权力需要授权，行使后仍处于问责关系之中。手册可以把报告路径、操作责任和升级节点写得更易用，却不能靠内部文字把有限授权改写成无边界的固有权力。

第 19.10 和 19.11 条要求记录董事会程序，并在下一次董事会会议上批准会议记录；第 19.13 条允许董事会在章程另有规定之外管理自身程序。这些条文表明，决议记录与程序管理也是公司权威链的一部分。它们支持对董事会行为留下可验证记录，却不能代替对手册本身的识别。知道“董事会批准过”与能够指出“董事会批准了哪一份固定文本”，是两种不同程度的制度确定性。

这套地图可以用一个简明顺序表达：适用法律和章程位于手册之上；成员在章程赋予的领域内制定一般公司政策；董事会在法律和章程约束下指导、监督业务，并在自身权限范围内决策；授权只能传递已经存在的权力，而且受来源、范围与期限限制；日常程序位于获得授权的权限之下。一本手册可以描述、组织和帮助执行这条链，却不能通过重复、汇编或董事会的行政批准，在链条外制造新权力。

汇编、采纳、生效与实施不是一回事

制度文件常被一个含混动词概括为“通过”，但至少有四个状态应当分开。第一是汇编：有人把若干既有材料收集、整理并形成一个文本。第二是采纳：有权限的机关批准某个确定版本。第三是生效：根据决议、文件本身或适用规则，文本从某一时间开始具有内部适用状态。第四是实施：文本被分发、讲解、纳入工作流程，并在实际决定中使用。

第 201410.208 号决议的公开表述足以证明采纳行为，也反向说明汇编在批准前已经发生。它却没有公布汇编文本的稳定身份：没有完整标题、版本号、链接或附件。它也没有给出精确的 10 月日期、表决数、法定人数记录或个人投票。更重要的是，它没有公开生效日、传阅日、实施日、签收或培训记录、合规记录、复核日期、变更日志或取代旧文件的记录。

缺少生效日期时，不能仅凭批准月份断言员工从何时必须依照该手册工作。缺少分发和实施记录时，不能把董事会层面的采用等同于全组织已经使用。缺少废止清单时，也不能知道旧指示是否在批准当日、某个后续日期或完成分发后停止适用。不同状态之间如果没有“交接凭证”，组织可能拥有一项形式上清楚的批准，却仍然缺少操作层面的单一真相来源。

同样，“due process”是董事会在决议中作出的确认，却不是过程本身的公开记录。该短语没有说明参与者、通知方式、审查步骤、异议处理、逐条比对方法或理由。它证明董事会表达了对程序的认可；它不自动证明所有条文忠实于来源、所有适当主体都作过批准、文本层级无冲突，或手册后来已经实施。把机构的程序性结论与支持结论的可检查材料分开，并不是否定该结论，而是保持证据等级清晰。

一份忠实合并稿应怎样保留权限

合并内部规范时，第一步不是润色，而是盘点。每一项拟纳入内容都应对应一个来源：适用法律、章程条款、有效的成员决定、董事会职权内的决定、明确授权，或在授权范围内形成的操作程序。来源不同，批准修改的主体也不同。盘点若只列主题而不列权限出处，就无法判断编辑者究竟是在整理文字，还是在改变权力安排。

第二步是比对。整理后的条文需要与原始文本相互核验，特别关注主体、动词、条件、期限、否定语、例外和升级路径。把“可以在董事会明确授权范围内处理”缩成“负责处理”，看似更流畅，却可能抹去授权边界；把“在特定紧急条件下，经指定批准人同意”简化为“必要时可例外”，则可能扩大裁量。这里讨论的是一种一般机制，而不是断言 2014 年手册发生过这些变化。正因为公开记录没有文本与对照，外界无法确认它属于哪一种情形。

第三步是分类。变更至少应区分为纯编辑性合并、实质政策调整、授权、转授权、豁免规则与例外规则。纯编号修订或重复删除，可以在不改变权限的情况下完成；实质变化则必须回到有权主体。分类标签本身不够，还应记录谁作出分类、依据是什么以及谁批准。否则，“整理”这个名称可能遮蔽实际上需要更高层批准的变化。

第四步是设定冲突顺位。手册应明确，当其文字与适用法律、章程、有效成员决定、董事会决定或特定授权不一致时，哪一文件优先，以及发现冲突后应向谁报告。没有这一规则，员工可能自然地选择最新、最方便或最熟悉的文件，而不是位阶最高的文件。统一手册越好用，这种倒置风险越值得提前处理。

第五步是明确所有权和编辑权。负责保管最新版的人，不一定有权改变实质；有权修正错字的人，不一定能更改授权范围；业务负责人能够提出更新，也不意味着其可以自行批准。将“负责人”“保管人”“获授权编辑者”“批准者”和“复核者”分开，能防止文件管理权限被误读成规则制定权限。

第六步是约束豁免与紧急例外。任何例外都应说明触发条件、批准主体、有效期限、记录要求和事后复核。没有这些限制，一条为罕见情况设计的出口可能演变为日常裁量。相反，规则明确的例外机制既不妨碍必要行动，也让偏离一般程序的理由可被追踪。

最后是建立生命周期：固定版本、批准日期、生效日期、分发状态、被替代文件、修订记录和下一次复核日期。新版本发布时，旧版本应被明确标记为失效并从日常使用点撤下；仍需留档的旧文本应只作为历史记录保存。这样，工作人员能够回答的不只是“手册说了什么”，还有“在这个时间点哪一版有效、为什么有效、谁能改变它”。

这些要求并不意味着必须公开全部内部细节。人员信息、安全安排、法律意见和敏感操作附件可以继续保密。治理透明度真正需要的，是不敏感的权限骨架：文件身份、来源、层级、责任、状态与变更历史。保密应保护实施细节，而不应让权力从何而来、由谁负责和何时变化变得不可辨认。

对成员资助机构与网络运营者的现实意义

内部手册的质量首先影响机构自身。一个依靠成员关系、技术协调和持续运作来履行职责的组织，需要让相似事项得到相似处理。员工若必须在多个旧决定之间猜测，执行会变慢，升级会增多，审核也更昂贵。一份准确、受控的手册能够减少这些摩擦，使新旧人员对职责与限制有共同理解。

这种内部确定性也会影响机构外部的可预测性。网络运营者并不需要介入每项内部流程，但他们需要知道一个私人协调机构是按照可辨认的权限链工作，而不是把程序习惯当成无限权威。若组织内部清楚区分强制规则、授权事项、裁量空间和需要升级的例外，对外沟通通常会更一致，决定的依据也更容易说明。运营者因而可以更可靠地规划响应、配置资源和管理风险。

反过来说，版本混乱或层级不清会制造“同一机构、不同答案”的可能性。一个团队依照旧指示，另一个团队依据新汇编；某人把操作指南当成强制政策，另一个人认为它只是建议；紧急例外没有期限，后来又被当成常规做法。这些都是一般治理风险，不是对 AFRINIC 2014 年实际情况的事实断言。公开材料没有证明曾发生任何冲突、损失、执法事件或受害情形。

风险的尺度也必须摆正。这里的利害关系是一个私人技术协调者能否稳定、可问责地管理自身工作，而不是它是否取得了公共权力。内部程序可预测，会降低成员与运营者面对不一致行政处理的成本；内部程序混乱，会削弱信任并增加操作不确定性。但无论手册多么完整，它都不会把公司管理便利转化为对互联网基础设施的统治权。