business · SingTao

致同：上市公司董事存AI及网安严重能力缺口具IT背景人士不足1%

SingTao · 2 SOURCES1 day ago2 MIN

Summary

致同（香港）会计师事务所连续第15年发布《2026年香港企业管治报告》，揭示本港大型上市公司董事会在人工智能（AI）及网络安全监督方面存在严重能力缺口。调查发现，恒生综合大型股指数公司的董事中，具备资讯科技（IT）、AI或网络安全背景的人士不足1%，当中网络安全专长更仅占0.56%，AI专长更只占0.XX%。虽然近六成受访企业已将网络安全及AI列为核心风险，但仅11%公司设有专责委员会监督相关风险，且高达86%的董事培训依赖自学材料，缺乏互动与实战演练。是次报告分析截至2026年6月30日100家恒生综合指数大型股公司的年报及ESG报告，为《企业管治守则》修订于2025年7月1日生效后的首个完整年度评估。

Key Points

恒生综合大型股指数公司董事中，具备IT、AI或网络安全背景者不足1%，网络安全专长占0.56%，AI专长更低
仅11%公司设立专责委员会监督AI及网络安全风险，而86%相关董事培训依赖自学材料
员工网络安全培训覆盖率由75%跌至60%，医疗业员工IT安全培训率更由38%跌至25%
独立董事平均任期由6.8年降至5.8年，反映企业正为任期上限新规定加快董事会更新
仅12%港企设立首席独立董事，远低于美国标准普尔500的61%；披露董事技能矩阵的公司占61%，对比标普500的80%仍有差距
女性董事占比由21.8%微升至22%，能源业仅8.1%、公用事业15.5%，但欧洲已达34%至40%

Why It Matters

本港上市公司正面对AI及网络安全威胁迅速上升，但董事会相关专业知识几乎匮乏，形成企业管治的重大漏洞。随着独董任期上限新规定带动董事会更新潮，若公司只在圈子内互换人选而非真正引入多元人才，或会削弱投资者信心，并招致重视ESG的机构投资者批评，令香港作为国际金融中心的管治形象受损。