Tổng quan về luận án

Bối cảnh chuyển đổi số và cuộc Cách mạng Công nghiệp 4.0 đã tái định hình căn bản phương thức vận hành hệ thống thông tin kế toán (AIS - Accounting Information Systems) trong môi trường doanh nghiệp. Sự tích hợp sâu rộng của điện toán đám mây, kiến trúc dữ liệu phân tán và hệ thống hoạch định nguồn lực doanh nghiệp (ERP) mang lại hiệu quả vượt trội nhưng đồng thời làm gia tăng các hiểm họa an ninh phi truyền thống. Theo Báo cáo Rủi ro Toàn cầu năm 2020 của Diễn đàn Kinh tế Thế giới (WEF), rủi ro công nghệ thông tin (CNTT) được xếp vào một trong 5 nhóm rủi ro hàng đầu đe dọa sự phát triển kinh tế toàn cầu, bao gồm sự cố hạ tầng thông tin, tấn công mạng diện rộng và gian lận dữ liệu quy mô lớn. Tại Việt Nam, báo cáo an ninh mạng của Tập đoàn Bkav (2020) chỉ ra rằng thiệt hại do virus máy tính gây ra vượt ngưỡng 1 tỷ USD (xấp xỉ 23,9 nghìn tỷ VND), cho thấy tính cấp thiết mang tính chiến lược của việc kiểm soát môi trường tin học hóa kế toán.

Khoảng trống nghiên cứu (research gap) trọng tâm nằm ở chỗ phần lớn các công trình quốc tế trước đây (như Davis, 1997; Korvin et al., 2004; Rajeshwaran & Gunawardana, 2008; Wang & He, 2011; Yang & Jiang, 2014) chỉ dừng lại ở phân tích định tính hoặc thống kê mô tả về các hiểm họa vật lý, rủi ro phần mềm và hành vi nhân sự. Trong khi đó, các nghiên cứu định lượng về chất lượng hệ thống thông tin kế toán (CLHTTTKT) và chất lượng thông tin kế toán (CLTTKT) (như Wongsim, 2013; Rapina, 2014; Fitriati & Mulyani, 2015; Nguyen & Nguyen, 2020) chủ yếu tập trung vào các nhân tố tổ chức tích cực (sự ủng hộ của ban lãnh đạo, văn hóa tổ chức) mà bỏ qua tác động mang tính phá hủy của các chiều kích rủi ro CNTT. Chưa có công trình thực nghiệm nào tích hợp đầy đủ cả hai nhóm nhân tố rủi ro công nghệ và rủi ro tổ chức để lượng hóa tác động trực tiếp và gián tiếp đến CLTTKT trong bối cảnh một nền kinh tế chuyển đổi như Việt Nam.

Luận án của nghiên cứu sinh Đồng Quang Chung (2022) tại Trường Đại học Kinh tế TP. Hồ Chí Minh (UEH), dưới sự hướng dẫn khoa học của PGS. Nguyễn Xuân Hưng và TS. Nguyễn Đình Hùng, giải quyết ba câu hỏi nghiên cứu cốt lõi:

  1. Câu hỏi 1: Các rủi ro CNTT nào phát sinh và ảnh hưởng đến HTTTKT trong các doanh nghiệp tại Việt Nam?
  2. Câu hỏi 2: Các rủi ro CNTT được nhận diện ảnh hưởng như thế nào đến CLHTTTKT và CLTTKT?
  3. Câu hỏi 3: Những hàm ý quản trị và giải pháp chính sách nào cần được thiết lập cho doanh nghiệp và các tổ chức nghề nghiệp?

Các giả thuyết nghiên cứu chính được kiểm định bao gồm:

  • H1a đến H1f: Các rủi ro CNTT (bao gồm rủi ro phần cứng, rủi ro phần mềm và dữ liệu, rủi ro ứng dụng tiến bộ CNTT, rủi ro nguồn lực con người, rủi ro cam kết quản lý, rủi ro văn hóa tổ chức) có tác động tiêu cực (ngược chiều) đến CLHTTTKT.
  • H2: Chất lượng HTTTKT có tác động tích cực (cùng chiều) đến CLTTKT.

Khung lý thuyết của luận án kết hợp đa tầng giữa Mô hình thành công hệ thống thông tin DeLone & McLean (D&M IS Success Model cập nhật 2016), Lý thuyết Cấu trúc (Structuration Theory của Giddens), Lý thuyết Ngẫu nhiên (Contingency Theory), cùng các khuôn mẫu kiểm soát chuẩn mực quốc tế như COBIT (ISACA) và COSO ERM.

