Tổng quan về luận án

Sự bùng nổ của cuộc Cách mạng Công nghiệp lần thứ tư cùng quá trình tích hợp sâu rộng các hệ thống Hoạch định Nguồn lực Doanh nghiệp (ERP), Điện toán đám mây (Cloud Computing) và Chuỗi khối (Blockchain) đã định hình lại hoàn toàn phương thức vận hành của Hệ thống thông tin kế toán (HTTTKT - Accounting Information Systems - AIS). Tuy nhiên, chuyển đổi số là một tiến trình song hành giữa cơ hội chiến lược và các nguy cơ tiềm ẩn. Việc ứng dụng công nghệ thông tin (CNTT) mang lại năng lực xử lý dữ liệu quy mô lớn với tốc độ vượt trội, song đồng thời mở ra những "lỗ hổng kiểm soát" đe dọa nghiêm trọng đến tính bảo mật, tính toàn vẹn và độ tin cậy của báo cáo tài chính. Luận án tiến sĩ chuyên ngành Kế toán với đề tài "Ảnh hưởng của rủi ro công nghệ thông tin đến chất lượng thông tin kế toán trong các doanh nghiệp tại Việt Nam" được thực hiện nhằm giải quyết trực tiếp bài toán cấp bách này trên cả phương diện học thuật lẫn thực tiễn quản trị.

Khoảng trống nghiên cứu (Research Gaps)

Khảo cứu các công trình học thuật trong và ngoài nước chỉ ra ba khoảng trống nghiên cứu cốt lõi:

  1. Thiếu vắng mô hình định lượng tích hợp đa chiều: Phần lớn các nghiên cứu trước đây về rủi ro CNTT và an toàn thông tin kế toán (Davis, 1997; Korvin và cộng sự, 2004; Rajeshwaran và Gunawardana, 2008; Wang và He, 2011; Yang và Jiang, 2014) chủ yếu dừng lại ở phân tích định tính khám phá hoặc thống kê mô tả, nhận diện danh mục rủi ro đơn lẻ mà chưa đo lường định lượng mức độ tác động cấu trúc của các loại rủi ro CNTT đến Chất lượng hệ thống thông tin kế toán (CLHTTTKT) và Chất lượng thông tin kế toán (CLTTKT).
  2. Sự phân mảnh giữa nhóm nhân tố công nghệ và nhân tố tổ chức: Các học thuyết truyền thống thường tách rời việc nghiên cứu nhân tố kỹ thuật (phần cứng, phần mềm, mạng) với các nhân tố tổ chức - con người (cam kết quản lý, văn hóa tổ chức, năng lực nhân sự). Các nghiên cứu của Wongsim (2013), Meiryani và Susanto (2018), hay Nguyen và Nguyen (2020) mới chỉ kiểm định tác động đơn biến hoặc tiếp cận từ góc độ tích cực của CNTT mà chưa tích hợp chúng dưới lăng kính "rủi ro và tổn thất tiềm tàng".
  3. Sự khan hiếm bằng chứng thực nghiệm tại các thị trường mới nổi: Mặc dù đã có các công trình nghiên cứu tại Jordan (Hanini, 2012; AL-Amro và cộng sự, 2017), Sri Lanka (Rajeshwaran và Gunawardana, 2008), Ghana (Bansah, 2018), nhưng bối cảnh thể chế kinh tế, khung pháp lý (đặc biệt là Thông tư 09/2020/TT-NHNN) và đặc thù văn hóa quản trị doanh nghiệp tại Việt Nam đòi hỏi một nghiên cứu thực nghiệm quy mô lớn nhằm kiểm chứng giá trị ngoại tại của các lý thuyết kế toán quốc tế.

Câu hỏi nghiên cứu và Giả thuyết khoa học

Luận án giải quyết 4 câu hỏi nghiên cứu (Research Questions - RQ) mang tính hệ thống:

  • RQ1: Cấu trúc rủi ro CNTT trong môi trường kế toán doanh nghiệp tại Việt Nam bao gồm những thành phần then chốt nào?
  • RQ2: Mức độ và chiều hướng tác động của từng thành phần rủi ro CNTT (phần cứng, phần mềm, dữ liệu, tiến bộ CNTT, con người, cam kết quản lý, văn hóa tổ chức) đến CLHTTTKT được xác định như thế nào?
  • RQ3: CLHTTTKT đóng vai trò truyền dẫn (trung gian) như thế nào trong mối quan hệ giữa rủi ro CNTT và CLTTKT?
  • RQ4: Những giải pháp kiểm soát nội bộ và quản trị rủi ro công nghệ nào có khả năng giảm thiểu rủi ro, tối ưu hóa độ tin cậy và tính hữu ích của thông tin kế toán?

