Tổng quan về luận án

Sự bùng nổ của cuộc Cách mạng Công nghiệp 4.0 và quá trình chuyển đổi số đã biến hệ thống thông tin kế toán (HTTTKT - Accounting Information Systems - AIS) thành huyết mạch điều hành, xử lý dữ liệu và cung cấp thông tin tài chính - quản trị thiết yếu trong mọi doanh nghiệp. Tuy nhiên, sự phát triển vượt bậc của công nghệ cũng đẩy các tổ chức vào tình thế thường trực đối mặt với các lỗ hổng bảo mật và sự cố kỹ thuật. Báo cáo Rủi ro Toàn cầu của Diễn đàn Kinh tế Thế giới (WEF, 2020) đã xếp rủi ro công nghệ thông tin (CNTT) vào nhóm 5 hiểm họa hàng đầu đe dọa sự ổn định của nền kinh tế thế giới. Tại Việt Nam, báo cáo an ninh mạng của Bkav (2020) chỉ ra "thiệt hại do virus máy tính gây ra ở Việt Nam ở mức khá cao, trên 1 tỷ USD (khoảng 23,9 ngàn tỷ đồng)", đồng thời sự chuyển dịch hệ thống lên đám mây và làm việc trực tuyến tạo ra vô số mục tiêu tấn công dữ liệu kế toán.

Trong môi trường xử lý tự động, tiên đề "Kế toán là ngôn ngữ của kinh doanh và nhiệm vụ của kế toán là phải cung cấp cho nhà quản trị những thông tin có chất lượng và hữu ích để ra quyết định" đang đứng trước thách thức sống còn: khi rủi ro CNTT bùng phát, chất lượng hệ thống thông tin kế toán (CLHTTTKT) suy giảm nghiêm trọng, kéo theo sự sai lệch của chất lượng thông tin kế toán (CLTTKT), khiến nhà quản trị đưa ra những quyết sách sai lầm.

Khoảng trống nghiên cứu then chốt xuất phát từ thực tiễn: phần lớn các nghiên cứu quốc tế và trong nước trước đây (như Wongsim, 2013; Carolina, 2014; Phan Đức Dũng & Phạm Anh Tuấn, 2015; Darma và cộng sự, 2018; Nguyen & Nguyen, 2020) chủ yếu phân tích các nhân tố tổ chức mang tính tích cực hoặc khảo sát rủi ro CNTT dừng lại ở mức mô tả định tính (Davis, 1997; Korvin và cộng sự, 2004; Fang & Shu, 2016). Vẫn thiếu vắng một công trình thực nghiệm tích hợp toàn diện cả nhóm nhân tố kỹ thuật và phi kỹ thuật dưới lăng kính "rủi ro tiêu cực" để lượng hóa tác động đồng thời đến CLHTTTKT và CLTTKT.

Luận án của nghiên cứu sinh Đồng Quang Chung (2022) tại Trường Đại học Kinh tế TP. Hồ Chí Minh (UEH), chuyên ngành Kế toán (Mã số: 9340301), dưới sự hướng dẫn khoa học của PGS. Nguyễn Xuân Hưng và TS. Nguyễn Đình Hùng, giải quyết ba câu hỏi nghiên cứu cụ thể:

  1. RQ1: Các nhóm rủi ro CNTT nào phát sinh và đe dọa trực tiếp đến HTTTKT trong doanh nghiệp tại Việt Nam?
  2. RQ2: Mức độ tác động tiêu cực của các nhóm rủi ro CNTT này đến CLHTTTKT và tác động tiếp nối của CLHTTTKT lên CLTTKT được đo lường như thế nào?
  3. RQ3: Những hàm ý quản trị và giải pháp kiểm soát rủi ro nào cần được kiến tạo nhằm nâng cao CLHTTTKT và CLTTKT?

