黃仁勳外遇風波延燒！輝達啟動獨立調查，執行長的私人關係如何牽

近期黃仁勳涉及婚外情及疑似外國情報活動的報導，將這個問題帶到檯面上。截至2026年11月9日，公開報導指出，黃仁勳已向員工承認對妻子不忠；NVIDIA董事會則於11月8日宣布啟動獨立調查，並表示目前沒有理由相信公司機密或美國國家安全受到侵害。這是現階段聲明，並非調查完成後的結論。

這起事件超出私德範圍的部分是報導中的另一項事實。據《金融時報》與《紐約時報》報導，涉案女子黃樂（Alice Huang）是新加坡資料中心業者Megaspeed的高階主管；Megaspeed是NVIDIA的客戶，NVIDIA也表示不會與客戶分享機密資訊。

此案我認為可以區分私人行為、情報活動指控、營業秘密外洩與董事責任等面向。這些問題可能互相關聯，但不能直接畫上等號。從企業風險顧問角度，可從利益衝突、資訊接觸、決策完整性、脅迫與操控以及內控例外來檢視。

一、私人關係進入商業資訊與決策範圍，就成為治理問題

公司治理需要處理的，是私人關係是否造成利益衝突、資訊接觸或管理例外。例如，是否讓特定人士取得原本無權接觸的資訊，是否影響客戶審查、交易條件與供貨安排，以及是否有人因執行長的身分而放棄必要的控制程序。這些是應調查的方向，不能反過來當作事件已經發生的證據。風險判斷應以行為、接觸權限與證據為依據，不能以國籍或性別代替調查。

重點在即使沒有營業秘密外洩，決策是否受到不當影響。必須檢驗私人關係與具體行動之間，是否存在特殊請託、未申報利益、異常指示，或繞過法遵程序等證據。董事會需要確保，企業的重要立場與商業決策，具有完整、獨立且可追溯的評估依據。

二、營業秘密治理不能只管研發部門，也必須涵蓋最高主管

營業秘密可能包括技術、財務與商業資訊。美國相關法律保護的重要條件，包括資訊因保密而具有經濟價值，以及企業已採取合理保密措施，並非所有內部資訊都構成法律上的營業秘密。

科技企業應盤點的四大營業秘密資訊
資訊類型	應保護的內容舉例
技術與產品	晶片架構、軟體、測試結果及未公開產品路線
客戶與交易	客戶需求、報價、折扣、供貨排序與合約條件
供應鏈與產能	產能安排、採購承諾、成本及供應限制
策略與財務	未公開投資、合作計畫、財務預測及市場布局

上述資訊是否構成營業秘密，必須逐項確認，不能把所有內部資訊都視為法律上的營業秘密。

企業應明確規定，哪些資訊可以對客戶說明，哪些需要核准，哪些不得透過私人管道傳遞。企業也應保留適當紀錄，高階主管掌握的資訊通常橫跨技術、商務與策略，即便片段資訊經過重新組合，也可能讓外部人士推知企業的布局。正式會議以外的私人通訊軟體、聚餐與差旅接觸，同樣需要適當的保密邊界。

企業的執行長通常有權接觸機密，不代表可以不受限制地對外揭露。真正有效的保密制度，應讓最高主管清楚揭露的邊界，並讓重要資訊的揭露可以追溯。

三、董事會不能只聽取執行長的保證

NVIDIA為德拉瓦州公司，其董事責任應依適用的美國法律判斷，不能直接套用台灣監察人的制度。德拉瓦州相關判例強調，董事應善意建立合理的資訊與監督機制；嚴重、持續的監督失靈可能引發責任，但發生事件或損失，並不表示董事自動違反義務。

從治理角度看，董事會需要回答以下問題。

1. 事前是否建立制度。公司應將營業秘密、高階主管利益衝突與敏感交易列入重大風險，法務、資安及內稽應定期報告，以及另有獨立上報管道。

2. 收到警訊後是否採取行動。董事會何時得知疑慮、掌握哪些資訊、如何查證，以及是否調整權限與追蹤改善，都應留下紀錄。

3. 調查是否獨立。被調查者不應控制調查範圍、證據取得或結論。企業越依賴創辦人，董事會越需要證明自身具有獨立判斷與行動的能力。

NVIDIA宣布由獨立董事與外部獨立律師監督調查，是重要的治理起點。後續仍須觀察以及發現的缺口能否確實改善。

重大政策倡議也應有適當的內部評估。尤其當企業處於出口管制與地緣政治交界，管理階層應說明倡議的商業理由、法遵要求及可能風險，避免公司資源與政策影響力受到未揭露的私人關係左右。

董事會也需要留下判斷與行動紀錄，後續應檢視：

1. 調查是否涵蓋資訊接觸、對外傳遞、交易安排與內控例外。

2. 是否保全相關通訊、文件與存取紀錄，依法進行查核。

3. 被調查者是否迴避調查範圍、證據及結論的決策。

4. 董事會是否依證據採取措施，並追蹤制度改善。

若未發現洩密，仍應全面檢討是否存在控制缺口；若發現違規，也應進一步釐清個人行為與制度失靈相對應的責任。調查的價值，讓企業有能力修正問題。

對台灣企業的借鏡

台灣企業同樣身處這類風險的前線。半導體與高科技產業的高階主管與技術人員，本來就是外國情報與商業間諜鎖定的對象。《國家安全法》和《營業秘密法》也對意圖在境外使用的侵害行為加重刑責。2025年8月爆發的台積電2奈米製程洩密案，檢方即依國家核心關鍵技術營業秘密相關規定起訴，顯示這類威脅並非只存在於美國。

對台灣企業而言，應依自身設置監察人或審計委員會的架構，安排調查與監督職責。個別董事、監察人或委員的法律責任，仍須依適用法令、職權、知悉情況及具體行為判斷，不能籠統認定「董監事都有責任」。但共同的管理要求是：當可信警訊涉及最高主管時，監督機制仍必須能夠運作。

具體而言，董事會或審計委員會可優先檢視以下事項：

1. 高階主管的利益衝突與敏感關係申報，是否涵蓋客戶、供應商等外部交易對手。

2. 涉及最高主管的警訊，是否能直接送達審計委員會或獨立董事，而不經過當事人。

3. 重大客戶，尤其高風險地區客戶的盡職調查，是否有不受業務壓力影響的獨立覆核。

4. 關鍵人物風險與接班規劃是否定期討論。企業越依賴創辦人的客戶關係與政府溝通能力，越需要建立團隊參與、決策紀錄與獨立檢視機制。

營業秘密治理保護企業的知識資產，利益衝突管理與董事會監督則維護決策的完整性。這起事件對企業最重要的提醒是：制度能否約束最有權力的人，決定了治理是否真正有效。

創辦人的貢獻值得肯定，而成熟的董事會，也必須有能力在涉及創辦人的事件中，取得資訊、獨立判斷並採取行動。