摘要

  • 第201606.284号决议把2015年度财务报表的批准明确放到了AFRINIC董事会名下：审计委员会主席提出动议，Krishna Seeburn附议，董事会一致通过。这是可识别的公司行为，不是抽象的“共同体认可”。
  • 公开记录呈现了一个关键次序：报表已经编制并接受审计工作，但审计师要在董事会批准之后签字。董事会因此不能把自己对最终报表的责任倒置为“审计师已经替我们决定”。
  • 这次批准不等于法证调查、法律权限意见、逐笔交易核准或内部控制有效性保证，也不是成员作出的弃权、免责、追认、责任解除或瑕疵补救。
  • 记录仍缺少可将整条责任链闭合起来的若干连接：获批报表的精确版本与校验标识、未公开的控制建议及管理层回应、审计师签字时间与工作范围、公开时间，以及成员问题、答复、纠正和后续处置状态。
  • AFRINIC是一家私人担保有限公司性质的技术记账与协调机构。批准财务报表没有赋予它针对互联网号码资源的主权、立法权、监管管辖权、警察权、惩罚权、没收权或裁判权。

一个等待签字的批准

2016年6月6日上午，AFRINIC董事会在哈博罗内国际会议中心开会。会议纪要记载的开会时间是博茨瓦纳当地时间9时30分；它没有给出第201606.284号决议获得通过的精确时刻。当天摆到董事会面前的，是截至2015年12月31日止年度的财务报表。决议用语记录这些报表已经编制、已经过审计，并明确预期由董事会先批准，随后审计师才签署其报告。

这个次序并不矛盾，却极易被一句“经审计并获批准”压扁。审计工作可以在报表定稿与治理机关批准之前进行；审计师最终签署的对象，则应当是管理层编制、董事会承担批准责任的那套报表。因而，等待董事会批准不是一个无关紧要的签字礼仪。它使公司内部的责任落点变得可见：管理层不能把报表说成审计师的作品，董事会也不能把批准描述为对一个早已在外部完成、自己无从置喙的结果盖章。

这套报表涉及的并非象征性数字。后来签署的2016年年度报告重列了2015年的比较数据：收入为4,084,709美元，分配费用为923,832美元，行政费用为2,697,292美元，收支盈余为463,585美元；计入61,340美元的净财务成本后，盈余为402,245美元。年末现金及现金等价物为2,090,269美元，总资产为3,018,346美元，总负债为1,334,414美元，归属于成员的净资产为1,683,932美元。

这些数字只说明批准行为所覆盖的财务规模，不能反过来证明治理良好或治理失当。盈余不是廉洁证书，现金余额不是控制有效性的证据，费用规模也不能单独指向浪费或不当行为。它们的意义在于说明：董事会批准的不是一张没有后果的表格，而是对一家由成员融资、承担持续技术协调职能的私人机构之财务状况作出的正式确认。

同一份会议纪要还记录了一项面向未来的压力：来自现有成员的经常性费用不足以覆盖未来支出，AFRINIC依赖其他新增收入。这里不能推导出后来究竟采用了什么融资办法，也不能把预测当成已经发生的亏空。但它确实解释了为什么报表批准与成员监督相连。若持续运营需要新的收入来源，成员就有理由理解预算假设、费用基础、现金缓冲与控制措施如何共同支撑机构连续性。董事会对过去年度数字的批准，会直接影响成员判断未来收费与支出主张是否可信。

决议实际承担了什么

第201606.284号决议最坚实的意义，是在一个确定日期把一套年度报表的公司责任固定到了董事会。公开会议纪要给出了行动者和动作：审计委员会主席Andrew Alston介绍审计报告并提出决议，董事Krishna Seeburn附议，董事会一致通过。它不是无主体的“AFRINIC决定”，也不是由外部审计师替公司作出的批准。

批准至少完成了三项有限而重要的公司动作。第一，董事会承认截至2015年12月31日止年度的报表已经进入可由其决断的阶段。第二，董事会以正式表决接受由自己批准这套报表，而不是把批准责任留在管理层、审计委员会或审计师之间漂移。第三，它为下一环节提供条件：审计师可以对获批准的报表签署报告，之后报表才有可能作为一套可供成员查阅的正式材料进入公开环节。