Hệ thống giả thuyết nghiên cứu bao gồm:

  • H1: Rủi ro nguồn lực con người có ảnh hưởng ngược chiều (-) đến CLHTTTKT.
  • H2: Rủi ro phần cứng có ảnh hưởng ngược chiều (-) đến CLHTTTKT.
  • H3: Rủi ro ứng dụng tiến bộ CNTT có ảnh hưởng ngược chiều (-) đến CLHTTTKT.
  • H4: Rủi ro văn hóa tổ chức có ảnh hưởng ngược chiều (-) đến CLHTTTKT.
  • H5: Rủi ro cam kết quản lý có ảnh hưởng ngược chiều (-) đến CLHTTTKT.
  • H6: Rủi ro phần mềm và dữ liệu có ảnh hưởng ngược chiều (-) đến CLHTTTKT.
  • H7: CLHTTTKT có ảnh hưởng cùng chiều (+) đến CLTTKT.

Khung lý thuyết của luận án được xây dựng dựa trên sự tích hợp giữa Mô hình Thành công Hệ thống Thông tin DeLone & McLean (2016), Khung quản trị rủi ro COBIT (ISACA), Lý thuyết Văn hóa Tổ chức (Schein, 2017) và Khung chất lượng thông tin FASB/IASB (2010, 2018). Phạm vi khảo sát tập trung vào 368 đáp viên là các kế toán viên, kiểm toán viên, giám đốc tài chính (CFO) và giám đốc điều hành (CEO) tại các doanh nghiệp Việt Nam trong khung thời gian từ tháng 02/2020 đến tháng 03/2020.

+--------------------------------------------------------------------------------+
|                             KHUNG MÔ HÌNH NGHIÊN CỨU                           |
+--------------------------------------------------------------------------------+
|  CÁC NHÂN TỐ RỦI RO CNTT (ĐỘC LẬP)                                            |
|  - Rủi ro nguồn lực con người (H1: -) -------\                                 |
|  - Rủi ro phần cứng (H2: -) ------------------\                                |
|  - Rủi ro ứng dụng tiến bộ CNTT (H3: -) -------\   BIẾN TRUNG GIAN             |
|  - Rủi ro văn hóa tổ chức (H4: -) --------------> CLHTTTKT --------(H7: +)---->| CLTTKT (BIẾN PHỤ THUỘC)
|  - Rủi ro cam kết quản lý (H5: -) -------------/  (Hệ thống DeLone & McLean)   | (Chuẩn mực FASB/IASB)
|  - Rủi ro phần mềm & dữ liệu (H6: -) ---------/                                |
+--------------------------------------------------------------------------------+

Literature Review và Positioning

Bức tranh tổng quan học thuật về an toàn thông tin và HTTTKT được cấu trúc qua 4 dòng nghiên cứu chủ đạo:

Dòng thứ nhất tập trung vào rủi ro an toàn thông tin trong môi trường điện toán hóa. Khởi nguồn từ Loch và cộng sự (1992), Davis (1997) và Korvin và cộng sự (2004), các tác giả đã định danh 5 nhóm hiểm họa cốt lõi: rủi ro con người, rủi ro phần mềm, rủi ro phần cứng, rủi ro môi trường và rủi ro từ tiến bộ công nghệ vượt trước năng lực kiểm soát. Tiếp đó, Wang & He (2011), Muhrtala & Ogundeji (2013), Yang & Jiang (2014) và Fang & Shu (2016) chỉ rõ tính chất mở của mạng Internet làm gia tăng nguy cơ bóp méo, rò rỉ dữ liệu điện tử, phá vỡ tính xác thực và toàn vẹn của chứng từ sổ sách số.

Dòng thứ hai khảo sát các tiền tố quyết định CLHTTTKT. Các công trình của Wongsim (2013), Carolina (2014), Wisna (2015), Napitupulu (2015), Omar và cộng sự (2016), Darma và cộng sự (2018) và Nguyen & Nguyen (2020) khẳng định vai trò trụ cột của các nhân tố tổ chức như sự tham gia của lãnh đạo, văn hóa tổ chức và năng lực nhân sự. Tuy nhiên, các nghiên cứu này chủ yếu đánh giá công nghệ dưới dạng điều kiện thuận lợi sẵn có thay vì nhận diện rủi ro phát sinh từ chính các công nghệ đó.

