致同稱上市公司董事存嚴重能力缺口 具IT及AI等背景人士不足1%

致同（香港）會計師事務所連續第15年發佈的《2026年香港企業管治報告》顯示，本港大型上市公司的董事局在人工智能（AI）及網絡安全監督方面存在嚴重能力缺口。雖然已有近六成受訪企業將網絡安全及AI列為核心風險，但恒生綜合大型股指數公司的董事之中，具備資訊科技（IT）、AI或網絡安全背景的人士居然不足1%，且僅有11%的公司設有專責委員會監督相關風險。更甚者，高達86%涉及網安與AI的董事培訓僅依靠董事閱讀資料自學，缺乏互動與實戰演練；同時員工網絡安全培訓覆蓋率亦由75%跌至60%，企業面臨頂層專才不足與基層培訓收縮的雙重風險。

醫療業IT安全培訓率跌至25%

在行業層面，個別傳統行業的網絡安全風險意識嚴重不足。以醫療業為例，其員工IT安全培訓率由2025年的38%進一步跌至25%，代表四分三企業未有向員工提供基礎IT培訓，令客戶數據私隱面臨重大營運及合規隱憂。

至於能源及原材料行業，亦分別僅有25%及33%的企業將網絡安全列為主要風險，明顯低估工業系統面對的網絡威脅。另外，綜合企業董事會平均達14.5人，而IT行業則精簡至8.2人，惟IT企業披露董事會技能矩陣的比率僅得17%，屬全行最低。

多項指標仍落後海外

致同（香港）會計師事務所諮詢主管合夥人湯飈引述調查數據指出，大型恒綜成份股獨董平均任期已由2025年的6.8年回落至2026年的5.8年，反映市場已提前清理長期任職的獨董。不過多項指標仍落後海外，本港僅12%企業設立首席獨立非執行董事，遠低於美國標普500的61%。

此外，僅61%公司披露董事會技能矩陣，對比標普500的80%亦有距離，反映不少企業仍依賴傳統履歷，未有量化董事會的能力分佈。湯飈提醒，精簡的董事會若缺乏有效監督，有機會淪為創辦團隊的一言堂，屬於投資者需要警覺的管治風險。

「明星獨董」情況已糾正

致同（香港）會計師事務所諮詢總監蘇韋安表示，隨着獨董9年任期上限及最多兼任6間上市公司職務等規則約束，過去明星獨董身兼十多間公司的情況已得到糾正，獨董可投放更多時間處理公司風險監督。然而在法規強制換人的壓力下，市場雖迎來獨董大洗牌，但僅10%大型企業願意委任全新面孔。不少公司在更換舊獨董時，傾向於業界小圈子互相交換人選，聘用熟絡的資深男性董事，出現換湯不換藥的現象，令引入新血及推動多元化的監管初衷打折扣。

在性別多元方面，本港大型企業女性董事佔比由2025年的21.8%微升至22%，依然遠遜歐洲34%至40%及北美30%至33%的水平。調查發現不少企業僅達到最少一名女性董事的門檻便不再推進，當中能源及公用事業板塊表現最差，女性董事佔比分別只有8.1%及15.5%，消費品行業則以25.8%領先大市。