Nghiên cứu có phạm vi khảo sát thực nghiệm trên mẫu chính thức gồm 368 quan sát từ các kế toán viên, kiểm toán viên công nghệ, giám đốc tài chính (CFO) và tổng giám đốc (CEO) tại các doanh nghiệp ở Việt Nam trong giai đoạn tháng 02/2020 đến tháng 03/2020. Đóng góp đột phá của luận án là cung cấp bằng chứng thực nghiệm đầu tiên về cấu trúc hội tụ giữa rủi ro phần mềm và rủi ro dữ liệu, lượng hóa toàn diện hệ số tác động tiêu cực của từng nhóm rủi ro và chứng minh vai trò trung gian then chốt của CLHTTTKT đối với đầu ra thông tin kế toán.

Literature Review và Positioning

Tổng quan y văn quốc tế và trong nước về hệ thống thông tin kế toán trong môi trường kỹ thuật số được luận án tổng hợp theo 4 dòng nghiên cứu chính:

Dòng thứ nhất tập trung vào nhận diện rủi ro CNTT và an toàn thông tin môi trường kế toán. Davis (1997) và Korvin et al. (2004) phân loại 5 nhóm hiểm họa cốt lõi: rủi ro dữ liệu - con người, rủi ro phần mềm, rủi ro phần cứng, rủi ro môi trường vật lý và rủi ro do tiến bộ công nghệ vượt quá tầm kiểm soát nội bộ (KSNB). Wang & He (2011) cùng Fang & Shu (2016) mở rộng sang các rủi ro vận hành mạng mở và nguy cơ biến dạng dữ liệu điện tử không để lại dấu vết kiểm toán (audit trail).

Dòng thứ hai khảo sát các tiền tố tác động đến CLHTTTKT. Wongsim (2013) phân loại các nhân tố theo góc độ công nghệ và tổ chức tại Thái Lan. Carolina (2014), Wisna (2015), Omar et al. (2016) và Darma et al. (2018) chứng minh cam kết của ban quản trị, văn hóa tổ chức và cấu trúc kiểm soát quyết định sự thành công của hệ thống. Tại Việt Nam, Phan Đức Dũng và Phạm Anh Tuấn (2015) xác định phần cứng, phần mềm và thông tin đầu ra chi phối hiệu quả HTTTKT, trong khi Nguyen & Nguyen (2020) nhấn mạnh vai trò kiến thức CNTT của ban điều hành.

Dòng thứ ba phân tích tác động của HTTTKT đến CLTTKT. Al-Hiyari et al. (2013), Rapina (2014), Meiryani (2014) và Fitrios (2016) xác lập mối quan hệ tuyến tính giữa sự hoàn thiện của hệ thống thông tin với các đặc tính chất lượng thông tin như tính phù hợp, tính trung thực, tính kịp thời và tính đầy đủ.

Dòng thứ tư nghiên cứu mối quan hệ trực tiếp giữa rủi ro hệ thống và chất lượng báo cáo tài chính (BCTC). Hanini (2012) và AL-Amro et al. (2017) khảo sát hệ thống ngân hàng tại Jordan, chỉ ra rằng lỗi nhập liệu, gian lận nhân sự và sự thiếu hụt quy trình kiểm soát đã làm sai lệch nghiêm trọng các chỉ tiêu tài chính. Bansah (2018) tại Ghana phát hiện rủi ro từ việc sao chép trái phép đầu ra và thiếu chính sách sao lưu định kỳ.

       CÁC DÒNG NGHIÊN CỨU TIỀN NHIỆM

Trong y văn tồn tại hai luồng quan điểm tranh luận trái chiều: Luồng quan điểm kỹ trị (Technological Determinism - đại diện bởi Abu-Musa, 2006; Wang & He, 2011) cho rằng các lỗ hổng kỹ thuật phần cứng, lỗi phần mềm và tấn công mã độc là nguồn gốc chủ yếu làm suy giảm chất lượng hệ thống. Ngược lại, luồng quan điểm tổ chức - hành vi (Organizational Behavior - đại diện bởi Al Haija, 2021; Talal H. Hayale et al., 2008) lập luận rằng hầu hết các thảm họa an ninh bắt nguồn từ các nguyên nhân nội bộ phi kỹ thuật như sơ suất của nhân viên, sự lơ là của cấp quản lý và sự thiếu vắng văn hóa tuân thủ.