Dòng thứ ba kết nối CLHTTTKT với CLTTKT. Điển hình là Al-Hiyari và cộng sự (2013), Rapina (2014), Meiryani (2014), Shien (2015), Fitriati & Mulyani (2015), Fitrios (2016) và Mkonya và cộng sự (2018). Các tác giả đồng thuận rằng HTTTKT có chất lượng kỹ thuật tốt sẽ trực tiếp nâng cao các đặc tính của thông tin kế toán như tính kịp thời, độ chính xác, tính đầy đủ và tính có thể kiểm chứng.

Dòng thứ tư trực tiếp nghiên cứu mối quan hệ giữa rủi ro CNTT và CLHTTTKT/CLTTKT. Tiêu biểu là nghiên cứu của Hanini (2012) tại hệ thống ngân hàng Jordan, AL-Amro và cộng sự (2017) về rủi ro HTTTKT điện tử tác động đến chất lượng báo cáo tài chính, Bansah (2018) tại Ghana và Al Haija (2021). Các nghiên cứu quốc tế này đã chứng minh các lỗ hổng nhập liệu, sao chép trái phép và yếu kém kiểm soát nội bộ (KSNB) làm suy thoái độ tin cậy của báo cáo kế toán.

+--------------------------------------------------------------------------------------------------------+
|                                    BẢNG SO SÁNH VỊ THẾ NGHIÊN CỨU                                      |
+----------------------+--------------------+---------------------+--------------------------------------+
| Tác giả / Nghiên cứu | Bối cảnh / Mẫu     | Phương pháp         | Khoảng trống & Hạn chế so với đề tài |
+----------------------+--------------------+---------------------+--------------------------------------+
| Hanini (2012)        | Ngân hàng tại      | Định lượng mô tả    | Chỉ khảo sát ngành ngân hàng;        |
|                      | Jordan             | đơn biến            | chưa dùng mô hình SEM đa biến        |
+----------------------+--------------------+---------------------+--------------------------------------+
| Bansah (2018)        | Doanh nghiệp tại   | Thống kê mô tả      | Tiếp cận định tính; chưa tích hợp    |
|                      | Ghana              | & Khảo sát          | đồng thời rủi ro tổ chức và CNTT    |
+----------------------+--------------------+---------------------+--------------------------------------+
| Đồng Quang Chung     | 368 DN đa ngành    | Mixed Methods,      | Khắc phục hoàn toàn: Lượng hóa SEM,  |
| (Luận án 2022)       | tại Việt Nam       | EFA, CFA, SEM       | phát hiện hội tụ phần mềm & dữ liệu  |
+----------------------+--------------------+---------------------+--------------------------------------+

Cuộc tranh luận học thuật nổi bật nằm ở hai trường phái đối nghịch: Một bên cho rằng rủi ro kỹ thuật phần cứng/mạng là nguyên nhân chính gây sụp đổ hệ thống (Wang & He, 2011; Yang & Jiang, 2014); bên còn lại lập luận rằng các nhân tố phi kỹ thuật như con người, cam kết lãnh đạo và văn hóa KSNB mới là nguồn cơn của hơn 80% rủi ro (Xu và cộng sự, 2003; Al Haija, 2021). Luận án định vị chính xác ở giao điểm của hai trường phái này, tạo ra sự tổng hòa giữa rủi ro kỹ thuật thuần túy và rủi ro quản trị hành vi.

Đóng góp lý thuyết và khung phân tích

Đóng góp cho lý thuyết

Luận án mở rộng Mô hình Thành công Hệ thống Thông tin DeLone & McLean (2016) bằng một bước chuyển đổi mô hình (paradigm shift): thay vì tiếp cận chiều thuận (khảo sát các thuộc tính kỹ thuật để tăng cường chất lượng hệ thống), nghiên cứu tiếp cận chiều nghịch (định lượng hóa các rào cản và rủi ro làm triệt tiêu chất lượng hệ thống). Khung phân tích mở rộng này chứng minh rằng sự suy giảm của chất lượng hệ thống trong môi trường kinh tế số không đơn thuần do thiếu hụt tính năng công nghệ, mà do sức ép từ các rủi ro vận hành tích hợp.