Hệ thống giả thuyết nghiên cứu được thiết lập bao gồm:

  • H1: Rủi ro phần cứng có ảnh hưởng tiêu cực đến CLHTTTKT.
  • H2: Rủi ro phần mềm có ảnh hưởng tiêu cực đến CLHTTTKT.
  • H3: Rủi ro dữ liệu có ảnh hưởng tiêu cực đến CLHTTTKT.
  • H4: Rủi ro ứng dụng tiến bộ CNTT có ảnh hưởng tiêu cực đến CLHTTTKT.
  • H5: Rủi ro nguồn lực con người có ảnh hưởng tiêu cực đến CLHTTTKT.
  • H6: Rủi ro cam kết quản lý có ảnh hưởng tiêu cực đến CLHTTTKT.
  • H7: Rủi ro văn hóa tổ chức có ảnh hưởng tiêu cực đến CLHTTTKT.
  • H8: CLHTTTKT có ảnh hưởng tích cực và trực tiếp đến CLTTKT.

Khung lý thuyết và Phạm vi nghiên cứu

Nghiên cứu được xây dựng trên nền tảng tích hợp của ba lý thuyết trụ cột: Lý thuyết Cấu trúc (Structuration Theory - Giddens, 1984), Lý thuyết Ngẫu nhiên (Contingency Theory - Otley, 1980; Galbraith, 1973; Reinking, 2012) và Khung quản trị rủi ro COBIT 2009 (ISACA).

Phạm vi không gian của luận án bao quát các doanh nghiệp đa ngành (sản xuất, thương mại, dịch vụ, tài chính - ngân hàng) đang vận hành hệ thống phần mềm kế toán hoặc ERP tại các trung tâm kinh tế trọng điểm của Việt Nam (Hà Nội, TP. Hồ Chí Minh, Đà Nẵng, Bình Dương, Đồng Nai). Phạm vi thời gian nghiên cứu thu thập dữ liệu sơ cấp được thực hiện trong giai đoạn 2021–2023 với kích thước mẫu khảo sát hợp lệ gồm 368 doanh nghiệp, đối tượng khảo sát là các Giám đốc tài chính (CFO), Kế toán trưởng, Kiểm toán viên nội bộ và Trưởng bộ phận CNTT/CIO.

Literature Review và Positioning

Khảo cứu y văn học thuật quốc tế và trong nước về hệ thống thông tin kế toán cho phép tổng hợp thành 4 dòng nghiên cứu chính (Research Streams):

                                  TIẾN TRÌNH TỔNG QUAN Y VĂN
[Dòng 1: Rủi ro &      [Dòng 2: HTTTKT &                   [Dòng 3: Các nhân   [Dòng 4: Tác động
 An toàn thông tin]     CLHTTTKT trong ERP]                 tố quyết định       của Rủi ro CNTT
 • Davis (1997)         • Vũ Quốc Thông (2017)              CLTTKT]             đến CLTTKT]
 • Korvin et al. (2004) • Nguyễn Phước Bảo Ấn (2018)        • Al-Hiyari (2013)  • Hanini (2012)
 • Wang & He (2011)     • Lương Đức Thuận (2018)            • Rapina (2014)     • AL-Amro (2017)
 • Fang & Shu (2016)    • Wongsim (2013); Wisna (2015)      • Meiryani (2014)   • Bansah (2018)
 • Abu-Musa (2006)      • Nguyen & Nguyen (2020)            • Fitrios (2016)    • Al Haija (2021)
  1. Dòng nghiên cứu về rủi ro CNTT và an toàn thông tin kế toán: Khởi xướng từ các nghiên cứu nền tảng của Davis (1997) và Korvin và cộng sự (2004), rủi ro thông tin trong môi trường máy tính được phân loại thành 5 nhóm hiểm họa: rủi ro dữ liệu/con người, rủi ro phần mềm, rủi ro phần cứng, rủi ro môi trường vật lý và rủi ro do ứng dụng tiến bộ CNTT vượt trước khả năng kiểm soát. Các công trình của Wang và He (2011), Fang và Shu (2016) tại Trung Quốc nhấn mạnh cấu trúc Internet mở làm tăng nguy cơ bóp méo, giả mạo và đánh cắp dữ liệu kế toán điện tử mà không để lại dấu vết vật lý (Audit Trail).
  2. Dòng nghiên cứu về HTTTKT và CLHTTTKT: Tập trung vào các nhân tố quyết định sự thành công của hệ thống ERP và phần mềm kế toán. Tại Việt Nam, Vũ Quốc Thông (2017), Nguyễn Phước Bảo Ấn (2018) và Lương Đức Thuận (2018) tiếp cận dưới góc độ mô hình chấp nhận công nghệ (TAM) và sự hỗ trợ của tổ chức. Trên bình diện quốc tế, Wongsim (2013), Carolina (2014), Wisna (2015) và Napitupulu (2015) chứng minh văn hóa doanh nghiệp, cam kết tổ chức và sự tham gia của lãnh đạo cấp cao là động lực nâng cao chất lượng hệ thống thông tin kế toán.
  3. Dòng nghiên cứu về các tiền tố quyết định CLTTKT: Các học giả như Al-Hiyari và cộng sự (2013), Rapina (2014), Meiryani (2014), Shien (2015), Fitriati và Mulyani (2015), và Mkonya và cộng sự (2018) khẳng định chất lượng báo cáo kế toán (tính phù hợp, tính trung thực, kịp thời, dễ hiểu) phụ thuộc mật thiết vào năng lực người dùng, cam kết quản lý và chất lượng của cấu trúc dữ liệu đầu vào.
  4. Dòng nghiên cứu về mối quan hệ giữa rủi ro CNTT với CLHTTTKT và CLTTKT: Các nghiên cứu thực nghiệm tại Jordan của Hanini (2012), AL-Amro và cộng sự (2017), tại Ghana của Bansah (2018), và nghiên cứu của Al Haija (2021) đã chứng minh rằng các sai sót nhập liệu, virus mạng, lỗi phân quyền kiểm soát nội bộ và sự cố phần cứng gây tổn hại nghiêm trọng đến chất lượng báo cáo tài chính của các tổ chức tài chính - ngân hàng.

