人工智能（AI）技術近年迅速發展，如今已不再只是提升工作效率的工具，並逐步影響上市公司董事會的決策優先次序及管理模式及職責履行方式。隨著AI深入不同業務，相關風險亦不再局限於IT範疇，董事會的監管範圍亦由傳統的企業管治，延伸至包括AI相關風險與系統的可靠性、潛在偏差與職業道德影響、數據私隱與網絡安全、營運韌性，以及第三方或供應商管理等新領域 （KPMG, 2026）。

AI變革亦會改變企業的內部管理氛圍，更對審計工作提出新要求。企業須建立更完善的内部監控機制及營運管理規範，以適應AI介入財務報告流程、資訊披露、定價決策、信用評定、風險評估或客戶互動等場景。為應對這些挑戰，上市公司董事會需多管齊下，一方面強化審計、風險管治及技術監管，另一方面建立一套以可量化關鍵績效指標（KPIs）及事件應對機制為核心的保障和匯報體系。同時，董事會應確保其符合適用的法規和對AI應用的披露要求，並透過專項培訓或引入外部專家，提升整體治理能力。

對上市銀行或保險公司等金融服務業而言，若將AI技術應用於客戶開戶審核、信用評分、風險評級、詐欺偵測、客戶服務中心及投訴處理、市場營銷等場景，將對企業管治提出巨大的挑戰。因此，董事會需突破傳統技術風險管理框架，建立更嚴格的治理機制，譬如透過稽核AI輸出結果驗證其公平性，對自動化營運流程實施全周期監控，並要求對影響重大、尤其是涉及客戶權益的決策設置「人為介入」審批機制。審計委員會亦需檢視AI驅動流程的內部控制（如數據審查、操作流程效率及偏差）、第三方供應商保障（涵蓋安全性、數據私隱、可審計性及分包商管控），以及其他合規監管（Deloitte, 2025）。

以消費品行業上市公司爲例，其董事會需對AI應用對財務表現與消費者權益的雙重影響提高警覺性。庫存預測模型若出現偏差，可能導致供應鏈中斷或資源浪費；智能推薦系統或聊天機械人與客戶的不當溝通則可能引發客戶對產品的誤導性聲明或造成誤解。CNBC（2026）近期曾報道，若顧客對聊天機器人的誤導、處理投訴不力及退款受阻感到不滿，增加企業聲譽風險。因此，董事會需從企業管治及消費者保障角度出發，確保AI系統的設計及應用不會削弱透明度或公平性，並透過有效監督及持續改進，防止誤導消費者，從而維護消費者信任及企業長遠價值。

上市公司董事會的核心職責是保護股東利益。董事會不應僅將AI視為提高生產力的工具，更需確保其應用在資訊披露的完整性、企業風險和獲利可信度等方面得到監管，而不僅僅視AI為提高生產力的策略。具體而言，任何涉及預測、定價、風險評估、收益流程和面向客戶的溝通或決策等方面，均須配備相應的內部控制措施，並留存充分的合規證據（包括私隱保護、公平性、知識產權及行業規範）。同時需透過持續監控、事件應對及第三方獨立驗證，提供持續保證。

在數碼化與人工智能時代，獨立非執行董事在維持公司治理獨立性及確保監管充分有效方面，亦發揮關鍵作用。例如，獨立非執行董事可在公司引入AI，尤其是具自主決策能力的AI系統前，要求管理層清楚交代決策邏輯、風險界限及人為介入機制。筆者亦提議上市公司董事參加相關AI應用和風險管理課程，相信香港董事學會和本港八大院校會樂意提供相應培訓。

參考資料： KPMG. (2026). AI Governance Principles for Boards. Retrieved from https://kpmg.com/dp/en/insights/2026/04/ai-governance-principles-for-boards.html
Deloitte. (2025.) Internal Audit’s Role in Strengthening AI Governance. Retrieved from https://www.deloitte.com/us/en/services/audit-assurance/blogs/accounting-finance/audit-ai-risk-management.html CNBC. (2026). AI customer service chatbots and rising consumer complaints. Retrieved from https://www.cnbc.com/2026/04/01/ai-chatbot-customer-service-complaints-refunds.html

撰文：嶺南大學教與學中心總監林敬新教授，嶺南大學教與學中心高級研究主任洪曉鷗博士