Đồng thời, luận án làm phong phú thêm Lý thuyết Văn hóa Tổ chức của Schein (2017) và Lý thuyết Cam kết Quản lý của Cooper (2006) trong lĩnh vực kế toán số. Nghiên cứu cung cấp bằng chứng thực nghiệm cho thấy văn hóa thiếu tuân thủ và sự thờ ơ của ban lãnh đạo là những nguồn rủi ro nội sinh nguy hiểm nhất, trực tiếp phá hủy tính hữu hiệu của các biện pháp kiểm soát kỹ thuật số tinh vi.

Khung phân tích độc đáo

Khung phân tích của luận án kết hợp chặt chẽ 3 nền tảng lý thuyết:

  1. Lý thuyết D&M IS Success (2016): Đóng vai trò cấu trúc đo lường CLHTTTKT thông qua các thuộc tính: tính dễ học, dễ sử dụng, tính sẵn sàng, thời gian đáp ứng, độ tin cậy, tính linh hoạt, tính tương tác và tính bảo mật.
  2. Khuôn mẫu Quản trị Rủi ro CNTT COBIT của ISACA (2009): Định nghĩa: "Rủi ro CNTT là rủi ro liên quan đến việc sử dụng, sở hữu, điều hành, tham gia, ảnh hưởng và áp dụng CNTT trong doanh nghiệp. Nó bao gồm các sự kiện và điều kiện liên quan đến CNTT có khả năng ảnh hưởng đến DN".
  3. Khuôn khổ Chuẩn mực FASB & IASB (2010, 2018): Đo lường CLTTKT qua hai đặc tính nền tảng (Tính thích hợp - Relevance, Trình bày trung thực - Faithful representation) và bốn đặc tính tăng cường (Tính có thể kiểm chứng, So sánh được, Dễ hiểu, Kịp thời), cùng thuộc tính Trọng yếu (Materiality).

Điểm đột phá khái niệm là sự xuất hiện của cấu trúc nhân tố mới qua phân tích thực nghiệm: Rủi ro phần mềm và dữ liệu. Ban đầu, phần mềm và dữ liệu được thiết kế là hai biến độc lập riêng biệt, nhưng dữ liệu thực nghiệm đã hội tụ hai khái niệm này thành một cấu trúc đồng nhất, phản ánh thực tế rằng trong môi trường cơ sở dữ liệu hiện đại và ERP, phần mềm và dữ liệu kế toán gắn liền hữu cơ, không thể tách rời.

Điều kiện biên (boundary conditions) của mô hình được xác lập rõ ràng: giới hạn trong môi trường nội bộ doanh nghiệp, áp dụng cho các tổ chức đã vận hành HTTTKT trên nền máy tính, không bao gồm các tác động thể chế pháp lý bên ngoài và môi trường lưu trữ đám mây công cộng thuần túy.

Phương pháp nghiên cứu tiên tiến

Thiết kế nghiên cứu

Nghiên cứu tuân thủ chặt chẽ thế giới quan khoa học thực chứng (Positivism Paradigm) với phương pháp suy diễn (deductive approach), kết hợp thiết kế hỗn hợp (Mixed Methods Research Design) tuần tự hai giai đoạn:

+-----------------------------------------------------------------------------------------------+
|                                  QUY TRÌNH NGHIÊN CỨU RIGOROUS                                |
+-----------------------------------------------------------------------------------------------+
| [BƯỚC 1: ĐỊNH TÍNH]                                                                           |
| Nghiên cứu tài liệu -> Phỏng vấn sâu chuyên gia (CFO, CEO, IT Audit, Kế toán trưởng, Giảng viên)|
| -> Xác lập thang đo sơ bộ & Khung khái niệm -> Đạt điểm bão hòa lý thuyết (Saturation)       |
|                                            |                                                  |
|                                            v                                                  |
| [BƯỚC 2: ĐỊNH LƯỢNG SƠ BỘ]                                                                   |
| Khảo sát thử nghiệm -> Kiểm định Cronbach's Alpha -> Phân tích EFA sơ bộ -> Tinh giản thang đo |
|                                            |                                                  |
|                                            v                                                  |
| [BƯỚC 3: ĐỊNH LƯỢNG CHÍNH THỨC]                                                              |
| Khảo sát diện rộng (N = 368) -> Đánh giá độ tin cậy Cronbach's Alpha                         |
| -> Phân tích EFA -> Phân tích Khẳng định CFA -> Mô hình Cấu trúc Tuyến tính SEM              |
+-----------------------------------------------------------------------------------------------+