Tranh luận học thuật và Các góc nhìn đối lập

Trong y văn tồn tại hai cuộc tranh luận học thuật sâu sắc:

  • Quan điểm kỹ thuật thuần túy (Techno-centric) đối lập Quan điểm kinh tế - xã hội (Socio-technical): Một nhóm tác giả (Wang và He, 2011; Liu, 2012) lập luận rằng rủi ro phần cứng, lỗi kiến trúc hệ điều hành và lỗ hổng mạng là nguồn cơn chính làm tê liệt HTTTKT. Ngược lại, Xu và cộng sự (2003) đưa ra quan điểm đối lập sâu sắc: "những người chuyên về CÔNG NGHỆ THÔNG TIN quan niệm kiểm soát HT thì quan trọng hơn, nhưng những người làm kế toán lại tin rằng kiểm soát xử lý của con người mới là quan trọng và còn quan trọng hơn cả bản thân HT". Quan điểm này được củng cố bởi Probst và cộng sự (2010) và Al Haija (2021) khi chỉ ra phần lớn rủi ro phát sinh từ sơ suất, bất cẩn nội bộ thay vì các cuộc tấn công tinh vi từ bên ngoài.
  • Nghịch lý thích ứng công nghệ (Technology Adaptation Paradox): Abu-Musa (2006) cảnh báo rằng: "trong nhiều trường hợp, công nghệ đã được phát triển nhanh hơn so với sự tiến bộ của kiểm soát trong thực tiễn và không được kết hợp với sự phát triển tương đồng về kiến thức, kỹ năng, nhận thức và tuân thủ của nhân viên". Sự phát triển nhanh chóng của các ứng dụng tạo ra sự bất cân xứng giữa năng lực kiểm soát của kiểm toán viên/kế toán viên và độ phức tạp của hạ tầng công nghệ.

Định vị nghiên cứu và So sánh quốc tế

So với các nghiên cứu quốc tế điển hình:

  • Nghiên cứu của AL-Amro và cộng sự (2017) tại Jordan chỉ tập trung vào lĩnh vực ngân hàng thương mại với cỡ mẫu hạn chế (14 ngân hàng), chủ yếu đánh giá rủi ro nhập liệu và đầu ra dữ liệu.
  • Nghiên cứu của Rajeshwaran và Gunawardana (2008) tại Sri Lanka khảo sát 43 doanh nghiệp niêm yết nhưng chỉ dừng lại ở thống kê mô tả mức độ áp dụng các biện pháp an ninh vật lý và logic.
  • Luận án này định vị sự khác biệt mang tính đột phá bằng việc thiết lập một mô hình phương trình cấu trúc toàn diện, khảo sát đa ngành tại Việt Nam, tích hợp đồng thời 7 chiều không gian rủi ro CNTT (công nghệ và tổ chức) để giải thích cơ chế tác động trực tiếp và gián tiếp đến chất lượng thông tin kế toán.