Luận án của Đồng Quang Chung (2022) định vị tại giao điểm của hai luồng quan điểm trên. Tác giả chỉ ra rằng rủi ro CNTT trong môi trường kế toán không thể bị tách rời đơn lẻ thành vấn đề kỹ thuật thuần túy hay vấn đề con người, mà là một hệ thống tương tác phức hợp. Bằng việc so sánh đối chiếu với hai nghiên cứu quốc tế điển hình—công trình của Abu-Musa (2006) tại Trung Đông và Wongsim (2013) tại Thái Lan—luận án đã tiến xa hơn khi không chỉ dừng lại ở việc lập danh mục rủi ro mà đã chuẩn hóa bộ thang đo, kiểm định mô hình cấu trúc tuyến tính SEM và kiểm tra sự khác biệt đa nhóm (One-Way ANOVA) theo quy mô, loại hình sở hữu và phần mềm ứng dụng.

Đóng góp lý thuyết và khung phân tích

Đóng góp cho lý thuyết

Luận án mở rộng và làm phong phú Mô hình thành công hệ thống thông tin DeLone & McLean (2016) bằng cách chứng minh rằng chất lượng hệ thống không chỉ được định hình bởi các năng lực công nghệ tích cực mà còn chịu sự chi phối mang tính nghịch đảo mạnh mẽ bởi các nhân tố rủi ro tiềm ẩn. Cụ thể, nghiên cứu đã tích hợp các giả định của Lý thuyết Cấu trúc (Structuration Theory của Giddens, 1984) để giải thích cách thức các quy tắc tổ chức, sự cam kết của lãnh đạo và năng lực của nhân sự kế toán tương tác với hạ tầng công nghệ nhằm duy trì tính toàn vẹn của hệ thống.

Đồng thời, nghiên cứu vận dụng Lý thuyết Ngẫu nhiên (Contingency Theory của Otley, 1980; Gordon & Miller, 1976) để chứng minh rằng mức độ ảnh hưởng của các rủi ro CNTT đến CLHTTTKT không cố định mà có sự biến thiên tùy thuộc vào các biến số bối cảnh như quy mô doanh nghiệp, loại hình hình thức sở hữu (DN nhà nước, DN tư nhân, DN FDI) và chủng loại phần mềm kế toán được áp dụng (phần mềm đóng gói, tự phát triển hay hệ thống ERP cao cấp).

Mô hình khái niệm được xác lập bao gồm 6 nhân tố rủi ro độc lập tác động đến 1 biến trung gian và 1 biến phụ thuộc:

  • $\text{Rủi ro phần cứng} \xrightarrow{(-)} \text{CLHTTTKT}$ (Giả thuyết $H_1$)
  • $\text{Rủi ro phần mềm và dữ liệu} \xrightarrow{(-)} \text{CLHTTTKT}$ (Giả thuyết $H_2$)
  • $\text{Rủi ro ứng dụng tiến bộ CNTT} \xrightarrow{(-)} \text{CLHTTTKT}$ (Giả thuyết $H_3$)
  • $\text{Rủi ro nguồn lực con người} \xrightarrow{(-)} \text{CLHTTTKT}$ (Giả thuyết $H_4$)
  • $\text{Rủi ro cam kết quản lý} \xrightarrow{(-)} \text{CLHTTTKT}$ (Giả thuyết $H_5$)
  • $\text{Rủi ro văn hóa tổ chức} \xrightarrow{(-)} \text{CLHTTTKT}$ (Giả thuyết $H_6$)
  • $\text{CLHTTTKT} \xrightarrow{(+)} \text{CLTTKT}$ (Giả thuyết $H_7$)

Một bước chuyển paradigm quan trọng từ kết quả nghiên cứu là bác bỏ sự phân tách rạch ròi giữa "rủi ro phần mềm" và "rủi ro dữ liệu" vốn tồn tại trong các lý thuyết truyền thống. Dữ liệu thực nghiệm chứng minh hai thành tố này hòa nhập thành một khái niệm đơn nhất trong nhận thức của các chuyên gia và kế toán viên thực hành tại Việt Nam, bởi trong môi trường cơ sở dữ liệu hiện đại, cấu trúc phần mềm và tính toàn vẹn của dữ liệu là hai mặt không thể tách rời của một thực thể vận hành.

Khung phân tích độc đáo

Khung phân tích của luận án tích hợp đa chiều ba lý thuyết nền tảng: (1) Mô hình DeLone & McLean (2016) cung cấp cấu trúc đánh giá chất lượng hệ thống và chất lượng thông tin; (2) Khung quản trị rủi ro CNTT COBIT (ISACA, 2009) định hình các chiều kích kiểm soát vật lý, xử lý ứng dụng và an ninh mạng; và (3) Khuôn mẫu kiểm soát nội bộ COSO ERM thiết lập nền tảng đánh giá rủi ro môi trường quản trị và cam kết của ban điều hành.