Quy trình nghiên cứu rigorous

  • Giai đoạn định tính: Sử dụng phương pháp chuyên gia thông qua dàn bài phỏng vấn sâu với các chuyên gia có trên 10 năm kinh nghiệm trong các lĩnh vực quản lý doanh nghiệp, kiểm toán CNTT, giám đốc tài chính và các học giả chuyên ngành kế toán tại các trường đại học. Quá trình phỏng vấn được thực hiện liên tục cho đến khi đạt "điểm bão hòa lý thuyết" (theoretical saturation) để điều chỉnh thang đo phù hợp với bối cảnh Việt Nam.
  • Giai đoạn định lượng: Sử dụng bảng hỏi khảo sát đóng với thang đo Likert 5 mức độ. Dữ liệu thu thập từ các doanh nghiệp trên toàn quốc không phân biệt quy mô và loại hình sở hữu.
  • Tiêu chuẩn kiểm định độ tin cậy và giá trị: Thang đo đạt chuẩn khi hệ số Cronbach's Alpha $\ge 0.7$, hệ số tương quan biến - tổng $\ge 0.3$; EFA đạt KMO từ 0.5 đến 1.0, kiểm định Bartlett có ý nghĩa thống kê ($p < 0.05$), tổng phương sai trích $\ge 50%$, hệ số tải nhân tố (factor loading) $\ge 0.5$; CFA và SEM thỏa mãn các chỉ số phù hợp mô hình: CMIN/df $< 3$, GFI, TLI, CFI $\ge 0.9$ và RMSEA $\le 0.08$.

Data và phân tích

  • Đặc điểm mẫu nghiên cứu: Tổng số 368 phiếu hợp lệ từ các cá nhân trực tiếp vận hành và sử dụng HTTTKT, bao gồm kế toán viên, kiểm toán viên, chuyên viên phân tích tài chính, kế toán trưởng và ban giám đốc.
  • Công cụ phần mềm xử lý: SPSS phiên bản 20.0 phục vụ thống kê mô tả, kiểm định Cronbach's Alpha và phân tích nhân tố khám phá EFA; AMOS phiên bản 20 và 24 phục vụ phân tích nhân tố khẳng định CFA và kiểm định mô hình cấu trúc tuyến tính SEM.
  • Độ vững chắc của mô hình (Robustness checks): Các chỉ tiêu thống kê kiểm định mức độ phù hợp tổng thể của mô hình cấu trúc SEM đều đạt chuẩn lý tưởng, chứng minh tính vững chắc của dữ liệu và không xảy ra hiện tượng đa cộng tuyến nghiêm trọng.

Phát hiện đột phá và implications

+---------------------------------------------------------------------------------------------------------+
|                                    TỔNG HỢP KẾT QUẢ KIỂM ĐỊNH MÔ HÌNH                                   |
+------------------------------------+--------------------------+---------------+--------------+----------+
| Mối quan hệ tác động               | Chiều giả thuyết         | Mức độ ý nghĩa| Trọng số SEM | Kết luận |
+------------------------------------+--------------------------+---------------+--------------+----------+
| Rủi ro nguồn lực con người -> AIS  | Ngược chiều (-)          | $p < 0.05$    | Có ý nghĩa   | Chấp nhận|
| Rủi ro phần cứng -> AIS            | Ngược chiều (-)          | $p < 0.05$    | Có ý nghĩa   | Chấp nhận|
| Rủi ro ứng dụng tiến bộ CNTT -> AIS| Ngược chiều (-)          | $p < 0.05$    | Có ý nghĩa   | Chấp nhận|
| Rủi ro văn hóa tổ chức -> AIS      | Ngược chiều (-)          | $p < 0.05$    | Có ý nghĩa   | Chấp nhận|
| Rủi ro cam kết quản lý -> AIS      | Ngược chiều (-)          | $p < 0.05$    | Có ý nghĩa   | Chấp nhận|
| Rủi ro phần mềm & dữ liệu -> AIS   | Ngược chiều (-)          | $p < 0.05$    | Có ý nghĩa   | Chấp nhận|
| CLHTTTKT -> CLTTKT                 | Cùng chiều (+)           | $p < 0.001$   | Rất mạnh     | Chấp nhận|
+------------------------------------+--------------------------+---------------+--------------+----------+

