2026年9月29日
致同(香港)會計師事務所發布的《2026年香港企業管治報告》顯示香港大型上市公司的董事會在人工智能(AI)及網絡安全監督方面存在明顯能力缺口。不足1%的恒生綜合大型股指數公司董事,具備資訊科技(IT)、AI或網絡安全專業背景,且僅有11%的公司已設立專責委員會監督相關風險。
港交所優化《企業管治守則》的修訂於去年7月1日起生效,新規涉及董事會表現評核、獨董超額任職上限,以及2028年起分階段實施的獨董9年任期硬性上限等。今年是首個完整年度,報告分析截至今年6月底已公開的100家恒生綜合指數大型股公司的年報及環境、社會和管治(ESG)報告,評估其對新規定的準備情況。
致同(香港)會計師事務所諮詢主管合夥人湯飈表示,企業對AI及網絡安全風險的認知明顯提高,但治理架構未同步跟上。董事會在這些新興風險領域的專業能力幾乎為零,網絡安全專長僅佔已披露董事專業背景的0.56%,AI專長更只佔0.26%。他認為,公司應該把握獨董新規的過渡期,引入具備科技、AI等背景的董事。
該所的諮詢總監蘇韋安解釋,香港藍籌和大型企業的董事招募渠道封閉,具備新興科技專長、但缺乏傳統董事資歷的新人難以進入董事會。另方面,不少公司由本地家族或國企主導,提名多注重政商關係與社會資歷,加上董事會普遍認為科技風險可外包予專業團隊處理,導致缺乏科技背景成員向管理層進行有效質詢。
2028年起,獨董9年任期硬性上限分階段實施,同時限制獨董最多只能同時擔任6家上市公司職務的新規定(設三年過渡期)。
報告顯示,今年獨董平均任期由6.8年下降至5.8年,反映企業正加快董事會更新。惟行業差異顯著,能源業平均任期最短,僅1.9年;公用事業(9.6年)、必需性消費品(8.4年)及地產建築業(8年)則明顯較長。這反映相關行業因資本密集及項目周期較長,董事會更重視機構知識積累及監管經驗。
最新報告期內只有10%的恒生綜合指數大型股公司,委任首次擔任董事職務的人選,該比例遠低於美國的30%至40%,和英國的25%至35%。湯飈提到,觀察到公司傾向在熟絡的小圈子中互相交換退下來的資深男性董事,令港交所希望引進新血的原意「打折」。
另方面,性別多元化進展緩慢。蘇韋安提到,不少上市公司一旦符合了「至少一位女性董事」的最低門檻,便立即「躺平」,不再繼續提拔和引進更多女性決策人才,導致女性董事整體比例則由2025年的21.8%,微升至2026年的22%;仍遠低於歐洲34%至40%,以及北美30%至33%的水平。