Đóng góp khái niệm (conceptual contribution) bao gồm:

  • Rủi ro CNTT trong kế toán: Là xác suất phát sinh các tổn thất hoặc sự cố trong quản lý, vận hành phần cứng, phần mềm, cơ sở dữ liệu, mạng truyền thông và nhân sự, gây suy giảm năng lực xử lý của HTTTKT và sai lệch thông tin kế toán.
  • Tính hội tụ Phần mềm - Dữ liệu: Một cấu trúc mới phản ánh việc lỗi logic mã nguồn, vi phạm kiểm soát truy cập và sự phá hủy cấu trúc bảng dữ liệu luôn diễn ra đồng thời.

Điều kiện biên (boundary conditions): Khung phân tích được giới hạn chặt chẽ trong môi trường kiểm soát nội bộ của doanh nghiệp, không mở rộng sang các rủi ro pháp lý vĩ mô bên ngoài hoặc rủi ro an ninh máy chủ chuyên sâu thuộc bên thứ ba của nhà cung cấp hạ tầng điện toán đám mây công cộng (public cloud).

Phương pháp nghiên cứu tiên tiến

Thiết kế nghiên cứu

Luận án tuân thủ thế giới quan thực chứng (positivism) kết hợp trường phái hiện thực phản biện (critical realism). Phương pháp nghiên cứu hỗn hợp tuần tự (sequential mixed-methods) được triển khai qua hai giai đoạn riêng biệt nhằm đảm bảo tính chuẩn xác và độ tin cậy khoa học cao nhất:

Đơn vị phân tích (unit of analysis) là tổ chức doanh nghiệp. Đối tượng khảo sát là các nhân sự có chuyên môn sâu trực tiếp vận hành hoặc quản lý HTTTKT, đảm bảo am hiểu cả góc độ xử lý nghiệp vụ tài chính lẫn an toàn thông tin.

Quy trình nghiên cứu rigorous

  • Giai đoạn định tính: Rà soát có hệ thống các văn bản pháp quy, chuẩn mực KSNB và phỏng vấn sâu danh sách chuyên gia bao gồm các kế toán trưởng thâm niên trên 10 năm, kiểm toán viên hệ thống thông tin (IT Auditors), giám đốc công nghệ (CIO/IT Manager) và các nhà nghiên cứu kế toán tại các trường đại học lớn. Quá trình phỏng vấn dừng lại khi đạt tới điểm bão hòa dữ liệu (data saturation). Kết quả giai đoạn này đã giúp tinh chỉnh bảng câu hỏi khảo sát từ thang đo lý thuyết sang ngữ cảnh thực tiễn tại Việt Nam.
  • Kiểm định thang đo sơ bộ: Thực hiện kiểm tra độ tin cậy Cronbach's Alpha và phân tích nhân tố khám phá (EFA) nhằm loại bỏ các biến quan sát có hệ số tương quan biến - tổng (item-total correlation) nhỏ hơn 0,3 hoặc hệ số tải nhân tố (factor loading) nhỏ hơn 0,5.
  • Tam giác hóa (Triangulation): Nghiên cứu thực hiện tam giác hóa phương pháp (định tính phỏng vấn kết hợp định lượng khảo sát diện rộng) và tam giác hóa nguồn dữ liệu (thu thập từ 4 nhóm chủ thể: kế toán viên, kiểm toán viên, nhà quản lý tài chính và giám đốc điều hành thuộc nhiều lĩnh vực ngành nghề).

