摘要

  • 经核实的文书编号是第 201803.403 号决议,而不是计划标签中的第 201804.403 号。公开董事会登记册把它列在三月区块,AFRINIC 4 月 23 日的公告却称批准发生在 4 月 18 日会议;现有记录不足以把两种记载强行合成一个确定日期。
  • 这项决议把 2017 年财务报表的批准责任交到董事会,并授权首席执行官 Alan Barrett 与主席 Abibu Ntahigiye 代表董事会签署报表和相关声明书。它没有证明每笔交易或每项内控均获检验,也没有把财务报表审计变成法务调查或机构免责证明。
  • 公开的未签署版本报告收入 5,090,991 美元、现金及现金等价物 4,015,577 美元、年度盈余 839,331 美元。金额可以提示会员应追问现金归属、预收费用、储备金、应收款和支出控制,却不能单独证明行为得当或失当。
  • 5 月 10 日会员大会记录的报表采纳,与同日重新委任审计师的表决是两件事。前者据会议草案记为无人反对并有提议人与附议人;41 票赞成、14 票反对、8 票弃权只属于后者。

L3 — 已称审计、尚未完结的账目

第 201803.403 号决议最值得注意的,不是“批准”这个结果,而是它公开保留的先后次序。董事会登记文字称,截至 2017 年 12 月 31 日止年度的财务报表已经编制并接受审计;同一文字又说,审计师签署报告之前,需要董事会先批准报表。董事会于是批准该套报表,授权首席执行官 Alan Barrett 与主席 Abibu Ntahigiye 代表董事会签署,并授权两人签署相关声明书。换言之,“审计工作已经进行”“董事会承担报表责任”“董事签名完成”“管理层向审计师作出书面陈述”“审计师最终签署报告”,在记录里从来不是同一时刻发生的一件事。

这条次序首先纠正一个很容易污染后续叙述的编号错误。准确编号是第 201803.403 号决议;第 201804.403 号不是这项文书。编号之所以重要,并非档案洁癖。若文书身份错一位,会议、附件、签署版、会员采纳版和后来更正就都可能被接到错误节点上。对财务批准而言,文件的可识别性本身就是控制:会员必须能够指向同一份决议、同一套数字和同一组签署,而不是只接受一个大致相近的名称。

日期则不能用编号校正的方式简单消除。董事会公开登记册把第 201803.403 号列入三月的决议区块;AFRINIC 在 4 月 23 日发布的公告却称,董事会是在 4 月 18 日会议上批准所呈交的经审计报表。六月的第 201806.421 号决议后来又批准了 4 月 18 日会议记录,并注明有修订,但登记条目没有公开修订内容。三种记录可以共同证明一个批准过程确实被记载,却不能让读者据此断言唯一无争议的批准日。负责任的写法是并列归属:登记册如何编排,公告如何描述,后来的会议记录批准又留下什么,而不是替机构补写一个现有公开材料没有完成的日期连接。

报表本身也保留了一个可见的中间状态。公开索引中的 2017 年报表版本没有董事姓名和签名,没有公司秘书证明,也没有授权日期。目录提到独立审计师页面,但现有可见记录并未提供一份可以据此确认措辞的已签审计意见正文。因此,不能把“经审计”自动扩写成无保留、合格、干净或修订后的任何特定意见,更不能替审计师补出结论。这个未签署版本能证明的,是某套数字和责任表述曾以未完成签署的状态公开;它不能证明最后签署包何时出现、内容是否与中间版本逐字一致,或者哪个文件正是会员后来采纳的那一个。

4 月 23 日公告对这种中间状态有直接说明。AFRINIC 当时称,所需签名仍在收集,并承诺随后提供完整签署的报表,以及签署的外部审计师报告和意见;它还预告将于 5 月 10 日向会员提交相关材料。这是一种可以理解的阶段性公开安排:先让会员看到数字,再完成形式上的签署和审计报告组合。但“将会提供”与“已经提供并可永久核验”不同。公告没有给出最后文件的固定识别值、明确取代中间版的时点,也没有把董事会所见版本、审计师所签版本与会员所采纳版本锁成一条不可混淆的链。

董事责任声明为这条链提供了实质起点。未签署报表称,董事负责按照国际财务报告准则和毛里求斯《公司法》编制并公允呈列财务报表,也负责设计、实施和维护与编报相关的内部控制,以防止由舞弊或错误造成重大错报。这里的关键词是“负责”。董事会批准不是把责任交给审计师,恰恰是董事会承认数字与呈列属于公司的责任范围。审计师随后签署,也不会倒过来接管管理层对业务记录、估计、分类和陈述的所有责任。

同理,Alan Barrett 与 Abibu Ntahigiye 获得的是明确但有限的签署授权。签署财务报表,是把获批文件正式归到公司及董事会名下;签署声明书,则是由获授权人员在审计关系中作出相应书面陈述。授权本身不证明两人逐笔知悉每项交易,也不揭示声明书的完整内容。现有公开记录没有给出声明书文本,所以不能假设其中覆盖了哪些判断、例外或未决事项。把签署人写进责任链,是为了让责任有姓名和职位承接,而不是借姓名创造超出文书的事实。