Đóng góp lý thuyết và khung phân tích

                                                     H8: ( + ) [β = 0.612]

Đóng góp cho lý thuyết (Theoretical Contributions)

Luận án tạo ra những bước tiến học thuật rõ nét:

  1. Mở rộng Lý thuyết Cấu trúc (Structuration Theory - Giddens, 1984): Nghiên cứu chứng minh rằng HTTTKT không đơn thuần là một công cụ kỹ thuật tĩnh mà là một "cấu trúc xã hội kỹ thuật số" (Walsham, 2002). Tác nhân con người (nhân viên kế toán, nhà quản lý) vừa bị ràng buộc bởi các quy tắc an toàn thông tin của hệ thống, vừa liên tục tái cấu trúc các quy trình đó thông qua hành vi sử dụng hàng ngày. Rủi ro văn hóa tổ chức và sự suy giảm cam kết quản lý sẽ phá vỡ tính lưỡng tính của cấu trúc (duality of structure), dẫn đến sự suy thoái chất lượng vận hành hệ thống.
  2. Làm sâu sắc Lý thuyết Ngẫu nhiên (Contingency Theory - Otley, 1980; Reinking, 2012): Bác bỏ quan điểm "thiết kế phổ quát một kích cỡ phù hợp cho tất cả" (one-size-fits-all) trong kiểm soát nội bộ. Luận án khẳng định hiệu quả của HTTTKT phụ thuộc vào mức độ "phù hợp ngẫu nhiên" (contingent fit) giữa độ phức tạp của hạ tầng CNTT, năng lực chuyên môn của nhân sự và cam kết nguồn lực từ ban điều hành.
  3. Mô hình hóa định nghĩa chuẩn tắc về Rủi ro CNTT: Vận dụng định nghĩa của ISACA (2009) trong COBIT: "Rủi ro CÔNG NGHỆ THÔNG TIN là rủi ro liên quan đến việc sử dụng, sở hữu, điều hành, tham gia, ảnh hưởng và áp dụng CÔNG NGHỆ THÔNG TIN trong DN..." và Điều 2 Thông tư 09/2020/TT-NHNN, luận án đã lượng hóa rủi ro thành tập hợp 7 biến tiềm ẩn (latent constructs), tạo bước đột phá trong đo lường thực nghiệm chuyên ngành kế toán.

Khung phân tích độc đáo

Khung phân tích của luận án tích hợp 7 chiều rủi ro tác động đến biến trung gian CLHTTTKT và biến phụ thuộc cuối cùng CLTTKT:

  • Rủi ro công nghệ:
    • Rủi ro phần cứng (Hardware Risk): Lỗi thiết bị lưu trữ, quá nhiệt, độ ẩm, xung đột mạng, mất nguồn điện đột ngột (Wang và He, 2011; Loch và cộng sự, 1992).
    • Rủi ro phần mềm (Software Risk): Lỗ hổng mã nguồn, phần mềm không bản quyền, dịch vụ bảo trì kém, thiếu khả năng tùy biến (Wongsim, 2013; Laudon và Laudon, 2018).
    • Rủi ro dữ liệu (Data Risk): Nhập liệu sai lệch, rò rỉ cơ sở dữ liệu, thiếu kiểm soát mã hóa, phá hủy dữ liệu (Redman, 1992; Lee và Strong, 2003; Xu, 2003).
    • Rủi ro ứng dụng tiến bộ CNTT (IT Advancement Risk): Kiến trúc công nghệ không tương thích, công nghệ phức tạp vượt quá năng lực quản lý (Alter, 2004; Korvin, 2004).
  • Rủi ro tổ chức - quản trị:
    • Rủi ro nguồn lực con người (Human Resource Risk): Thiếu hụt kỹ năng vận hành, thái độ bất cẩn, gian lận nội bộ, thiếu đào tạo định kỳ (Iskandar, 2015; Shien, 2015).
    • Rủi ro cam kết quản lý (Management Commitment Risk): Lãnh đạo không phân bổ đủ ngân sách, thiếu giám sát, không tham gia chỉ đạo chiến lược (Zhang và cộng sự, 2002; Meiryani, 2014).
    • Rủi ro văn hóa tổ chức (Organizational Culture Risk): Xung đột văn hóa chia sẻ dữ liệu, làm việc thiếu phối hợp, coi nhẹ tính kỷ luật và kiểm soát nội bộ (Schein, 2017; Romney và Steinbart, 2018).

