随着技术风险日益增长，香港董事会面临人工智能和网络安全技能缺口。

香港最大的上市公司在董事会层面面临着人工智能和网络安全专业知识方面的重大缺口，尽管许多公司已将这些技术视为重大业务风险。

均富会计师事务所香港分所的一份新报告发现，香港最大的上市公司中，只有不到1%的董事拥有人工智能或网络安全方面的专业知识。这一发现正值企业日益依赖人工智能系统，同时面临日益增多的网络安全威胁之际。

该事务所的第15份年度《公司治理审查》报告对恒生综合指数成分股中的100家主要公司进行了审查。

根据该报告，59%的受访公司将网络安全或人工智能视为主要业务风险。然而，只有11%的公司设立了专门的董事会委员会，负责监督数字威胁和技术整合。这些数据表明，在公司治理最高层，对技术相关风险的认知与拥有足够的技术专长之间可能存在差距。人工智能和网络安全正成为董事会层面的风险。人工智能正日益融入业务运营，从客户服务和软件开发到数据分析和自动化决策。与此同时，各组织必须管理涉及敏感数据、访问权限、第三方人工智能工具以及日益自主的人工智能系统的风险。网络安全风险也与人工智能的采用联系日益紧密。部署人工智能的公司不仅需要考虑恶意软件、网络钓鱼和数据泄露等传统威胁，还需要考虑人工智能系统是否拥有超出其任务所需范围的信息和企业系统访问权限。这使得董事会层面的监督变得越来越重要，因为技术投资、风险管理和公司治理等重大决策都是在董事会层面做出的。均富香港的调查结果表明，许多公司认识到这些风险的重要性，但董事中负责监督这些风险的专业知识相对有限。均富香港咨询主管唐先生将这种情况描述为公司所承认的风险与公司高层所拥有的技术专长之间存在脱节。

公司治理要求也发生了变化

尽管香港交易所及结算所已于2025年对其公司治理要求进行了调整，但上述调查结果仍然成立。

更新后的标准包括与董事培训和董事会技能矩阵相关的要求，以及对董事可担任董事的董事会数量更严格的限制。

这些变革旨在加强公司治理，提高董事会能力的透明度。

然而，报告指出，正式的治理要求并不一定能转化为董事会层面广泛的人工智能和网络安全专业知识。

技能差距带来的安全隐患

对于网络安全团队而言，问题不仅仅在于董事是否了解特定人工智能模型或安全产品的技术细节。

董事会层面的理解会影响组织如何处理安全预算、事件响应、数据保护、第三方技术风险和人工智能部署策略。

企业领导层面临的日益严峻的挑战

香港的调查结果反映了随着人工智能从实验性技术走向主流商业运营，企业面临的更广泛的挑战。

在运营层面拥有人工智能和网络安全方面的专业知识，并不一定意味着负责企业监管的人员也具备同样的专业知识。

对于董事会而言，除了传统的财务、法律和运营专业知识外，了解技术风险可能变得越来越重要。

随着企业不断采用人工智能，识别和管理技术风险的能力可能成为企业网络安全战略中日益重要的组成部分。

对于组织而言，问题不再仅仅是他们是否在使用人工智能，而是他们的治理结构是否能够理解和管理随之而来的安全风险。