致同（香港）會計師事務所發布的《2026年香港企業管治報告》指出，香港大型上市公司在人工智能及網絡安全監督方面仍存在明顯能力缺口。在恒生綜合大型股指數中，不足1%的董事具備資訊科技（IT）、AI或網絡安全專業背景，而設立專責委員會監督相關風險的公司亦只有11%。
報告分析截至今年6月底已公布年報及環境、社會及管治報告的100間大型上市公司，評估企業對港交所去年7月生效的《企業管治守則》修訂的準備情況。新規涉及董事會表現評核、獨立董事超額任職上限，以及由2028年起分階段實施的獨立董事9年任期上限。
致同諮詢主管合夥人湯飈表示，企業對AI及網絡安全風險的認知雖然有所提高，但但治理架構未同步跟上。在已披露的董事專業背景中，網絡安全專長僅佔0.56%，AI專長更只有0.26%。他認為，公司應把握獨立董事制度改革的過渡期，吸納具備科技及AI經驗的人才加入董事會。
致同諮詢總監蘇韋安指出，香港大型企業的董事招募渠道相對封閉，具備新興科技專長但缺乏傳統董事資歷的人士，較難進入董事會。部分企業由本地家族或國企主導，提名董事時較重視政商網絡及社會資歷；同時，不少董事會認為科技風險可以交由外部專業團隊處理，因而缺乏具科技背景的成員向管理層提出有效質詢。
報告顯示，受獨立董事9年任期上限及最多同時擔任6家上市公司董事等新規影響，大型上市公司的獨立董事平均任期由6.8年縮短至5.8年。不同行業的董事任期差距明顯，能源業平均任期最短，只有1.9年；公用事業則最長，達9.6年。必需性消費品及地產建築業的平均任期亦分別達8.4年及8年。
大型上市公司引入新董事的比例仍然偏低，最新報告期內只有10%的公司委任首次出任董事的人選，遠低於美國約30%至40%及英國約25%至35%的比例。