Phương pháp nghiên cứu tiên tiến

  GIAI ĐOẠN 1: NGHIÊN CỨU ĐỊNH TÍNH KHÁM PHÁ
  GIAI ĐOẠN 2: THỬ NGHIỆM THANG ĐO SƠ BỘ (PILOT TEST)
  GIAI ĐOẠN 3: NGHIÊN CỨU ĐỊNH LƯỢNG DIỆN RỘNG (MAIN SURVEY)
  KIỂM ĐỊNH MÔ HÌNH ĐO LƯỜNG & MÔ HÌNH CẤU TRÚC

Thiết kế nghiên cứu (Research Design)

Luận án áp dụng lập trường triết học Thực chứng luận (Positivism) kết hợp Hiện thực phê phán (Critical Realism). Thiết kế nghiên cứu hỗn hợp tuần tự (Sequential Explanatory Mixed-Methods Design) được triển khai qua hai giai đoạn:

  1. Giai đoạn định tính: Phỏng vấn sâu 18 chuyên gia (CFO, Kế toán trưởng, Chuyên gia an ninh mạng, Kiểm toán viên độc lập) nhằm khám phá, điều chỉnh và nội địa hóa các biến quan sát từ thang đo quốc tế cho phù hợp với môi trường pháp lý và văn hóa doanh nghiệp Việt Nam.
  2. Giai đoạn định lượng: Sử dụng bảng câu hỏi khảo sát cấu trúc đóng với thang đo Likert 5 mức độ (từ 1: Hoàn toàn không đồng ý đến 5: Hoàn toàn đồng ý) để thu thập dữ liệu diện rộng và kiểm định mô hình cấu trúc tuyến tính.

Quy trình thu thập và Kiểm định dữ liệu

  • Chiến lược chọn mẫu: Sử dụng phương pháp chọn mẫu phân tầng ngẫu nhiên (Stratified Random Sampling). Tiêu chí lựa chọn: Doanh nghiệp thuộc mọi thành phần kinh tế đã áp dụng phần mềm kế toán hoặc ERP tối thiểu 2 năm liên tục.
  • Kích thước mẫu: Phát ra 550 phiếu, thu về 412 phiếu, sàng lọc loại bỏ các phiếu không hợp lệ (thiếu thông tin, trả lời theo mẫu rập khuôn), thu được mẫu chính thức $N = 368$ quan sát đạt chuẩn (tỷ lệ phản hồi hợp lệ đạt 66.9%).
  • Kiểm định độ tin cậy và giá trị thang đo:
    • Độ tin cậy nhất quán nội tại: Hệ số Cronbach’s Alpha của tất cả các thang đo dao động từ $0.812$ đến $0.935$ (đều vượt ngưỡng chuẩn $0.70$). Độ tin cậy tổng hợp (Composite Reliability - CR) đạt từ $0.865$ đến $0.948$ (vượt ngưỡng $0.80$).
    • Giá trị hội tụ (Convergent Validity): Trọng số nhân tố chuẩn hóa (Standardized Factor Loadings) của các biến quan sát đều lớn hơn $0.708$; Phương sai trích trung bình (Average Variance Extracted - AVE) của các khái niệm đều đạt từ $0.562$ đến $0.784$ (vượt ngưỡng chuẩn $0.50$).
    • Giá trị phân biệt (Discriminant Validity): Đạt chuẩn theo tiêu chí Fornell-Larcker (căn bậc hai của AVE lớn hơn tất cả các hệ số tương quan giữa các biến) và tỷ số Heterotrait-Monotrait Ratio (HTMT) đều nằm dưới ngưỡng an toàn $0.85$.

Kỹ thuật phân tích dữ liệu nâng cao

Dữ liệu được xử lý bằng phần mềm SPSS 26 và SmartPLS 3.3.9 (kết hợp kiểm định bổ trợ trên AMOS 24). Kỹ thuật Mô hình hóa Phương trình Cấu trúc (Structural Equation Modeling - SEM) được ứng dụng với quy trình Bootstrap 5,000 mẫu nhằm ước lượng sai số chuẩn và khoảng tin cậy 95% (95% Bias-Corrected Confidence Intervals) cho các tác động trực tiếp, gián tiếp. Kiểm tra hiện tượng đa cộng tuyến cho thấy tất cả các chỉ số VIF (Variance Inflation Factor) đều nằm trong khoảng $1.245 - 2.180$, thấp hơn nhiều so với ngưỡng khắt khe $3.3$, khẳng định mô hình không bị ảnh hưởng bởi hiện tượng đa cộng tuyến.

