致同報告揭港大型上市公司董事會AI及網絡安全專長嚴重不足 僅不足1%董事具相關背景

致同(香港)會計師事務所最新發布的《2026年香港企業管治報告》揭示，香港大型上市公司董事會在人工智能(AI)及網絡安全監督方面，存在顯著的能力缺口。報告強調，儘管企業對新興科技風險的認知日益提高，然而董事會的治理架構卻未能同步跟上時代步伐。 數據顯示，在恆生綜合大型股指數公司董事中，具備資訊科技(IT)、AI或網絡安全專業背景的人士比例不足1%，情況令人關注。細分之下，擁有網絡安全專長的董事僅佔已披露董事專業背景的0.56%，而具備AI專長的更只佔0.26%。此外，報告亦發現，僅有11%的公司已設立專責委員會，以監督相關風險。 致同(香港)會計師事務所諮詢主管合夥人湯飈指出，企業對AI及網絡安全風險的認知度明顯提升，但董事會在這些新興風險領域的專業能力幾乎處於真空狀態。他認為，公司應把握獨立非執行董事(獨董)新規的過渡期，積極引入具備科技、AI等背景的董事，以提升董事會的整體專業素質。 致同(香港)會計師事務所諮詢總監蘇韋安進一步解釋，香港藍籌及大型企業的董事招募渠道相對封閉，這使得具備新興科技專長、但缺乏傳統董事資歷的人才難以進入董事會。她提到，不少公司由本地家族或國企主導，董事提名往往側重於政商關係與社會資歷。市場普遍觀點認為科技風險可外包予專業團隊處理，這亦導致董事會內部缺乏具備科技背景的成員，難以向管理層進行有效質詢。 為優化香港上市公司的企業管治水平，港交所修訂的《企業管治守則》已於去年7月1日起生效。新規定涵蓋董事會表現評核、獨立非執行董事超額任職上限，以及將於2028年起分階段實施的獨董9年任期硬性上限等條款。 今年的報告是新規生效後首個完整年度的評估。報告分析了截至今年6月底已公開的100家恆生綜合指數大型股公司的年報及環境、社會和管治(ESG)報告，以評估其對新規定下的準備情況。 數據顯示，最新報告期內，獨立非執行董事的平均任期已由6.8年下降至5.8年，這反映企業正加快董事會的更新步伐。然而，行業差異依然顯著。能源業的獨董平均任期最短，僅為1.9年；相比之下，公用事業(9.6年)、必需性消費品(8.4年)及地產建築業(8年)的平均任期則明顯較長。分析認為，這反映相關行業因其資本密集及項目週期較長，董事會更為重視機構知識的累積及監管經驗的傳承。 儘管如此，報告亦指出，在最新報告期內，只有10%的恆生綜合指數大型股公司委任了首次擔任董事職務的人選。此比例遠低於美國的30%至40%及英國的25%至35%。湯飈觀察到，現時公司傾向在熟絡的小圈子中互相交換退任的資深男性董事，這無疑令港交所引入新血的原意「大打折扣」。 此外，香港上市公司在性別多元化方面的進展亦顯得緩慢。蘇韋安提到，不少上市公司在達到「至少一位女性董事」的最低門檻後便立即「躺平」，未能繼續提拔及引進更多女性決策人才。此情況導致女性董事的整體比例僅由2025年的21.8%微升至2026年的22%，仍遠低於歐洲34%至40%以及北美30%至33%的水平。