Tổng quan về luận án

Trong kỷ nguyên số hóa và sự bùng nổ của cuộc Cách mạng Công nghiệp 4.0, hệ thống hoạch định nguồn lực doanh nghiệp (ERP), điện toán đám mây và các hệ thống hỗ trợ ra quyết định đã trở thành cấu phần sống còn trong quản trị tài chính. Tuy nhiên, sự phụ thuộc ngày càng lớn vào công nghệ thông tin (CNTT) đồng thời mở ra những lỗ hổng bảo mật và hiểm họa nghiêm trọng đe dọa trực tiếp đến độ tin cậy của thông tin tài chính. Luận án tiến sĩ với chủ đề "Ảnh hưởng của rủi ro công nghệ thông tin đến chất lượng thông tin kế toán trong các doanh nghiệp tại Việt Nam" đặt nền móng tiên phong trong việc giải mã cơ chế tác động đa tầng từ các yếu tố rủi ro công nghệ và tổ chức đến chất lượng hệ thống thông tin kế toán (CLHTTTKT) và chất lượng thông tin kế toán (CLTTKT) tại một nền kinh tế chuyển đổi.

Khoảng trống nghiên cứu (research gap) được xác định rõ nét: phần lớn các nghiên cứu quốc tế trước đây chỉ tiếp cận rủi ro CNTT dưới góc độ khám phá định tính mang tính mô tả (Davis, 1997; Korvin và cs., 2004; Abu-Musa, 2006; Hanini, 2012) hoặc tập trung đơn lẻ vào các nhân tố hành vi tổ chức tác động đến sự thành công của hệ thống thông tin (Wongsim, 2013; Rapina, 2014; Fitriati và Mulyani, 2015; Mkonya và cs., 2018). Hoàn toàn khuyết thiếu các mô hình định lượng tích hợp đồng thời cả hai trụ cột: nhóm nhân tố kỹ thuật công nghệ (phần cứng, phần mềm, dữ liệu, tiến bộ CNTT) và nhóm nhân tố tổ chức - xã hội (nguồn lực con người, cam kết quản lý, văn hóa tổ chức) dưới lăng kính quản trị rủi ro để đánh giá tác động lan truyền đến đầu ra cuối cùng là chất lượng thông tin kế toán.

Luận án thiết lập hệ thống câu hỏi nghiên cứu (Research Questions - RQ) và hệ thống giả thuyết thực nghiệm (Hypotheses - H) chặt chẽ:

  • RQ1: Các thành phần rủi ro CNTT (vật lý, logic, dữ liệu, con người, quản trị) nhận diện trong doanh nghiệp gồm những yếu tố nào?
  • RQ2: Mức độ và chiều hướng tác động của từng chiều kích rủi ro CNTT đến CLHTTTKT ra sao?
  • RQ3: CLHTTTKT đóng vai trò trung gian như thế nào trong việc truyền dẫn tác động từ rủi ro CNTT đến CLTTKT?
  • RQ4: Những hàm ý quản trị và giải pháp kiểm soát nội bộ nào có thể giảm thiểu tổn thất rủi ro CNTT và nâng cao tính hữu ích của báo cáo tài chính?

Hệ thống giả thuyết được cấu trúc hóa:

  • H1: Rủi ro phần cứng có tác động tiêu cực đến CLHTTTKT.
  • H2: Rủi ro phần mềm có tác động tiêu cực đến CLHTTTKT.
  • H3: Rủi ro dữ liệu có tác động tiêu cực đến CLHTTTKT.
  • H4: Rủi ro ứng dụng tiến bộ CNTT có tác động tiêu cực đến CLHTTTKT.
  • H5: Rủi ro nguồn lực con người có tác động tiêu cực đến CLHTTTKT.
  • H6: Rủi ro cam kết quản lý có tác động tiêu cực đến CLHTTTKT.
  • H7: Rủi ro văn hóa tổ chức có tác động tiêu cực đến CLHTTTKT.
  • H8: CLHTTTKT có tác động tích cực và trực tiếp đến CLTTKT.

