2025年审计委员会议程：（二）明确审计委员会在监督生成式人工智能、网络安全和数据治理中的角色

2025年，审计委员将持续受到针对公司的财务报告、合规、风险以及内部控制环境等带来的一系列挑战的考验，这些挑战在过去一年中不断涌现并持续加剧，包括全球经济波动，地缘冲突，网络攻击，人工智能的发展，以及根据当地监管机构对于气候和可持续发展报告的要求所做的准备工作。上述挑战及其他潜在挑战，将考验审计委员会的专业能力及议程的适当性，包括审计委员会是否拥有足够的领导力、合理的人员配备以及充足的议事时间，以履行对财务报告与内部控制的核心监督职责，同时妥善应对范围不断扩大、复杂度与日俱增的其他各类风险。

基于与审计委员会和商业领袖的交流，结合过往经验，我们提出以下九项议题，建议审计委员会在考虑和执行2025年议程时予以关注。

目前，许多企业的董事会仍在探索如何有效监督人工智能及生成式人工智能，并界定董事会与董事会下设专项委员会在此领域的角色划分，以深入理解生成式人工智能对战略方向及商业模式的潜在影响。

如我们《2025年董事会议程》中所述，多数企业对于生成式人工智能的监督职能集中在董事会层面，其目标是通过了解企业如何利用生成式人工智能创造商业价值的战略，同时监督管理层构建技术部署与应用的全流程治理架构。

然而，审计委员会可能已介入对生成式人工智能具体问题的监督。在此背景下，需明确审计委员会职责的边界。审计委员会可能涉及的生成式人工智能相关监督职责范围包括：

对许多企业而言，董事会对网络安全和数据治理的大部分监督责任一直由审计委员会承担。生成式人工智能的爆发式应用正促使多数企业的董事会更严格地评估其数据治理框架与流程。鉴于审计委员会的议程繁重，或许可以考虑由另一个董事会委员会承担数据治理（甚至网络安全）的监督职责。

在《2025年董事会议程》中，我们更详细地探讨了董事会如何深入洞察管理层如何确保生成式人工智能输出的质量和准确性，以及公司的数据治理框架、流程和文化是否与日益复杂的数据相关风险的演变保持同步。

无论监督职能如何配置，董事会必须深入理解生成式人工智能技术带来的机遇与风险，包括企业如何应用该技术、如何创造商业价值，以及如何管理与缓释相关风险。这可能需要开展专项培训、为董事会引入新技能，甚至引入具备新技能的董事会成员。