致同報告揭港大型上市公司董事會AI及網絡安全專長匱乏 促深化管治披露

致同(香港)會計師事務所近日發布其第15份年度企業管治調查報告《2026年香港企業管治報告》，報告指出，香港大型上市公司董事會在人工智能(AI)及網絡安全監督方面存在顯著的能力缺口。市場分析認為，儘管港交所(00388)經修訂的《企業管治守則》已有效推動企業披露常規的改善，但董事會的專業能力未能跟上新興風險迅速演變的步伐。 根據調查結果，不足1%的恆生綜合大型股指數公司董事具備資訊科技(IT)、AI或網絡安全專業背景。此外，僅有11%的公司已設立專責委員會，以監督相關風險。致同(香港)會計師事務所諮詢主管合夥人湯飈指出，董事會在這些新興風險領域的專業能力幾乎為零，其中網絡安全專長僅佔已披露董事專業背景的0.56%，AI專長更只佔0.26%，情況令人關注。報告進一步發現，董事專業背景仍高度集中於傳統商科範疇，商業、經濟、金融及會計合計佔所有專業背景的37%。這意味著近三分之二的恆生綜合大型股公司董事會，缺乏至少一名具備IT、網絡安全或AI經驗的董事。 為提升董事會效能及多元化水平，港交所推動引入董事會技能矩陣、董事會表現評核、強制董事培訓、獨立非執行董事(「獨董」)超額任職上限，以及即將實施的獨董九年任期硬性上限等規定。受新規定影響，獨董平均任期已由2025年的6.8年下降至本年度的5.8年，反映企業正為應對獨董任期上限而加快董事會更新。然而，首度獲委任為董事的例子在市場上仍屬罕見，報告期內只有10%的恆生綜合大型股公司委任首次擔任董事職務的人選，反映在投資者監督加強及新晉董事須完成專業發展培訓的要求下，企業仍偏好具經驗的候選人。 在性別多元化方面，女性董事比例從2025年的21.8%微升至2026年的22%，雖呈持續增長趨勢，但仍遠低於歐洲34%至40%及北美30%至33%的水平。湯飈表示，性別多元化進展緩慢，可能令企業面臨來自重視ESG的投資者批評與壓力。 致同(香港)會計師事務所諮詢總監蘇韋安分析，香港董事會現時的架構設計，基本上仍聚焦於過去的資本配置和傳統風險。儘管這種模式過去數十年成功引導企業穩健發展，卻也導致董事會目前缺乏應對自主AI系統及日益複雜網絡安全威脅的防禦能力。她強調，當前風險與董事會專業能力之間的落差，極需市場正視。 在披露深度方面，僅61%的恆生綜合大型股公司披露了董事會技能矩陣，遠落後於標普500指數同業80%的披露率，而IT行業的披露率更低至17%。董事培訓雖廣泛涵蓋監管與ESG議題，但僅33%公司表示培訓內容包括AI或網絡安全，且其中86%的培訓僅屬閲讀或自我進修性質。至於已披露的董事會表現評核，超過一半的披露內容僅交代「已進行評估」，普遍缺乏具實質價值的透明度。 蘇韋安總結稱，企業現已擅長宣稱已建立妥善機制，但在許多案例中，對於所採用的評估方法、具體發現以及後續跟進措施，仍普遍缺乏具實質價值的透明度。她認為，一份僅列出籠統類別的技能矩陣，或是僅確認「已進行評估」的表現檢討，難以令持份者相信董事會已具備應對現今風險環境所需的能力。她強調，披露的深度是當前企業管治的核心考驗。