Khung lý thuyết của công trình được định hình vững chắc dựa trên sự kết hợp giữa Lý thuyết ngẫu nhiên (Contingency Theory) và Lý thuyết cấu trúc (Structuration Theory), kết hợp khuôn mẫu quản trị rủi ro COBIT 2009 của ISACA và Thông tư 09/2020/TT-NHNN. Về phạm vi nghiên cứu, luận án khảo sát toàn diện mẫu biểu gồm hơn 350-400 kế toán trưởng, giám đốc tài chính (CFO), kiểm toán viên nội bộ và chuyên gia IT tại các doanh nghiệp đang vận hành hệ thống thông tin kế toán trên nền máy tính và ERP tại Việt Nam, mang lại giá trị thực tiễn đột phá cho hệ thống kiểm soát nội bộ doanh nghiệp.

Literature Review và Positioning

Khảo cứu y văn học thuật thế giới và trong nước cho thấy 4 dòng nghiên cứu chính hình thành nên nền tảng của đề tài:

  1. Dòng nghiên cứu về rủi ro CNTT và an toàn thông tin kế toán: Khởi xướng từ các nghiên cứu nền tảng về an toàn máy tính (Davis, 1997; Loch và cs., 1992), các tác giả đã chỉ ra 5 nhóm hiểm họa cốt lõi: dữ liệu - con người, phần mềm, phần cứng, môi trường vật lý và sự phức tạp của tiến bộ công nghệ (Korvin và cs., 2004; Wang và He, 2011; Yang và Jiang, 2014; Fang và Shu, 2016). Các nghiên cứu này chỉ rõ rằng môi trường mạng phân tán làm gia tăng đột biến nguy cơ biến dạng và rò rỉ dữ liệu kế toán.
  2. Dòng nghiên cứu về HTTTKT và chất lượng HTTTKT: Khung đo lường chất lượng hệ thống được chuẩn hóa qua các thuộc tính: tính linh hoạt, tính tinh vi, khả năng tích hợp, tính dễ sử dụng và độ tin cậy (Sedera và Gable, 2004; Gorla và cs., 2010; Zaied, 2012; Romney và Steinbart, 2018). Tại Việt Nam, các công trình của Phan Đức Dũng và Phạm Anh Tuấn (2015), Trịnh Viết Giang (2017), Nguyễn Phước Bảo Ấn (2018), Nguyen và Nguyen (2020) đã chứng minh tác động của cơ sở hạ tầng, văn hóa và năng lực ban quản trị đến hiệu quả vận hành HTTTKT.
  3. Dòng nghiên cứu về các nhân tố quyết định CLTTKT: Tập trung vào các thuộc tính định tính của thông tin như tính thích hợp, độ tin cậy, tính kịp thời, khả năng so sánh và tính dễ hiểu (Al-Hiyari và cs., 2013; Rapina, 2014; Fitriati và Mulyani, 2015; Fitrios, 2016).
  4. Dòng nghiên cứu về mối quan hệ giữa rủi ro CNTT, CLHTTTKT và CLTTKT: Khẳng định việc gián đoạn hệ thống và sai sót nhập liệu làm suy giảm nghiêm trọng độ tin cậy của báo cáo tài chính (AL-Amro và cs., 2017; Bansah, 2018; Al Haija, 2021).
                      TỔNG HỢP Y VĂN & ĐỐI THOẠI HỌC THUẬT
┌─────────────────────────────────────────────────────────────────────────────┐
│  Trường phái Kỹ thuật - Công nghệ           Trường phái Tổ chức - Hành vi   │
│  (Technocentric Paradigm)                   (Socio-Behavioral Paradigm)     │
│  - Trọng tâm: Phần cứng, phần mềm,          - Trọng tâm: Văn hóa, cam kết   │
│    mã hóa, an ninh vật lý                     lãnh đạo, năng lực con người  │
│  - Davis (1997); Wang & He (2011);          - Galbraith (1973); Xu (2003);  │
│    Liu (2012); Yang & Jiang (2014)            Iskandar (2015); Schein (2017)│
└──────────────────────────────────────┬──────────────────────────────────────┘
                                       │
                                       ▼
┌─────────────────────────────────────────────────────────────────────────────┐
│              KHUNG TÍCH HỢP ĐỘT PHÁ CỦA LUẬN ÁN TIẾN SĨ                     │
│  (Lý thuyết Ngẫu nhiên + Lý thuyết Cấu trúc + Khuôn mẫu ISACA COBIT)        │
│  - Định lượng hóa rủi ro CNTT 7 chiều kích tác động đến CLHTTTKT & CLTTKT   │
└─────────────────────────────────────────────────────────────────────────────┘