Data và phân tích

  • Đặc điểm mẫu nghiên cứu: Mẫu chính thức thu về gồm 368 phiếu hợp lệ từ các doanh nghiệp tại Việt Nam. Cơ cấu mẫu phản ánh tính đại diện cao, bao gồm đa dạng các loại hình doanh nghiệp (công ty cổ phần, công ty TNHH, doanh nghiệp tư nhân, doanh nghiệp có vốn đầu tư trực tiếp nước ngoài FDI), đa dạng quy mô vốn và lao động (doanh nghiệp siêu nhỏ, nhỏ, vừa và lớn), cùng các nhóm ngành kinh doanh cốt lõi (sản xuất, thương mại, dịch vụ, xây dựng).
  • Phần mềm và kỹ thuật xử lý: Sử dụng bộ phần mềm thống kê SPSS 20.0 kết hợp AMOS (phiên bản 20 và 24).
  • Quy trình phân tích dữ liệu đa bước:
    1. Đánh giá độ tin cậy thang đo thông qua hệ số Cronbach's Alpha cho tất cả các biến độc lập, biến trung gian và biến phụ thuộc.
    2. Phân tích nhân tố khám phá EFA (sử dụng phương pháp trích Principal Axis Factoring với phép xoay Promax hoặc Varimax thích hợp) cho nhóm biến độc lập và nhóm biến phụ thuộc riêng biệt.
    3. Phân tích nhân tố khẳng định (CFA) để kiểm định giá trị hội tụ (Convergent Validity), giá trị phân biệt (Discriminant Validity) thông qua các chỉ số độ tin cậy tổng hợp ($CR > 0,7$), phương sai trích trung bình ($AVE > 0,5$), tương quan giữa các biến và so sánh $\sqrt{AVE}$ với giá trị $MSV$ (Maximum Shared Variance).
    4. Đánh giá độ phù hợp của mô hình đo lường và mô hình cấu trúc tổng thể dựa trên các tiêu chí: $CMIN/DF < 3$, $GFI > 0,90$, $CFI > 0,90$, $RMSEA < 0,08$, và $PCLOSE > 0,05$.
    5. Phân tích mô hình cấu trúc tuyến tính SEM để kiểm định các hệ số hồi quy chuẩn hóa ($\beta$), hệ số chưa chuẩn hóa ($B$), mức ý nghĩa thống kê ($p$-value) và hệ số xác định ($R^2$).
    6. Phân tích phương sai một yếu tố (One-Way ANOVA) để kiểm tra sự khác biệt có ý nghĩa thống kê trong đánh giá mức độ ảnh hưởng của các rủi ro CNTT theo các biến nhân khẩu học doanh nghiệp.

Phát hiện đột phá và implications

Những phát hiện then chốt

Kết quả phân tích định lượng từ 368 doanh nghiệp đã chứng minh các phát hiện cốt lõi với đầy đủ bằng chứng thống kê vững chắc:

Thứ nhất, toàn bộ 6 nhóm rủi ro CNTT được xác lập trong mô hình điều chỉnh đều có tác động tiêu cực (ngược chiều) có ý nghĩa thống kê ($p < 0,05$) lên Chất lượng Hệ thống Thông tin Kế toán (CLHTTTKT). Trong đó, Rủi ro nguồn lực con người và Rủi ro phần cứng là hai nhân tố có hệ số tác động tiêu cực mạnh mẽ nhất đến sự suy giảm chất lượng vận hành của hệ thống. Điều này phản ánh thực trạng rằng trình độ năng lực người dùng còn hạn chế, sự thiếu hiểu biết về an toàn dữ liệu và hạ tầng thiết bị máy tính lỗi thời là những rủi ro hiện hữu tàn phá HTTTKT nhanh nhất.

Thứ hai, phát hiện hiện tượng hội tụ cấu trúc mang tính đột phá: Hai nhân tố ban đầu là "Rủi ro phần mềm" và "Rủi ro dữ liệu" đã hội tụ hoàn toàn thành một nhân tố duy nhất mang tên Rủi ro phần mềm và dữ liệu. Kết quả này phản ánh chân thực bản chất tích hợp của các hệ thống kế toán hiện đại, nơi mà mã nguồn phần mềm và cơ sở dữ liệu gắn kết hữu cơ; mọi lỗi lập trình hay trục trặc phần mềm đều trực tiếp làm biến dạng tính toàn vẹn của dữ liệu kế toán.

Thứ ba, CLHTTTKT có tác động tích cực (cùng chiều) rất mạnh mẽ đến CLTTKT với mức ý nghĩa thống kê $p < 0,001$ và hệ số xác định $R^2$ giải thích phần lớn sự biến thiên của chất lượng thông tin kế toán. Điều này chứng minh rằng HTTTKT giữ vai trò là cấu trúc truyền dẫn trung gian thiết yếu; không thể có thông tin kế toán chất lượng cao (chính xác, kịp thời, phù hợp) nếu bản thân hệ thống thông tin bị tổn thương bởi các rủi ro CNTT.

Thứ tư, kiểm định One-Way ANOVA phát hiện sự khác biệt có ý nghĩa thống kê trong nhận thức và mức độ ảnh hưởng của rủi ro CNTT giữa các nhóm doanh nghiệp có quy mô khác nhau, loại hình sở hữu khác nhau và chủng loại phần mềm kế toán khác nhau. Các doanh nghiệp quy mô vừa và nhỏ (SMEs) cùng các đơn vị sử dụng phần mềm kế toán tự phát triển hoặc đóng gói giá rẻ chịu tổn thương nặng nề hơn trước các rủi ro phần cứng, phần mềm và dữ liệu so với các doanh nghiệp lớn áp dụng các giải pháp ERP chuẩn mực.

