致同称上市公司董事存严重能力缺口 具IT及AI等背景人士不足1%

致同（香港）会计师事务所连续第15年发布的《2026年香港企业管治报告》显示，本港大型上市公司的董事局在人工智能（AI）及网络安全监督方面存在严重能力缺口。虽然已有近六成受访企业将网络安全及AI列为核心风险，但恒生综合大型股指数公司的董事之中，具备资讯科技（IT）、AI或网络安全背景的人士居然不足1%，且仅有11%的公司设有专责委员会监督相关风险。更甚者，高达86%涉及网安与AI的董事培训仅依靠董事阅读资料自学，缺乏互动与实战演练；同时员工网络安全培训覆蓋率亦由75%跌至60%，企业面临顶层专才不足与基层培训收缩的双重风险。

医疗业IT安全培训率跌至25%

在行业层面，个别传统行业的网络安全风险意识严重不足。以医疗业为例，其员工IT安全培训率由2025年的38%进一步跌至25%，代表四分三企业未有向员工提供基础IT培训，令客户数据私隐面临重大营运及合规隐忧。

至于能源及原材料行业，亦分别仅有25%及33%的企业将网络安全列为主要风险，明显低估工业系统面对的网络威胁。另外，综合企业董事会平均达14.5人，而IT行业则精简至8.2人，惟IT企业披露董事会技能矩阵的比率仅得17%，属全行最低。

多项指标仍落后海外

致同（香港）会计师事务所咨询主管合伙人汤飚引述调查数据指出，大型恒综成份股独董平均任期已由2025年的6.8年回落至2026年的5.8年，反映市场已提前清理长期任职的独董。不过多项指标仍落后海外，本港仅12%企业设立首席独立非执行董事，远低于美国标普500的61%。

此外，仅61%公司披露董事会技能矩阵，对比标普500的80%亦有距离，反映不少企业仍依赖传统履历，未有量化董事会的能力分布。汤飚提醒，精简的董事会若缺乏有效监督，有机会沦为创办团队的一言堂，属于投资者需要警觉的管治风险。

「明星独董」情况已纠正

致同（香港）会计师事务所咨询总监苏韦安表示，随着独董9年任期上限及最多兼任6间上市公司职务等规则约束，过去明星独董身兼十多间公司的情况已得到纠正，独董可投放更多时间处理公司风险监督。然而在法规强制换人的压力下，市场虽迎来独董大洗牌，但仅10%大型企业愿意委任全新面孔。不少公司在更换旧独董时，倾向于业界小圈子互相交换人选，聘用熟络的资深男性董事，出现换汤不换药的现象，令引入新血及推动多元化的监管初衷打折扣。

在性别多元方面，本港大型企业女性董事占比由2025年的21.8%微升至22%，依然远逊欧洲34%至40%及北美30%至33%的水平。调查发现不少企业仅达到最少一名女性董事的门槛便不再推进，当中能源及公用事业板块表现最差，女性董事占比分别只有8.1%及15.5%，消费品行业则以25.8%领先大市。