Trong y văn tồn tại hai cuộc tranh luận học thuật sâu sắc:

  • Tranh luận 1 (Kỹ thuật vs. Hành vi): Các chuyên gia công nghệ thuần túy lập luận rằng kiểm soát tự động hóa và an ninh mạng vật lý là điều kiện tiên quyết (Davis, 1997; Liu, 2012). Ngược lại, các nhà nghiên cứu kế toán khẳng định con người mới là trung tâm của mọi rủi ro: "Những người chuyên về CÔNG NGHỆ THÔNG TIN quan niệm kiểm soát HT thì quan trọng hơn, nhưng những người làm kế toán lại tin rằng kiểm soát xử lý của con người mới là quan trọng và còn quan trọng hơn cả bản thân HT" (Xu và cs., 2003).
  • Tranh luận 2 (Nguồn gốc rủi ro Nội bộ vs. Ngoại vi): Trong khi truyền thông nhấn mạnh hiểm họa từ tin tặc bên ngoài, các bằng chứng thực nghiệm quốc tế lại chỉ ra các mối đe dọa nội bộ (nhân viên nhập liệu sai sót, vi phạm phân quyền, thiếu đào tạo) gây ra thiệt hại tài chính lớn hơn nhiều lần (Probst và cs., 2010; Posey và cs., 2011; Al Haija, 2021).

So sánh với các nghiên cứu quốc tế điển hình:

  • Trường hợp Jordan (Hanini, 2012; AL-Amro và cs., 2017): Khảo sát hệ thống ngân hàng thương mại Jordan chỉ ra rủi ro nhập dữ liệu và lỗ hổng kiểm soát nội bộ phá hủy chất lượng báo cáo tài chính, nhưng nghiên cứu chỉ dừng lại ở phân tích hồi quy đơn biến và phạm vi ngành ngân hàng.
  • Trường hợp Sri Lanka (Rajeshwaran & Gunawardana, 2008): Đánh giá an ninh HTTTKT trong các công ty niêm yết tại Colombo, nhận diện việc dùng phần mềm không bản quyền và thiếu kiểm soát vật lý, song thiếu mô hình cấu trúc phân tích đường dẫn (Path Analysis).
  • Trường hợp Tanzania (Mkonya và cs., 2018): Vận dụng lý thuyết ngẫu nhiên cho các tổ chức phi chính phủ nhưng bỏ qua các yếu tố rủi ro công nghệ tân tiến (Cloud, IoT, Big Data).

Luận án định vị chính xác khoảng trống bằng cách xây dựng mô hình phương trình cấu trúc (SEM) đa biến, giải quyết toàn diện mối quan hệ nhân quả trong bối cảnh các doanh nghiệp tại thị trường mới nổi Việt Nam.