Implications đa chiều

  • Về mặt học thuật và lý thuyết: Nghiên cứu đã lấp đầy khoảng trống tri thức về cơ chế tác động của rủi ro công nghệ trong lĩnh vực kế toán tại các nền kinh tế đang phát triển. Việc tích hợp thành công lý thuyết rủi ro CNTT vào mô hình thành công IS của DeLone & McLean mở ra hướng tiếp cận phân tích hai chiều (động lực thúc đẩy song hành với rủi ro triệt tiêu).
  • Về phương pháp luận: Cung cấp bộ thang đo đã được chuẩn hóa, tinh chỉnh qua quy trình EFA, CFA và SEM nghiêm ngặt, đóng vai trò là công cụ đo lường đáng tin cậy cho các nghiên cứu tiếp theo về an toàn thông tin kế toán.
  • Về ứng dụng thực tiễn cho doanh nghiệp:
    • Quản trị nguồn nhân lực: Thiết lập chương trình đào tạo kép bắt buộc về cả nghiệp vụ kế toán lẫn an toàn thông tin cho nhân viên định kỳ; xây dựng cơ chế phân quyền truy cập chặt chẽ (Principle of Least Privilege).
    • Đầu tư hạ tầng kỹ thuật: Chú trọng nâng cấp định kỳ thiết bị lưu trữ, bộ lưu điện (UPS), hệ thống phòng cháy chữa cháy phòng máy chủ; triển khai quy trình sao lưu dữ liệu tự động theo quy tắc 3-2-1 (3 bản sao, 2 loại phương tiện lưu trữ, 1 bản lưu trữ ngoại tuyến/off-site).
    • Cam kết quản lý và văn hóa tổ chức: Ban lãnh đạo phải xem an toàn thông tin kế toán là ưu tiên chiến lược của doanh nghiệp, không xem đó là chi phí thuần túy mà là khoản đầu tư bảo vệ giá trị cốt lõi.
  • Về chính sách và hội nghề nghiệp: Các cơ quan quản lý nhà nước (Bộ Tài chính) và các tổ chức nghề nghiệp kế toán - kiểm toán (VAA, VACPA) cần sớm ban hành hướng dẫn chi tiết về kiểm soát nội bộ HTTTKT trong môi trường số, bổ sung chứng chỉ kiểm toán CNTT chuyên nghiệp và đưa chuẩn mực bảo mật dữ liệu tài chính vào khung pháp lý bắt buộc.

Limitations và Future Research

Luận án thừa nhận một số giới hạn nghiên cứu khách quan:

  1. Giới hạn không gian bối cảnh: Nghiên cứu chỉ tập trung khảo sát các doanh nghiệp hoạt động trên lãnh thổ Việt Nam, do đó tính khái quát hóa sang các thị trường có mức độ trưởng thành số hóa và khung pháp lý khác biệt cần được tái kiểm định cẩn trọng.
  2. Giới hạn phạm vi môi trường: Mô hình tập trung vào các rủi ro môi trường nội bộ doanh nghiệp mà chưa đo lường tác động của các yếu tố ngoại cảnh vĩ mô như khung pháp lý an ninh mạng quốc gia, sự cố gián đoạn Internet diện rộng hoặc rủi ro đặc thù của các nhà cung cấp dịch vụ đám mây công cộng bên thứ ba.
  3. Phương pháp lấy mẫu: Sử dụng phương pháp chọn mẫu thuận tiện có định hướng chuyên gia; mặc dù quy mô mẫu $N = 368$ đáp ứng tốt các yêu cầu thống kê của SEM, các nghiên cứu tương lai có thể áp dụng lấy mẫu ngẫu nhiên phân tầng để tăng cường tính đại diện tổng thể.

Chương trình nghiên cứu tương lai (Future Research Agenda) gợi mở 4 định hướng:

  • Thứ nhất: Nghiên cứu mở rộng mô hình sang bối cảnh các công nghệ kế toán mới nổi như Chuỗi khối (Blockchain trong kế toán công chứng số), Trí tuệ nhân tạo (AI/Machine Learning trong tự động hóa quy trình kế toán RPA).
  • Thứ hai: Khảo sát tác động trung gian hoặc điều tiết của các chuẩn mực an toàn thông tin quốc tế (như ISO/IEC 27001, SOC 1/SOC 2) đối với mối quan hệ giữa rủi ro CNTT và CLTTKT.
  • Thứ ba: Tiến hành nghiên cứu theo chuỗi thời gian (longitudinal study) để đánh giá biến thiên của chất lượng thông tin kế toán trước và sau khi doanh nghiệp triển khai các hệ sinh thái quản trị rủi ro ERP/ERM toàn diện.
  • Thứ tư: So sánh đối chiếu xuyên quốc gia (cross-country study) giữa Việt Nam và các quốc gia trong khối ASEAN để nhận diện các đặc trưng văn hóa tổ chức tác động đến hành vi tuân thủ an toàn thông tin.

