這篇是由Martin Lipton所寫、2025年1月31日在Harvard Law School Forum on Corporate Governance刊出的"Thoughts for Boards: Key Issues in Corporate Governance for 2025"。以下介紹一些內容。
對董事會而言，要維持穩定地關注保護、發展永續業務並使之成長所需的核心功能，是頗有挑戰性的，這涉及(i)管理階層之選任及薪酬，(ii)監督與指導公司營運策略，(iii)監督風險管理，(iv)建立對投資人與其他利害關係人可信度，以及(v)董事會對其組成及運作進行自我評估。今天董事會遇到的很多問題，都涉及前述一兩項。比如，特別是ESG問題或許就與董事會對風險管理之監督、公司營運策略及其以及對利害關係人溝通有關。防禦特定行動主義者的攻擊，或許需要評估—行動主義者提案會帶動或破壞公司的營運策略、公司對投資人之可信度，以及董事會之組成。
因此，以下幾點，是董事會在關注這些核心功能時要加以注意的：
這是2025年1月30日在Insurance Business網站刊出的調查。
根據GlobalData，人工智慧、ESG考量以及網路風險管理，在2025年會重新定義保險業的局勢。
"Standard Chartered CEO on why cybersecurity has become a 'disproportionately huge topic' at board meetings"這篇，是由Adam Janofsky所撰寫、2024年4月29日在The Record刊出的。內容是對倫敦渣打銀行Bill Winters的訪談，因為該銀行過去十年很重視投資員工訓練、董事會討論。以反應此威脅的嚴重性。這一篇談的幅度頗廣，有俄羅斯的烏克蘭戰爭、北韓在對銀行網路攻擊和勒索的看法，還有談加密貨幣(比如對洗錢的影響)。內容相當多，在此僅介紹與企業文化、董事會等有關的部分。
Winters最近與Recorded Future News(RFN)談到了處理加密貨幣、人工智慧的方法，還有他如何對這個8.5萬員工的公司建立網路安全文化。
這篇"Directors and officers (D&O) liability: A look ahead to 2025"是2025年1月29日在WTW網站刊出，由John M. Orr和Lawrence Fine合寫的文章。可讓我們瞭解美國D&O的趨勢，以下挑選一些與平常這兒分享有關的部分介紹。
(1)隨高淨值個人累積他們的財富，為何香港家族辦公室正在蓬勃
這篇是2024年10月17日在South China Morning Post刊載、探討香港家族辦公室趨勢的報導：Why Hong Kong’s family offices are thriving, as high-net-worth individuals build their wealth。
家族辦公室最早是19世紀在美國一些最有錢的家族開始的，但從1980年代開始，越來越受歡迎。這在北美最常見，但香港最近幾年也有：根據Invest Hong Kong (InvestHK)與Deloitte合作的2024年報告，現在香港有超過2700個。政府的目標是在2025年底以前再吸引200個。
這篇是2025年1月21日在BDO USA網站刊出的"Audit Committee Priorities for 2025"。以下是第二部分，BDO的2024 Board Survey指出了幾個2025年董事要花最多時間的事項：
這篇是2025年1月21日在BDO USA網站刊出的"Audit Committee Priorities for 2025"。我所參與的董事會評估流程裡，會觀察審計委員會的運作，這一篇內容有提到相關內容，而且還延伸到新趨勢，相當值得參考。不過內容很多，故分為兩部分；第二部分為2024 Board Survey內指出2025年要花最多時間的事項。
今日的審計委員會要監督因地緣政治、持續供應鏈中斷、全球通膨、會擾亂企業營運新科技所引發的新風險。根據BDO對近250位董事所做的2024 Board Survey，有31％稱企業風險管理(ERM)是過去12個月需要投入大量時間與努力的治理流程。今日變動的環境，再加上監理與利害關係人的期待，需要涵蓋整個企業、不只是財報的ERM。最近的Audit Committee Practices Report發現，47％的受訪者稱會將ERM監督分派給審計委員會、15％會分給風險委員會，35％是由整個董事會。ERM預期會是一個整合性、全面性的流程，以考慮組織所有面像風險（比如策略、監理、營運及聲譽）。不管董事會和委員會章程是如何表達責任的，所有董事會成員預期都要抱持懷疑及風險意識。
審計委員在審視及監督風險要素時有重大責任，這是他們監督財報功能的職權所在，而也通常會延伸到ERM流程之監督。這需要明智的董事—不只瞭解財會，對於公司特殊風險和經驗也具備相關經驗和深入的產業知識，以判斷管理階層如何辨識、優先重視及管理風險。比如，考慮審計委員會是否適合負擔額外的網路風險責任，因為僅由財務專家組成的委員會可能不瞭解網路風險局勢，或新科技對保護資料之影響，能夠對管理階層就風險偵測和減緩策略提出明智的問題。
董事會應該負責制定及明確表達風險胃納及容忍門檻，還有確保管理階層在這些界限內運作。以下是董事針對風險和策略優先事項對管理階層作建議時，應該要採取的幾個步驟。
*建立激勵措施以便向組織就風險作準確報導
*當經營環境快速改變時，保持前瞻性思考及開放心態
*重視持續進修，包括邀請專家進入董事會（比如經濟學家、網路專家、技術人士等等）
*採取參與式方法—透過與利害關係人議合、利用技術以及現地參訪
審計委員會對ERM之監督，不只是監督管理流程而已，還要測試結果以協助確保：與優先事項一致、減緩措施是健全的，以及公司對新挑戰有韌性。審計委員會不只應該審視管理階層執行的正式ERM流程，還要在一年內定期收取報告和更新，以強化定期的風險討論。Audit Committee Practices Report指出，49％的董事會會每月討論ERM，但也有28％是半年一次、20％是每年一次。有效的風險討論有幾個特徵，包括會全面性考慮公司、納入組織策略與計畫流程，以及和整個組織的專家合作。
資料來源：https://www.bdo.com/insights/assurance/audit-committee-priorities-for-2025