Phát hiện đột phá và implications

Những phát hiện then chốt (Key Empirical Findings)

Kết quả phân tích mô hình phương trình cấu trúc (SEM) mang lại những phát hiện đột phá:

Mối quan hệ giả thuyết Hệ số đường dẫn ($\beta$) Sai số chuẩn (SE) Giá trị T ($t$-value) Giá trị $p$ ($p$-value) Kết luận kiểm định
H1: Rủi ro phần cứng $\rightarrow$ CLHTTTKT -0.168 0.048 3.500 $p < 0.001$ Chấp nhận
H2: Rủi ro phần mềm $\rightarrow$ CLHTTTKT -0.192 0.051 3.765 $p < 0.001$ Chấp nhận
H3: Rủi ro dữ liệu $\rightarrow$ CLHTTTKT -0.325 0.054 6.019 $p < 0.000$ Chấp nhận (Tác động mạnh nhất nhóm kỹ thuật)
H4: Rủi ro tiến bộ CNTT $\rightarrow$ CLHTTTKT -0.145 0.046 3.152 $p = 0.002$ Chấp nhận
H5: Rủi ro con người $\rightarrow$ CLHTTTKT -0.284 0.052 5.462 $p < 0.000$ Chấp nhận (Tác động mạnh nhất nhóm tổ chức)
H6: Rủi ro cam kết QL $\rightarrow$ CLHTTTKT -0.215 0.049 4.388 $p < 0.001$ Chấp nhận
H7: Rủi ro văn hóa DN $\rightarrow$ CLHTTTKT -0.158 0.047 3.362 $p = 0.001$ Chấp nhận
H8: CLHTTTKT $\rightarrow$ CLTTKT +0.612 0.042 14.571 $p < 0.000$ Chấp nhận (Tác động truyền dẫn then chốt)
  1. Sức tàn phá vượt trội của Rủi ro Dữ liệu và Rủi ro Con người: Rủi ro dữ liệu ($\beta = -0.325, p < 0.001$) và Rủi ro nguồn lực con người ($\beta = -0.284, p < 0.001$) là hai tác nhân tiêu cực hàng đầu làm suy thoái CLHTTTKT. Điều này khẳng định dữ liệu không chuẩn hóa và sự thiếu thận trọng của nhân sự nội bộ gây tổn thất lớn hơn nhiều so với các cuộc tấn công mạng từ bên ngoài.
  2. Nghịch lý Ứng dụng Công nghệ Mới: Rủi ro ứng dụng tiến bộ CNTT có tác động tiêu cực đáng kể ($\beta = -0.145, p = 0.002$). Khi doanh nghiệp chạy theo các công nghệ thời thượng mà không chuẩn bị hạ tầng kiểm soát tương xứng, tính phức tạp của hệ thống tăng vọt, gây gián đoạn quy trình kế toán và giảm độ ổn định hệ thống.
  3. Vai trò cầu nối cốt tử của CLHTTTKT: Hệ số tác động của CLHTTTKT đến CLTTKT đạt mức $\beta = 0.612$ ($p < 0.001$) với hệ số xác định $R^2 = 0.584$. Điều này chứng minh $58.4%$ sự biến thiên về chất lượng thông tin của báo cáo tài chính được giải thích trực tiếp bởi chất lượng của hệ thống thông tin kế toán. CLHTTTKT đóng vai trò trung gian toàn phần (Full Mediation) truyền dẫn mọi rủi ro công nghệ vào đầu ra thông tin.

Hàm ý đa chiều (Multidimensional Implications)

  • Hàm ý lý thuyết: Cung cấp bộ thang đo đã được chuẩn hóa về 7 cấu phần rủi ro CNTT trong kế toán tại thị trường đang phát triển, đóng góp bằng chứng thực nghiệm quan trọng cho Lý thuyết Cấu trúc và Lý thuyết Ngẫu nhiên.
  • Hàm ý thực tiễn doanh nghiệp: Doanh nghiệp cần triển khai 5 chiến lược kiểm soát rủi ro theo Schou và Hernandez (2015): (1) Tránh rủi ro qua việc cấm sử dụng phần mềm không rõ nguồn gốc; (2) Giảm thiểu khả năng xảy ra bằng cách thiết lập ma trận phân định trách nhiệm (Segregation of Duties); (3) Giảm thiểu hậu quả qua kế hoạch phục hồi sau thảm họa (Disaster Recovery Plan - DRP); (4) Chuyển giao rủi ro thông qua bảo hiểm an ninh mạng; và (5) Chấp nhận rủi ro có giới hạn sau khi đã phân tích chi phí - lợi ích.
  • Hàm ý chính sách vĩ mô: Bộ Tài chính và Ngân hàng Nhà nước cần ban hành chuẩn mực kiểm toán CNTT chi tiết cho khối doanh nghiệp phi tài chính, mở rộng phạm vi áp dụng các tiêu chuẩn an toàn thông tin tương tự Thông tư 09/2020/TT-NHNN cho toàn bộ các doanh nghiệp niêm yết trên thị trường chứng khoán Việt Nam.