Những phát hiện then chốt

  1. Xác lập định lượng 6 nhóm rủi ro CNTT tiêu cực: Dữ liệu thực nghiệm chứng minh cả 6 nhóm rủi ro (Nguồn lực con người, Phần cứng, Ứng dụng tiến bộ CNTT, Văn hóa tổ chức, Cam kết quản lý, Phần mềm và dữ liệu) đều tác động ngược chiều có ý nghĩa thống kê đến CLHTTTKT.
  2. Hiện tượng hội tụ cấu trúc Phần mềm và Dữ liệu: Khác biệt hoàn toàn với các mô hình lý thuyết ban đầu vốn chia tách phần mềm và dữ liệu (như Wang & He, 2011; Laudon & Laudon, 2018), nghiên cứu chỉ ra rằng trong môi trường số hóa của doanh nghiệp Việt Nam, người dùng nhận thức rủi ro phần mềm và rủi ro dữ liệu như một thể thống nhất không thể bóc tách.
  3. Mối quan hệ nhân quả mạnh mẽ giữa CLHTTTKT và CLTTKT: Kết quả SEM tái khẳng định chắc chắn rằng CLHTTTKT là tiền đề trực tiếp, có tác động cùng chiều mạnh mẽ nhất quyết định mức độ trung thực, khách quan và kịp thời của thông tin kế toán đầu ra.
  4. Sức ép chi phối từ rủi ro phi kỹ thuật: Trái với suy nghĩ phổ biến cho rằng rủi ro mạng hay lỗi phần cứng là nguy hiểm nhất, phát hiện cho thấy rủi ro nguồn lực con người (sai sót bất cẩn, thiếu kỹ năng) và rủi ro văn hóa tổ chức (xung đột, thiếu tinh thần chia sẻ thông tin) gây ra sự suy giảm chất lượng hệ thống nghiêm trọng và khó kiểm soát nhất.

Implications đa chiều

  • Về mặt lý thuyết: Bổ sung vào kho tàng tài liệu học thuật về HTTTKT bằng cách kiểm định thành công mô hình rủi ro tích hợp tại một quốc gia đang phát triển; định hình lại khái niệm cấu trúc "rủi ro phần mềm và dữ liệu" trong các nghiên cứu kế toán số tiếp theo.
  • Về mặt phương pháp luận: Chuẩn hóa bộ thang đo đo lường rủi ro CNTT, CLHTTTKT và CLTTKT với độ tin cậy và giá trị hội tụ cao, cung cấp công cụ đo lường thực nghiệm đáng tin cậy cho các nghiên cứu kế thừa.
  • Về mặt thực tiễn quản trị: Định hướng cho các CEO và CFO tại Việt Nam chuyển dịch tư duy từ việc "chỉ đầu tư mua sắm công nghệ" sang "quản trị rủi ro công nghệ toàn diện". Doanh nghiệp phải ưu tiên đào tạo năng lực số cho nhân sự kế toán, xây dựng văn hóa kiểm soát nội bộ và cam kết phân bổ nguồn lực liên tục thay vì chỉ phê duyệt ngân sách mua sắm ban đầu.
  • Về mặt chính sách: Cung cấp cơ sở thực chứng giúp Ngân hàng Nhà nước, Bộ Tài chính và các cơ quan quản lý hoàn thiện các văn bản hướng dẫn quản trị rủi ro CNTT (tương tự như tinh thần của Thông tư 09/2020/TT-NHNN) cho toàn bộ khối doanh nghiệp phi tài chính.

Limitations và Future Research

Luận án thẳng thắn thừa nhận các giới hạn nghiên cứu:

  1. Phạm vi môi trường nghiên cứu: Luận án chỉ tập trung khảo sát môi trường nội bộ doanh nghiệp, chưa xem xét tác động từ các yếu tố thể chế pháp lý bên ngoài, rủi ro chuỗi cung ứng số và môi trường điện toán đám mây công cộng (Public Cloud).
  2. Thiết kế mẫu cắt ngang (Cross-sectional): Dữ liệu thu thập tại một thời điểm (tháng 02 - 03/2020) có thể chưa phản ánh hết sự biến động động thái của rủi ro CNTT theo thời gian và sự thích ứng công nghệ của doanh nghiệp.
  3. Hiện tượng thiên lệch tự báo cáo (Self-report bias): Việc sử dụng bảng hỏi khảo sát nhận thức có thể chứa đựng đánh giá chủ quan của người trả lời về mức độ rủi ro tại đơn vị của họ.

