香港の取締役会は、技術リスクの増大に伴い、AIとサイバーセキュリティのスキル不足に直面する。

香港最大の上場企業は、多くの企業がこれらのテクノロジーを主要なビジネスリスクと認識しているにもかかわらず、取締役会レベルで人工知能とサイバーセキュリティの専門知識に大きなギャップを抱えています。

グラント・ソーントン香港の新しいレポートによると、香港最大の上場企業の取締役のうち、人工知能またはサイバーセキュリティの専門知識を持つ者は1%未満であることがわかりました。この調査結果は、企業がAIシステムへの依存度を高めながら、デジタルセキュリティの脅威が拡大している中で発表されました。

同社の15回目の年次コーポレートガバナンスレビューでは、ハンセン総合指数に上場している100の主要企業を調査しました。報告書によると、調査対象企業の 59% がサイバーセキュリティまたは AI を主要なビジネスリスクとして認識していました。

しかし、デジタル脅威とテクノロジー統合の監督を担当する専門の取締役会委員会を設置していたのはわずか 11% でした。

これらの数字は、テクノロジー関連のリスクを認識することと、コーポレートガバナンスの最高レベルで十分な技術的専門知識を持つことの間に潜在的なギャップがあることを示しています。

AI とサイバーセキュリティが取締役会レベルのリスクに

AI は、顧客サービスやソフトウェア開発からデータ分析や自動意思決定まで、ビジネス運営にますます統合されています。同時に、組織は機密データ、アクセス権限、サードパーティの AI ツール、そしてますます自律化する AI システムに関連するリスクを管理しなければなりません。

サイバーセキュリティのリスクも AI の導入と密接に結びついてきています。AI を導入する企業は、マルウェア、フィッシング、データ漏洩などの従来の脅威だけでなく、AI システムがタスクに必要な範囲を超えて情報や企業システムにアクセスできるかどうかも考慮する必要があります。

このため、テクノロジー投資、リスク管理、コーポレート ガバナンスに関する重要な決定が行われる取締役会レベルでの監視がますます重要になっています。

グラント・ソーントン香港の調査結果によると、多くの企業はこれらのリスクの重要性を認識していますが、それらを監視するための専門知識を持つ取締役は比較的限られています。グラント・ソーントン香港のアドバイザリー部門責任者であるバリー・トン氏は、この状況を、企業が認識しているリスクと組織のトップで利用可能な技術的専門知識との間の乖離であると表現しました。

ガバナンス要件も変更されました

この調査結果は、2025年に導入された香港証券取引所のコーポレートガバナンス要件の変更にもかかわらず得られたものです。

更新された基準には、取締役のトレーニングと取締役会のスキルマトリックスに関する要件に加え、取締役が兼任できる取締役会の数に対するより厳しい制限が含まれています。これらの変更は、コーポレートガバナンスを強化し、取締役会の能力に関する透明性を向上させることを目的としていました。

しかし、報告書によると、正式なガバナンス要件が、取締役会レベルでのAIとサイバーセキュリティに関する専門知識の普及に必ずしもつながっているわけではないことが示されています。

スキルギャップのセキュリティへの影響

サイバーセキュリティチームにとって、問題は取締役が特定のAIモデルやセキュリティ製品の技術的な詳細を理解しているかどうかにとどまりません。

取締役会レベルの理解は、組織がセキュリティ予算、インシデント対応、データ保護、サードパーティテクノロジーのリスク、AI導入ポリシーにどのように取り組むかに影響を与える可能性があります。

これは、サイバーセキュリティとAIガバナンスがますます相互に関連していることを意味します。組織は、AI の導入を承認できる人物、AI システムがアクセスできるデータ、その活動の監視方法、自動化システムが予期せず動作した場合に何が起こるかについて、明確な責任を確立する必要があるかもしれません。

企業リーダーシップにとっての増大する課題

香港での調査結果は、AI が実験的な技術から主流のビジネス運用に移行するにつれて企業が直面するより広範な課題を反映しています。

運用レベルで AI とサイバーセキュリティの専門知識を持っているからといって、企業監督の責任者の間に同じ専門知識が存在するとは限りません。取締役会にとって、テクノロジーのリスクを理解することは、従来の財務、法務、および業務に関する専門知識と並んで、ますます重要になるかもしれません。

企業がAIの導入を続けるにつれて、テクノロジーのリスクを特定し、管理する能力は、企業のサイバーセキュリティ戦略においてますます重要な部分になる可能性があります。

組織にとって、問題はもはや単にAIを使用しているかどうかではなく、ガバナンス構造がそれに伴うセキュリティリスクを理解し、管理できるようになっているかどうかです。