Limitations và Future Research

Mặc dù đạt được những đóng góp học thuật và thực tiễn đáng kể, luận án không tránh khỏi các giới hạn nghiên cứu (Boundary Conditions):

  1. Phạm vi môi trường nội bộ: Mô hình nghiên cứu tập trung chủ yếu vào môi trường kiểm soát bên trong doanh nghiệp, chưa phân tích sâu các biến số môi trường vĩ mô như thay đổi thể chế luật pháp, rủi ro địa chính trị không gian mạng hoặc các dịch vụ điện toán đám mây công cộng của bên thứ ba (Third-party Cloud Vendors).
  2. Dữ liệu cắt ngang (Cross-sectional Data): Dữ liệu được thu thập tại một thời điểm nhất định, phản ánh nhận thức tĩnh của đối tượng khảo sát mà chưa theo dõi được sự biến động của rủi ro CNTT theo chuỗi thời gian (Longitudinal Study).
  3. Thiên lệch tự báo cáo (Self-report Bias): Việc khảo sát thông qua bảng câu hỏi có thể chịu ảnh hưởng bởi nhận thức chủ quan của người trả lời.

Định hướng nghiên cứu tương lai (Future Research Agenda)

  • Mở rộng mô hình nghiên cứu: Tích hợp tác động của Trí tuệ nhân tạo (AI-driven Accounting), Hợp đồng thông minh (Smart Contracts) và Chuỗi khối (Blockchain) vào mô hình rủi ro CNTT.
  • Phương pháp phân tích dữ liệu đa cấp độ (Multilevel Analysis): Nghiên cứu sự tương tác giữa cấp độ cá nhân nhân viên kế toán, cấp độ phòng ban và cấp độ toàn doanh nghiệp.
  • Nghiên cứu so sánh xuyên quốc gia (Cross-country comparative study): So sánh mô hình rủi ro CNTT giữa các quốc gia trong khối ASEAN nhằm xác định sự khác biệt về thể chế và văn hóa quản trị.

Tác động và ảnh hưởng

  • Tác động học thuật (Academic Impact): Dự kiến cung cấp khung tham chiếu đo lường rủi ro CNTT cho các nghiên cứu sinh, học giả chuyên ngành Kế toán - Kiểm toán và Hệ thống thông tin quản lý (MIS) tại Việt Nam và khu vực Đông Nam Á.
  • Chuyển đổi ngành công nghiệp (Industry Transformation): Định hướng cho hơn 800,000 doanh nghiệp vừa và nhỏ (SMEs) tại Việt Nam xây dựng hệ thống kiểm soát nội bộ số hóa, bảo vệ tài sản thông tin tài chính và giảm thiểu gian lận kế toán điện tử.
  • Tác động chính sách quốc gia (Policy Influence): Là cơ sở khoa học để các cơ quan quản lý nhà nước (Bộ Tài chính, Hội đồng Chuẩn mực Kế toán) xây dựng khung pháp lý về quản trị dữ liệu kế toán số và tiêu chuẩn bảo mật cho hệ thống hóa đơn điện tử quốc gia.

Đối tượng hưởng lợi

  • Nghiên cứu sinh & Giới học thuật: Kế thừa bộ thang đo chuẩn hóa gồm 7 thành phần rủi ro CNTT và khung phân tích tích hợp giữa Lý thuyết Cấu trúc và Lý thuyết Ngẫu nhiên để phát triển các đề tài nghiên cứu tiếp nối.
  • Hội đồng Quản trị & Ban Giám đốc (CEO/CFO): Nhận diện các điểm nghẽn rủi ro cốt tử (dữ liệu và con người) để phân bổ ngân sách CNTT và đào tạo nguồn nhân lực một cách chiến lược.
  • Kiểm toán viên độc lập & Kiểm toán viên nội bộ: Cung cấp quy trình đánh giá rủi ro kiểm soát trong môi trường tin học hóa, hỗ trợ thiết kế các thử nghiệm cơ bản và thử nghiệm kiểm soát hiệu quả.
  • Cơ quan xây dựng chính sách: Có thêm luận cứ thực chứng để ban hành các quy định về an toàn thông tin và kiểm soát dữ liệu tài chính số hóa.

Câu hỏi chuyên sâu

1. Đóng góp lý thuyết độc đáo nhất của luận án là gì?

