香港會計師公會發布AI數據管治實務指引　124家大型上市公司92家已應用AI

香港會計師公會今日（11月5日）發表《人工智能與數據管治：市場觀察及實務指引》，並同步公布一項檢視香港大型上市公司AI應用與管治的調查結果。調查涵蓋124家恒生綜合大型股指數成份股公司的2025財政年度年報，結果顯示92家企業明確表示已應用AI、6家局部應用、26家則未有披露相關應用。然而報告同時指出，企業普遍傾向只披露AI應用情況，而未能展現完整的AI管治框架與程序，令投資者難以掌握AI應用背後的數據管治、責任及信任等關鍵考量。

香港大型企業AI應用已成主流

調查發現AI在香港大型上市公司中已相當普及，且應用範圍正在擴大。按應用範疇劃分，最普遍的是提升營運及工業流程（44家），其次為提升生產力及企業自動化（37家），產品及服務開發（35家）與客戶服務及互動（同為35家）亦屬常見用途。

會計師公會會長兼「最佳企業管治及ESG大獎2026」評審團主席羅卓堅表示，隨着市場持續發展，香港穩居全球新股市場領先地位，企業的管治及ESG水平亦須與時並進。他指出，最佳實務並非等如報告最厚或披露最多資訊，企業獲得肯定是因為能真正把良好的企業管治、ESG及風險管理融入企業文化、策略及日常營運與決策之中。

管治披露落後於應用：投資者難察風險

報告強調一個核心矛盾：企業持續擴大AI應用，愈來愈依賴AI所使用、產生及支撐系統運作的數據，但企業傾向僅披露「用咗AI」，而未有披露「點樣管治AI」。這種失衡使投資者難以了解AI應用涉及的主要考量，包括企業數據管治策略、責任分配及信任機制。

缺乏清晰的數據管治框架，意味AI生成結果的可靠性、數據來源是否合規、監控與審核流程是否完善等問題，均未有清晰對應。對上市公司而言，這既是營運風險，亦可能演變成合規與聲譽風險。

五步驟「AI／GenAI數據使用決策框架」

為協助企業與市場辨別及了解主要考慮因素，公會提出「AI／GenAI數據使用決策框架」，按實用程度及風險分級，建立五個步驟的框架，支援機構負責任地應用AI。框架著重讓企業在導入每一項AI應用前，系統地考慮其用途、數據來源、風險水平、所需控制措施及人類監督機制。

這套框架的意義在於把「AI管治」從抽象概念轉化為可操作的決策流程，讓企業在效率提升之餘，同時顧及數據安全與合規要求。

對香港企業的啟示

對香港企業而言，這份指引釋出的訊號相當清晰：AI管治正由「可有可無」走向「企業管治的必要組成部分」。隨着投資者與監管機構日益重視AI應用背後的數據治理，單純宣稱「已採用AI」已不足以建立信心。

羅卓堅總結，AI的長遠價值不僅在於提升效率，更在於企業能否透過有效管治，在安全及負責任的環境下應用AI，為企業帶來價值並規避風險。企業必須將AI管治視為良好企業管治的重要一環，以良好的數據管治、有效的控制措施及清晰的人類監督機制為基礎，做好風險管理。

尤其對正籌備使用生成式AI或代理式AI（AI Agent）的企業，公會建議應及早建立AI清單、明確責任歸屬、訂立數據使用政策，並在部署前完成風險評估。這不僅有助合規，亦能為企業在AI時代建立可持續競爭優勢。

結語

香港會計師公會這份實務指引，反映了本地監管與企業管治環境正逐步跟上AI普及的步伐。當92家大型上市公司已在營運中使用AI，企業能否同步建立與之匹配的管治框架，將成為下一階段投資者評估企業質素的重要考量。對香港商業社會而言，AI管治已不再只是技術部門的課題，而是企業管治與ESG策略不可或缺的一環。公會期望透過實務指引及工具，協助企業建立健全的AI及數據管治框架，推動香港發展更具可持續性的AI應用生態。