致同：不足1%大型上市公司董事具AI或網絡安全專長

致同（香港）會計師事務所發布《2026年香港企業管治報告》顯示，香港大型上市公司董事會在人工智能（AI）及網絡安全方面存在明顯能力缺口。不足1%的恒生綜合指數大型股公司董事具備資訊科技（IT）、AI或網絡安全專業背景，僅11%公司設有專責委員會監督相關風險。

報告分析截至2026年6月底已公開的100家恒生綜合指數大型股公司年報及環境、社會和管治（ESG）報告。今年亦是港交所優化《企業管治守則》修訂自2025年7月1日生效後的首個完整年度，新規涉及董事會表現評核、獨董超額任職上限，以及2028年起分階段實施的獨董9年任期上限等。

致同指出，董事會在新興科技方面的專業能力仍然有限。已披露董事專業背景中，具網絡安全專長者僅佔0.56%，AI專長更只有0.26%。在員工培訓方面，健康醫療企業的網絡安全培訓率由去年的38%降至25%，連續兩年為各行業最低，即有四分之三相關公司尚未為員工提供基本IT培訓。

企業對IT及網絡安全風險的重視程度亦有明顯行業差異。僅25%能源企業及33%原材料企業在年度報告中，把IT和網絡安全列為主要風險，低於整體平均59%。

董事會更新方面，獨立董事平均任期由2025年的6.8年降至2026年的5.8年，其中能源業平均任期最短，僅1.9年；公用事業為9.6年、必需性消費品8.4年，地產建築業則為8年。最新報告期內，只有10%的恒生綜合指數大型股公司委任首次擔任董事的人選，低於美國的30%至40%及英國的25%至35%。

性別多元化進展亦較慢。女性董事比例由2025年的21.8%微升至2026年的22%，仍低於歐洲的34%至40%及北美的30%至33%。其中，消費品行業女性董事比例最高，達25.8%；能源及公用事業分別只有8.1%及15.5%。

報告又顯示，61%的恒生綜合指數大型股公司已披露董事會技能矩陣，仍低於標普500企業約80%的水平。致同認為，不少企業仍主要依賴傳統履歷評估董事背景，尚未量化董事會的技能分布，在AI、網絡安全等新興風險持續上升下，董事會專業結構仍有改善空間。＠