Chương trình nghiên cứu tương lai (Future Research Agenda):

  • Mở rộng mô hình nghiên cứu sang môi trường điện toán đám mây, các ứng dụng dữ liệu lớn (Big Data) và trí tuệ nhân tạo (AI) trong kiểm toán tự động.
  • Thực hiện thiết kế nghiên cứu theo chuỗi thời gian (Longitudinal Study) để đánh giá sự thay đổi của CLTTKT trước và sau khi doanh nghiệp áp dụng các khung kiểm soát an ninh CNTT chuẩn quốc tế (như ISO/IEC 27001 hoặc COSO ERM).
  • So sánh đa nhóm (Multi-group analysis) giữa các loại hình doanh nghiệp: Doanh nghiệp Nhà nước, Doanh nghiệp FDI và Doanh nghiệp tư nhân, hoặc giữa các ngành nghề có độ nhạy cảm dữ liệu cao (Ngân hàng, Fintech, Thương mại điện tử).

Tác động và ảnh hưởng

  • Tác động học thuật: Luận án đóng vai trò tài liệu tham khảo nền tảng cho các nghiên cứu sinh và học viên cao học chuyên ngành Kế toán - Hệ thống Thông tin Quản lý tại Việt Nam, mở ra tiềm năng trích dẫn học thuật cao trong các nghiên cứu về AIS trong bối cảnh các nền kinh tế đang nổi.
  • Chuyển đổi ngành công nghiệp: Kết quả nghiên cứu trực tiếp cung cấp cẩm nang nhận diện rủi ro cho các ngành phụ thuộc lớn vào dữ liệu kế toán số như Ngân hàng, Bảo hiểm, Bán lẻ, Logistics và Sản xuất quy mô lớn; giúp giảm thiểu các tổn thất tài chính do sự cố gián đoạn hệ thống và sai lệch số liệu kế toán.
  • Tác động chính sách: Cung cấp luận cứ khoa học để hoàn thiện hệ thống chuẩn mực kế toán và kiểm toán Việt Nam liên quan đến kiểm toán trong môi trường CNTT và môi trường ERP tích hợp.

Đối tượng hưởng lợi

  • Nghiên cứu sinh & Giới học thuật: Tiếp cận khung phân tích kết hợp giữa D&M và COBIT, kế thừa bộ thang đo chuẩn hóa để triển khai các nghiên cứu mở rộng trong kỷ nguyên AI.
  • Giám đốc Điều hành (CEO) & Giám đốc Tài chính (CFO): Nhận diện chính xác 6 điểm nghẽn rủi ro công nghệ trong doanh nghiệp để tối ưu hóa nguồn lực đầu tư, nâng cao tính chính xác và tin cậy của báo cáo tài chính.
  • Kiểm toán viên độc lập & Kiểm toán viên CNTT: Có bộ tiêu chí định lượng để đánh giá rủi ro kiểm soát (Control Risk) khi thực hiện kiểm toán báo cáo tài chính trong môi trường tin học hóa.
  • Nhà hoạch định chính sách: Sử dụng các bằng chứng thực nghiệm để ban hành các quy chế, hướng dẫn chuẩn mực về an toàn dữ liệu kế toán doanh nghiệp.

Câu hỏi chuyên sâu

1. Đóng góp lý thuyết độc đáo nhất của luận án là gì?

Đóng góp độc đáo nhất là việc mở rộng Mô hình Thành công Hệ thống Thông tin DeLone & McLean (2016) bằng cách tích hợp trực tiếp 6 chiều kích rủi ro CNTT mang tính phủ định (negative construct) để giải thích sự suy giảm CLHTTTKT. Thay vì chỉ tiếp cận chiều thuận về tính năng, luận án đã lượng hóa thành công sức ép của các nhân tố rủi ro công nghệ và hành vi lên chất lượng hệ thống thông tin kế toán.