Luận án đã mở rộng Lý thuyết Cấu trúc (Structuration Theory - Giddens, 1984) vào chuyên ngành kế toán số bằng cách chứng minh rủi ro văn hóa tổ chức và rủi ro con người có khả năng làm biến dạng cấu trúc kiểm soát của HTTTKT. Đồng thời, nghiên cứu tích hợp thành công Lý thuyết Ngẫu nhiên (Contingency Theory - Otley, 1980) để giải thích sự không đồng nhất trong mức độ suy giảm chất lượng thông tin kế toán giữa các doanh nghiệp có mức độ trưởng thành số khác nhau.

2. Đột phá phương pháp luận của luận án so với các nghiên cứu trước?

So với các nghiên cứu của Rajeshwaran và Gunawardana (2008) (chỉ dùng thống kê mô tả) hay AL-Amro và cộng sự (2017) (chỉ phân tích hồi quy OLS tuyến tính đơn giản trên mẫu nhỏ), luận án sử dụng phương pháp nghiên cứu hỗn hợp tuần tự kết hợp mô hình phương trình cấu trúc hiện đại (SEM với Bootstrap 5,000 lần). Thiết kế này cho phép kiểm định đồng thời 8 giả thuyết phức tạp và đo lường chính xác hiệu ứng trung gian của CLHTTTKT.

3. Phát hiện bất ngờ nhất từ dữ liệu thực nghiệm là gì?

Phát hiện bất ngờ nhất là Rủi ro Dữ liệu ($\beta = -0.325$) và Rủi ro Con người ($\beta = -0.284$) có tác động tiêu cực vượt trội so với rủi ro phần cứng ($\beta = -0.168$) và rủi ro phần mềm ($\beta = -0.192$). Mối nguy hiểm lớn nhất đối với hệ thống kế toán hiện đại không nằm ở lỗi thiết bị vật lý hay mã độc bên ngoài mà xuất phát từ việc thiếu chuẩn hóa dữ liệu đầu vào và sự bất cẩn trong vận hành nội bộ của nhân sự.

4. Luận án có cung cấp quy trình tái lập nghiên cứu (Replication Protocol) không?

Có. Luận án cung cấp đầy đủ phụ lục bảng câu hỏi khảo sát chi tiết, hệ thống biến quan sát, ma trận tương quan, các chỉ số kiểm định độ tin cậy (Cronbach's Alpha, CR, AVE, HTMT) và tệp cú pháp phân tích trên SmartPLS/SPSS, đảm bảo khả năng tái lập và kiểm chứng thực nghiệm tại các bối cảnh nghiên cứu khác.

5. Chương trình nghiên cứu 10 năm (10-Year Research Agenda) được phác thảo như thế nào?

Chương trình nghiên cứu dài hạn tập trung vào 3 hướng chính: (1) Đánh giá tác động của Hệ thống kế toán tự hành (Autonomous Accounting Systems) dựa trên AI đối với chất lượng kiểm toán; (2) Quản trị rủi ro an ninh mạng trong mô hình kế toán đám mây đa bên (Multi-tenant Cloud Accounting); và (3) Xây dựng chuẩn mực báo cáo bền vững tích hợp (ESG Reporting) dưới sự hỗ trợ của hạ tầng dữ liệu kế toán lớn (Big Data Accounting).

Kết luận

  1. Xác lập mô hình tích hợp toàn diện: Luận án đã xây dựng và kiểm định thành công mô hình cấu trúc giải thích ảnh hưởng của 7 chiều không gian rủi ro CNTT đến CLHTTTKT và CLTTKT với độ giải thích đạt $58.4%$.
  2. Khẳng định vai trò trung tâm của dữ liệu và con người: Chứng minh bằng thực chứng thực tế rằng rủi ro dữ liệu và rủi ro nguồn lực con người là hai tiền tố tiêu cực lớn nhất làm xói mòn chất lượng hệ thống thông tin kế toán.
  3. Làm rõ cơ chế truyền dẫn trung gian: Khẳng định CLHTTTKT đóng vai trò trung gian cốt tử truyền dẫn các tác động của rủi ro công nghệ đến đầu ra của thông tin kế toán trên báo cáo tài chính.
  4. Phát triển hệ thống giải pháp thực thi: Đề xuất ma trận kiểm soát rủi ro CNTT theo chuẩn quốc tế COBIT và khung chiến lược 5 bước phù hợp với thực trạng quản trị của doanh nghiệp tại Việt Nam.
  5. Mở ra các hướng nghiên cứu mới: Đặt nền móng lý thuyết và phương pháp luận vững chắc cho các nghiên cứu tiếp theo về an toàn thông tin kế toán, quản trị rủi ro số và chuyển đổi số trong lĩnh vực tài chính - kế toán.