“有限”是这里不可省略的限定。董事会的表决证明董事会批准了报表；它不证明每名董事对每一笔交易都进行了独立核验，也不证明提案人或附议人认同每一项管理做法。公开记录没有逐名列出赞成票，也没有公布各董事的理由。所谓一致通过，只能按记录理解为董事会在该次会议上对决议形成一致结果，不能被扩张成成员一致同意，更不能被扩张成所有受影响者放弃追问。

同样，批准对象必须保持精确。它是一套公司的年度财务报表，不是对AFRINIC一切行为的总批准，不是对其机构叙事的认可，也不是对其技术协调决定赋予法律上更高位阶。董事会可以治理私人公司、审议预算和批准公司报表；这样的公司治理动作不会凭借一项财务决议变成对互联网号码资源的公共权力。

审计不能替谁回答

外部审计与董事会批准之间最危险的误读，是把“已经审计”当成一张覆盖所有问题的免责凭证。审计意见是围绕财务报表、依照其具体范围形成的鉴证结论。现有封闭记录没有展示足以让本文判定2015年审计意见类型的可见文字，因此不能把它称为无保留意见，也不能称为保留意见。即便意见类型完整可见，它仍不能自动回答其范围以外的问题。

审计不是法证调查。公开记录不能支持“审计发现了舞弊”，也不能支持“审计排除了舞弊”。审计不是一份关于机构权力边界的法律意见，不能使一个原本缺乏的公司权限凭空出现。它不是逐笔交易的批准，不表示审计师对每一项采购、授权、合同或管理判断逐一背书。它也不是内部控制保证；会议纪要提到管理控制和财务流程方面的建议，恰好说明控制问题与财务报表审计结论不能被揉成一句“都没有问题”。

审计更不能取代成员的权利。成员不是第201606.284号决议的表决者，现有记录也没有证明他们通过该决议作出任何弃权、免责、追认、责任解除或瑕疵补救。独立审计报告面向成员，并不意味着成员只能被动接受一个标签。相反，只有当成员能够把最终报表、审计范围、控制建议、管理层回应和董事会决定相互对照，审计才真正成为问责工具，而不是终止提问的口令。

这种区分并非对审计价值的贬低。恰恰相反，只有不强迫审计承担它没有承诺承担的任务，审计所提供的有限保证才有可用的含义。把审计说成无所不包，最终会同时稀释董事会责任、管理层责任和审计师责任：每一方都可以躲进“已经审计”的笼统表达里，而读者再也看不见究竟是谁编制、谁审阅、谁批准、谁签字、谁解释以及谁负责纠正。

私人公司行为的边界

AFRINIC的历史章程将其描述为一家私人担保有限公司。这一公司形态是理解决议的出发点，而不是注脚。董事会的权限来自私人公司的治理安排，其批准行为作用于公司的财务报表和内部责任。机构承担互联网号码资源相关的技术记账与协调职能，不会因此获得国家或法院才可能具有的公权力属性。

因此，第201606.284号决议没有赋予AFRINIC主权，没有赋予它立法权或监管管辖权，也没有产生警察权、惩罚权、没收权或裁判权。董事会对账目的批准，更不能被用来制造针对号码资源的强制权来源。财务记录可以说明私人机构怎样筹集、持有和使用资金；它不能把一项私法组织安排转化为统治被协调资源的公共授权。

这个边界同时约束对“共同体”和“成员”的含混使用。公开会议纪要能证明董事会记录了什么、做了什么；它不能因为采用机构性语言，就证明一个更广泛共同体授予了主权。成员构成融资与问责关系的一部分，也不意味着董事会表决等同于成员表决。把几个不同主体压缩成一个模糊的“我们”，会掩盖真正需要检验的授权链：谁有公司内的决定权，决定针对什么对象，谁可以提出问题，以及谁必须提供回答。

第201606.284号决议最值得肯定之处，正是它没有必要被神化。它做了一件私人公司董事会应当可识别地去做的事：对年度报表作出正式批准。把这个意义说准，比把它吹成更广泛的合法性证明更能保护机构本身，因为清楚的边界使每一环责任都能按其真实功能接受检验。