摘要

  • Resolution 202105.610 在 2021 年 5 月批准了截至 2020 年 12 月 31 日止年度的财务报表，并把财务报表与相关陈述函的签署权分别交给时任首席执行官 Eddy M. Kayihura 和董事会主席 Subramanian Moonesamy。
  • 实名并标明职位的授权有充分的善意理由：它把董事会的集体责任接到可识别的个人行动上，也避免把签署权笼统地交给任何不确定的人。
  • 公开决议证明了批准与授权，却不单独证明两份文件何时、由谁、以哪个最终版本完成签署；没有公开字段应当引出核验问题，而不是对失职、违法或报表问题的推断。
  • 更耐久的设计应保留实名问责，同时增加版本身份、联合签署要求、短期失效、有限替代和隐私安全的完成回执，让授权随任务完成而关闭，让机构不因人员更替而失去可验证性。

L3 — 一项董事会批准之后的两个名字

签字线前站着两个人，也站着两个职位。Eddy M. Kayihura 不是以普通雇员身份被写入 Resolution 202105.610，而是以 Chief Executive Officer 的身份被指定；Subramanian Moonesamy 也不是以个人声望获得授权，而是以 Chairman of the Board 的身份被指定。董事会先批准按提交版本呈交的、截至 2020 年 12 月 31 日止年度财务报表，再授权两人代表董事会签署该报表，随后又单独授权同样两人签署与该报表相关的陈述函。短短一项决议因此跨过了三道不同门槛：集体批准、报表签署、陈述函签署。

这三个动作不能压缩成一句“账目已经处理完毕”。董事会批准回答的是：这个集体机关是否接受摆在它面前的报表版本。签署财务报表回答的是：哪些自然人获准以哪些机构身份把批准转化为文件上的正式执行。陈述函签署回答的则是：谁获准在另一份相关文件上承担对应的证明责任。决议把三者放在同一制度链条中，却没有把它们混为一个动作。正因如此，读者必须同时看到决议做了什么，也看到决议本身不能证明什么。

官方决议登记所能稳妥确认的日期精度只有 2021 年 5 月。公开材料连接到 5 月 11 日和 5 月 26 日的会议记录，但现有文字没有把 Resolution 202105.610 明确归到其中某一天。因此，选择任一具体日期都会越过证据边界。同样无法从这份公开决议中得出的，还有提案人、附议人、表决票数与出席情况。缺少这些公开信息并不表示董事会内部从未留下相应记录；它只意味着外部读者不能拿看不见的材料填补事实。

决议能够证明，董事会批准了报表，并给予两位具名任职者两项签署授权。它不能独自证明两人后来都签了字，不能证明签署发生的具体时刻，也不能证明最终签署文件与获批文件逐字、逐页一致。它没有展示相关陈述函的内容，因而也不能被用来复述或猜测其中的管理层说明。它没有说明外部审计人员是否还需要完成某个后续动作，也没有给出一张公开可查的“全部完成”收据。把“获准签署”写成“已经签署”，就是把权限误当成事实；把“没有公开完成记录”写成“肯定没有完成”，则是另一种同样严重的越界。

两个名字的出现仍然很重要。一个只有“授权适当人员签署”字样的决议，会把责任藏在模糊集合里；Resolution 202105.610 没有这样做。它把管理职责与董事会监督职责同时放在可识别的人身上，使会员、审计相关方和后来的任职者至少能够从起点追问：哪位管理负责人、哪位董事会负责人原本应完成哪一项动作。这种可识别性不是仪式性的署名崇拜，而是代理关系中最基本的问责接口。

不过，名字与职位的双重限定带来一个解释问题：这究竟是授权给 Eddy M. Kayihura 和 Subramanian Moonesamy 两位个人，还是授权给当时分别占据 CEO 与主席职位的人？最合理的阅读不是从两者中任选一个，而是承认决议同时使用了两种约束。名字防止签署责任在组织内部随意漂移，职位则说明两人凭什么能够代表公司与董事会行动。个人身份和机构身份共同构成授权坐标；缺一项，问责会变模糊，多一层永久性推定，授权又可能被错误拉长。

这也是后来职位空缺与人员更替为何只应作为压力测试、而不能被写成反向判决的原因。AFRINIC 在 2022 至 2023 年经历的董事会法定人数危机，使“一个机构职位是否仍能有效运作”不再是抽象问题。但那场危机属于另一段历史，并不证明 2021 年的两次签署没有完成，不证明本决议有缺陷，也不证明它造成了后来事件。它只提醒我们：一项依靠具名且能履职的职位来执行的授权，若没有留下完成状态和有限继任规则，时间越久，解释成本越高。

这里需要严格区分两种不确定性。第一种是当时的执行不确定性：公开记录没有告诉我们两份文件的签署状态。第二种是后来的连续性不确定性：如果任一人尚未完成任务便离任、失能或其职位空缺，谁能继续？现有记录没有说明前一种情况实际发生，也没有说明后一种情况曾被触发。制度分析可以要求更好的记录设计，却不能把一种假设写成已经发生的事件。

从 NRS 所强调的私人会员制注册机构视角看，年度财务证明链的受众首先是机构会员与对组织持续运作有正当关注的人。会员需要的并非关于谁拥有“公共统治权”的神话，而是一条能被核验的私人公司责任链：董事会何时批准，批准了哪个版本，谁被授权，谁完成了签署，若人员变化又由谁重新确认。会员问责越依赖记录，记录就越需要区分授权、执行和完成。

Heng Lu 对代理问题的分析进一步说明，为何一个名字必须与一项可核验的任务相连。董事会是集体行动者，文件却要由具体的人签署；机构承担长期后果，执行者可能只在职位上停留一段时间；会员和依赖注册机构稳定性的运营者承受制度含混造成的额外成本。权力、责任与后果若不对齐，留下来的便可能只是一项无人能解释其当前状态的旧授权。Resolution 202105.610 的优点，是把责任起点对齐到两个人；它未公开回答的，是如何把终点同样清楚地记录下来。

LARUS 从运营连续性的角度提供了另一层现实感。注册机构治理记录不一定直接导致网络中断，模糊的授权也不能自动证明任何具体损失；但当运营者、合作方或审查者必须重建某项机构行为是否合法完成时，他们会付出时间、法律核验与治理沟通成本。对负责技术簿记与协调的私人机构而言，减少这种重建成本，本身就是连续性工作的一部分。

因此，本决议最值得追问的不是“谁控制了钱”，更不是任何报表数字，而是“谁能让已批准的文件跨过最后一道可证明的执行门槛”。答案在 2021 年 5 月看起来很清楚：Eddy M. Kayihura 与 Subramanian Moonesamy，分别以 CEO 与董事会主席身份行动。时间给这个答案增加的问题则是：当名字、职位、文件版本和任务状态中任何一项发生变化时，机构如何证明原来的授权已经完成、失效或被重新确认？