2. Đổi mới phương pháp luận so với các nghiên cứu tiền nhiệm?

So với các nghiên cứu của Hanini (2012) tại Jordan hay Bansah (2018) tại Ghana vốn chỉ dừng lại ở phân tích định tính hoặc thống kê mô tả đơn biến, luận án đã áp dụng quy trình phương pháp luận hỗn hợp mẫu lớn (N = 368) với kỹ thuật SEM tiên tiến trên AMOS. Nghiên cứu thực hiện đầy đủ các bước kiểm định giá trị hội tụ, giá trị phân biệt và độ phù hợp mô hình tổng thể theo tiêu chuẩn học thuật quốc tế khắt khe.

3. Phát hiện thực nghiệm gây bất ngờ nhất là gì?

Phát hiện bất ngờ nhất là sự hợp nhất của hai biến khái niệm riêng biệt "Rủi ro phần mềm" và "Rủi ro dữ liệu" thành một nhân tố duy nhất "Rủi ro phần mềm và dữ liệu" qua phân tích EFA/CFA. Điều này phản ánh thực tế rằng trong môi trường công nghệ cao hiện đại, người dùng không thể phân tách lỗi phần mềm khỏi sự sai lệch của dữ liệu. Ngoài ra, rủi ro phi kỹ thuật (con người, văn hóa, quản trị) có sức tàn phá hệ thống mạnh hơn rủi ro kỹ thuật phần cứng.

4. Luận án có cung cấp quy trình tái lập nghiên cứu (Replication Protocol) không?

Có. Luận án trình bày chi tiết toàn bộ thang đo các biến quan sát, quy trình chọn mẫu chuyên gia, quy trình khảo sát bảng hỏi, quy chuẩn làm sạch dữ liệu và các chỉ số ngưỡng thống kê (Cronbach's Alpha, KMO, Factor Loading, CMIN/df, RMSEA), cho phép các nhà nghiên cứu khác tái lập hoàn toàn mô hình trong các bối cảnh ngành nghề hoặc quốc gia khác.

5. Chương trình nghiên cứu 10 năm được phác thảo như thế nào?

Chương trình nghiên cứu 10 năm định hướng vào việc xây dựng khung kiểm soát rủi ro thích ứng cho các công nghệ đột phá mới: tích hợp an toàn thông tin kế toán trên nền tảng Blockchain, kiểm soát tính thiên lệch và rủi ro thuật toán của AI trong tự động hóa quy trình kế toán (RPA), và thiết lập hệ thống cảnh báo sớm rủi ro CLTTKT thời gian thực.

Kết luận

  1. Luận án đã hệ thống hóa và chứng minh thực nghiệm thành công 6 nhóm rủi ro CNTT cốt lõi làm suy giảm CLHTTTKT tại các doanh nghiệp Việt Nam: Nguồn lực con người, Phần cứng, Ứng dụng tiến bộ CNTT, Văn hóa tổ chức, Cam kết quản lý, Phần mềm và dữ liệu.
  2. Xác lập mối quan hệ nhân quả tích cực, trực tiếp và mang tính quyết định giữa CLHTTTKT và CLTTKT theo các tiêu chuẩn quốc tế FASB/IASB.
  3. Tạo ra bước đột phá khái niệm thông qua việc phát hiện sự hội tụ thực nghiệm giữa rủi ro phần mềm và rủi ro dữ liệu trong môi trường kế toán số.
  4. Mở ra 3 nhánh nghiên cứu học thuật mới: Quản trị rủi ro kế toán trên nền tảng đám mây, Đo lường hành vi tuân thủ an ninh số của nhân sự tài chính, và Kiểm toán thuật toán trong HTTTKT ứng dụng AI.
  5. Cung cấp bộ công cụ đo lường chuẩn hóa và hệ thống giải pháp thực tiễn có giá trị ứng dụng lâu dài, giúp các doanh nghiệp Việt Nam củng cố an toàn thông tin, bảo vệ tính toàn vẹn của dữ liệu và nâng cao chất lượng ra quyết định quản trị kinh doanh.