Tác động và ảnh hưởng

  • Tác động học thuật (Academic Impact): Công trình là tài liệu tham khảo tiên phong cho các nhà nghiên cứu, nghiên cứu sinh và học viên cao học chuyên ngành Kế toán - Kiểm toán và Hệ thống thông tin quản lý (MIS). Dự báo công trình sẽ tạo ra nguồn trích dẫn đáng kể trong các bài báo khoa học thuộc danh mục Scopus/ISI về chủ đề kế toán số và kiểm soát an ninh thông tin.
  • Chuyển đổi ngành công nghiệp (Industry Transformation): Kết quả nghiên cứu cung cấp cơ sở định lượng để các giám đốc CNTT (CIO) và giám đốc tài chính (CFO) trong các ngành tài chính, ngân hàng, sản xuất và bán lẻ tái cấu trúc hệ thống kiểm soát nội bộ, tối ưu hóa ngân sách đầu tư cho phần mềm có bản quyền và hệ thống bảo mật dữ liệu kế toán.
  • Ảnh hưởng chính sách công (Policy Influence): Cung cấp luận cứ thực nghiệm vững chắc để các cơ quan hoạch định chính sách kinh tế số tham khảo khi xây dựng các thông tư, quy chuẩn kỹ thuật hướng dẫn về chứng từ kế toán điện tử, lưu trữ dữ liệu tài chính số và an toàn giao dịch trực tuyến.
  • Lợi ích kinh tế - xã hội: Giúp cộng đồng doanh nghiệp giảm thiểu tổn thất kinh tế từ các sự cố mất mát dữ liệu tài chính (ước tính hàng tỷ USD mỗi năm), ngăn ngừa rủi ro sai lệch BCTC, từ đó bảo vệ quyền lợi của các nhà đầu tư và gia tăng tính minh bạch của toàn bộ thị trường tài chính Việt Nam.

Đối tượng hưởng lợi

  • Nghiên cứu sinh và học viên sau đại học: Tiếp cận được khoảng trống nghiên cứu rõ nét, mô hình lý thuyết tích hợp và bộ thang đo đã được chuẩn hóa tại Việt Nam để phát triển các đề tài luận án chuyên sâu.
  • Giảng viên và nhà nghiên cứu cao cấp: Khai thác các phát hiện đột phá (như sự hội tụ phần mềm - dữ liệu) và khung lý thuyết đa tầng để làm phong phú giáo trình giảng dạy môn Hệ thống thông tin kế toán và Kiểm toán công nghệ thông tin.
  • Doanh nghiệp và đội ngũ quản trị tài chính (CFO, Kế toán trưởng): Sở hữu khung đánh giá thực chứng để tự rà soát, đo lường các lỗ hổng rủi ro CNTT trong đơn vị mình, từ đó thiết lập các chốt kiểm soát KSNB tối ưu chi phí và hiệu quả.
  • Nhà phát triển phần mềm kế toán/ERP: Nắm bắt được các điểm yếu cốt lõi trong vận hành hệ thống tại doanh nghiệp Việt Nam để nâng cấp các tính năng bảo mật, tính toàn vẹn dữ liệu và giao diện thân thiện với người dùng.
  • Cơ quan quản lý và các tổ chức nghề nghiệp kế toán (VAA, VACPA): Sử dụng các hàm ý chính sách để xây dựng khung chuẩn mực đạo đức nghề nghiệp và tiêu chuẩn kỹ thuật số hóa trong lĩnh vực kế toán - kiểm toán.

Câu hỏi chuyên sâu

1. Đóng góp lý thuyết độc đáo nhất của luận án là gì? Đóng góp độc đáo nhất là việc mở rộng Mô hình thành công hệ thống thông tin DeLone & McLean (2016) thông qua việc bổ sung cấu trúc tác động ngược chiều của các nhân tố rủi ro CNTT, đồng thời phát hiện và kiểm định thành công hiện tượng hội tụ giữa rủi ro phần mềm và rủi ro dữ liệu thành một khái niệm đơn nhất trong bối cảnh thực chứng tại Việt Nam.