数字显示为什么这些区分并非形式主义。未签署报表报告 2017 年总收入为 5,090,991 美元,其中会员续费 4,311,021 美元,分配或指派费用 581,600 美元,活动赞助 191,423 美元,其他收入 6,947 美元。收入结构首先说明,会员费用是机构资金来源的主体。会员因而不是在旁观一份与自己无关的公司账册;他们的持续付款构成运营基础,报表的版本、分类和采纳过程直接关系到费用信心。不过,收入来源集中并不自动证明收费合理或不合理,它只告诉读者,会员应当把报表身份和责任连接当成切身问题。

当年报告盈余为 839,331 美元,低于 2016 年的 929,710 美元。年末总资产为 4,959,209 美元,总负债 1,506,236 美元,归属于会员的净资产为 3,452,973 美元。单看盈余,容易形成“财务健康已经得到证明”的印象;单看盈余下降,也容易滑向相反判断。两者都过头了。盈余是收入与费用在既定会计处理下的结果,是继续追问的入口:哪些资金可自由使用,哪些属于预收,哪些已被指定用途,哪些应收款仍有回收风险。它不是对治理质量的一票总评。

4,015,577 美元现金及现金等价物尤其需要拆开。报表将其列为 2,871,037 美元自有资金、1,108,155 美元预收费用、为 FIRE 持有的 36,220 美元,以及为 AFTLD 持有的 165 美元;这些项目相加构成所报现金总额。把它们只写成“超过四百万美元现金”,会抹掉权利属性与用途差异。预收会员费用在现金账户里,却同时对应未来服务或期间安排;代项目持有的款项也不应被误读为可任意支配的机构储蓄。总额是真的,组成同样重要。

战略现金储备报告为 1,056,860 美元。报表描述的取款或转账控制包括三人签署和董事会授权。这个陈述给会员一个具体检查面:制度设计是否要求多人参与,董事会是否应留下批准记录,资金移动能否与相应文件匹配。但“报表描述了三签和董事会授权”不等于“每一次操作均已证明严格执行”。控制设计、执行证据和结果测试是三个层次。现有记录支持前者,至于后两者,不能由一段制度描述推定完成。

费用数字进一步说明报表可以怎样服务治理而不承担调查功能。2017 年员工成本为 2,093,317 美元,差旅为 525,446 美元,会议费用为 216,735 美元,社区支持为 247,130 美元,审计费用为 10,300 美元;高级管理人员短期福利为 160,827 美元。每个数字都可以形成合理问题:支出如何获批,预算与实绩如何比较,费用是否按性质和用途一致分类,相关方披露是否让会员理解管理层利益。然而,没有哪一个金额仅凭大小便能证明不当行为。大额不等于滥用,小额也不等于控制完善。数字的公共作用,是把提问从传闻拉回可核对的对象。

应收款也提供类似信号。贸易及其他应收款为 714,980 美元,其中包括对其他区域互联网注册管理机构的 204,787 美元应收款;贸易应收款为 325,920 美元,另有 38,424 美元减值并核销。这些数字使读者能够区分账面债权、机构间结算与已经确认无法按原值收回的部分。它们不告诉读者每笔款项的完整故事,却要求批准者理解估值、回收与减值判断对资产总额的影响。董事会批准的意义,正在于不能把这些判断推给一个抽象的“审计”标签。

5 月 10 日的会员大会把责任链带到另一个机构层级。议程在“财务更新”项下安排 2017 年财务报表及审计报告的介绍和采纳。会议记录草案称,审计委员会作了介绍,随后有人提出采纳,Wafa Dahmani 为提议人,Badru Ntege 为附议人,现场无人反对。这里的“无人反对”是该记录描述的采纳方式,不能改写成一场带有具体票数的报表表决,也不能把草案记录抬高成司法认定。

同一场会议确实有一组明确数字:重新委任 PwC 的动议获得 41 票赞成、14 票反对、8 票弃权。但那组 63 票针对审计师任命,不针对财务报表采纳,也不属于第 201803.403 号董事会决议。把这两个动作混在一起,会制造一种并不存在的精确感,仿佛报表本身经历了 41 比 14 的表决。正确的记录方式反而更朴素:报表及审计报告据草案在无人反对、有提议人与附议人的情况下获采纳;审计师重新委任另行投票。

会员采纳也不会追溯消除此前每个文件状态。董事会批准回答的是公司机关是否愿意对报表承担批准责任;获授权人签署回答的是谁完成正式文件;声明书属于公司与审计师之间的陈述界面;审计师报告属于其鉴证界面;会员采纳则是会员会议对所提交报表和报告采取的公司行动。后一个动作不能被当作对所有无关行为的追认、对董事或管理人员的免责、对疑问的放弃,或者对任何未知缺口的自动修复。

这条链的良性解释应当被充分承认。一个规模有限的私人非营利公司必须按期关账。管理层先编制报表,审计师进行范围明确的工作,董事会在审计师签字前正式接受自身责任,指定人员完成签字与声明书,机构先公布未签版本供会员了解,随后补上完整签署包,再交会员采纳。这种安排在程序上可以有秩序,也能避免把审计师误当成报表的编制者。问题不在于步骤多,而在于公开记录是否让读者准确看见每一步所对应的文件。

因此,第 201803.403 号决议真正固定下来的,是一项窄而重要的公司责任:董事会批准 2017 年度财务报表,并指定 CEO 与主席完成报表及声明书签署。它没有固定审计意见的具体类型,没有证明每项控制都有效,没有说明平行调查触及任何账目,也没有让会员采纳替代董事会或审计师各自的责任。把这项窄责任写清楚,不是削弱批准,而是防止“批准”被要求承担它从未被设计来承担的证明任务。