2. Điểm mới về phương pháp nghiên cứu so với các công trình quốc tế trước đây? So với các nghiên cứu trước (như Davis, 1997; Wang & He, 2011 chỉ dùng định tính/thống kê mô tả; hoặc Wongsim, 2013; Rapina, 2014 chỉ phân tích hồi quy đơn giản trên các biến tổ chức), luận án áp dụng quy trình phương pháp luận hỗn hợp tuần tự chuẩn mực, kết hợp phỏng vấn sâu chuyên gia với kỹ thuật mô hình hóa cấu trúc tuyến tính SEM và kiểm định One-Way ANOVA trên cỡ mẫu lớn ($N = 368$), xử lý trọn vẹn cả mô hình đo lường lẫn mô hình cấu trúc.

3. Phát hiện bất ngờ nhất từ dữ liệu thực nghiệm là gì? Phát hiện bất ngờ nhất là rủi ro nguồn lực con người và rủi ro phần cứng có hệ số tác động tiêu cực vượt trội so với rủi ro ứng dụng tiến bộ CNTT hay văn hóa tổ chức. Điều này chứng minh rằng dù công nghệ có hiện đại đến đâu, yếu tố con người và nền tảng hạ tầng vật lý cơ bản vẫn là những "mắt xích yếu nhất" quyết định sự thành bại của hệ thống kế toán.

4. Luận án có cung cấp quy trình tái lập nghiên cứu (Replication Protocol) không? Có. Luận án cung cấp hệ thống phụ lục đầy đủ và chi tiết (từ Phụ lục 1 đến Phụ lục 42), bao gồm danh mục biến quan sát, thang đo nháp và thang đo chính thức, dàn bài phỏng vấn chuyên gia, bảng câu hỏi khảo sát chi tiết và toàn bộ kết quả ma trận xoay EFA, kiểm định CFA, chỉ số độ tin cậy CR, AVE, MSV, giúp các nhà nghiên cứu độc lập có thể tái lập hoàn toàn quy trình phân tích.

5. Chương trình nghiên cứu 10 năm tiếp theo được định hình như thế nào? Chương trình nghiên cứu 10 năm mở rộng tập trung vào: (1) Đánh giá tương tác giữa rủi ro an ninh mạng thế hệ mới (Deepfake tài chính, tấn công chuỗi cung ứng số) với HTTTKT; (2) Tích hợp công nghệ sổ cái phân tán (Distributed Ledger/Blockchain) trong việc triệt tiêu rủi ro biến dạng dữ liệu kế toán; và (3) Xây dựng mô hình quản trị rủi ro tự động hóa dựa trên trí tuệ nhân tạo (AI-driven AIS Risk Governance).

Kết luận

Luận án tiến sĩ của tác giả Đồng Quang Chung (2022) đại diện cho một công trình nghiên cứu công phu, chuẩn mực và mang tính khai phá cao trong chuyên ngành Kế toán tại Việt Nam. Tựu trung lại, công trình đạt được 6 đóng góp mang tính dấu ấn:

  1. Xác lập và chuẩn hóa thành công hệ thống các nhân tố rủi ro CNTT tác động đến HTTTKT trong môi trường chuyển đổi số.
  2. Cung cấp bằng chứng thực nghiệm khẳng định tác động tiêu cực của 6 nhóm rủi ro CNTT đến chất lượng HTTTKT và tác động tích cực của chất lượng HTTTKT đến chất lượng thông tin kế toán.
  3. Phát hiện cấu trúc hội tụ mới giữa rủi ro phần mềm và rủi ro dữ liệu, phản ánh chân thực bản chất tích hợp của các hệ thống thông tin hiện đại.
  4. Chứng minh sự khác biệt có ý nghĩa thống kê về mức độ ảnh hưởng của rủi ro CNTT theo quy mô doanh nghiệp, hình thức sở hữu và chủng loại phần mềm kế toán qua phân tích One-Way ANOVA.
  5. Xây dựng cầu nối lý thuyết vững chắc giữa Mô hình DeLone & McLean, Lý thuyết Cấu trúc, Lý thuyết Ngẫu nhiên và các khuôn mẫu kiểm soát COBIT, COSO ERM.
  6. Đề xuất hệ thống hàm ý quản trị và giải pháp chính sách toàn diện, khả thi nhằm nâng cao tính an toàn của hệ thống thông tin và đảm bảo tính tin cậy của báo cáo tài chính trong toàn bộ nền kinh tế số.