Đóng góp lý thuyết và khung phân tích

Đóng góp cho lý thuyết

Luận án tạo ra bước tiến quan trọng trong việc mở rộng và kiểm chứng hai lý thuyết kinh điển trong bối cảnh kế toán số:

  1. Mở rộng Lý thuyết ngẫu nhiên (Contingency Theory): Lý thuyết ngẫu nhiên (Galbraith, 1973; Otley, 1980; Chenhall và Morris, 1986; Reinking, 2012) khẳng định không có một cấu trúc hệ thống thông tin đơn nhất nào phù hợp cho mọi tổ chức ("no one-size-fits-all"). Hiệu quả hệ thống phụ thuộc vào sự tương thích (fit) giữa môi trường, công nghệ, cấu trúc và đặc điểm lãnh đạo. Luận án đóng góp cho lý thuyết này bằng việc chứng minh rằng: trong môi trường số hóa, "yếu tố ngẫu nhiên công nghệ" không chỉ mang lại lợi ích năng suất mà còn mang bản chất "ngẫu nhiên rủi ro" (risk contingency). Hiệu quả của CLHTTTKT không chỉ được thúc đẩy bởi sự sẵn có của công nghệ mà bị kiềm tỏa bởi cường độ của 7 chiều kích rủi ro ngẫu nhiên phát sinh.

  2. Làm sâu sắc Lý thuyết cấu trúc (Structuration Theory): Dựa trên khái niệm "tính đối ngẫu của cấu trúc" (duality of structure) của Anthony Giddens (1979, 1984), công trình làm rõ sự tương tác hai chiều giữa tác nhân con người (nhân viên kế toán, nhà quản lý) và cấu trúc công nghệ (HTTTKT, ERP). Quy tắc và tài nguyên công nghệ vừa định hình hành vi kế toán, vừa bị tái cấu trúc bởi hành vi, năng lực và nhận thức rủi ro của người dùng (Walsham, 2002; Wanyama, 2010). Khi văn hóa tổ chức lỏng lẻo hoặc cam kết quản trị yếu kém, sự suy thoái cấu trúc kiểm soát sẽ trực tiếp làm sai lệch chất lượng thông tin kế toán tạo ra.

                    KHUNG MÔ HÌNH PHÂN TÍCH TOÀN DIỆN
┌───────────────────────────────────────────┐
│     RỦI RO KỸ THUẬT - CÔNG NGHỆ           │
│  - Rủi ro phần cứng (H1)                  │
│  - Rủi ro phần mềm (H2)                   │
│  - Rủi ro dữ liệu (H3)                    │
│  - Rủi ro tiến bộ CNTT (H4)               │
└─────────────────────┬─────────────────────┘
                      │
                      ├──────────────────────►┌──────────────────────┐      H8      ┌──────────────────────┐
                      │                       │   CHẤT LƯỢNG HỆ      ├─────────────►│    CHẤT LƯỢNG        │
┌─────────────────────┴─────────────────────┐ │   THỐNG THÔNG TIN    │ (p < 0.001)  │    THÔNG TIN         │
│     RỦI RO TỔ CHỨC - HÀNH VI              │ │   KẾ TOÁN (CLHTTTKT) │              │    KẾ TOÁN (CLTTKT)  │
│  - Rủi ro nguồn lực con người (H5)        │ └──────────────────────┘              └──────────────────────┘
│  - Rủi ro cam kết quản lý (H6)            │
│  - Rủi ro văn hóa tổ chức (H7)            │
└───────────────────────────────────────────┘

Khung phân tích độc đáo

Khung phân tích của luận án tích hợp đa chiều 3 cấu phần cốt lõi:

  • Nhóm tiền đề Rủi ro Công nghệ: Rủi ro phần cứng (lỗi thiết bị, quá nhiệt, shock điện, thiếu an toàn vật lý - Wang & He, 2011); Rủi ro phần mềm (lỗ hổng mã nguồn, phần mềm không bản quyền, thiếu hỗ trợ kỹ thuật - Wongsim, 2013); Rủi ro dữ liệu (dữ liệu sai lệch, rò rỉ, thiếu mã hóa, không sao lưu định kỳ - Redman, 1992; Xu, 2003); Rủi ro ứng dụng tiến bộ CNTT (công nghệ phức tạp, thiếu tương thích, tốc độ đổi mới vượt quá năng lực kiểm soát - Korvin, 2004; Alter, 2004). Như ISACA (2009) đã định nghĩa trong khuôn mẫu COBIT: "Rủi ro CÔNG NGHỆ THÔNG TIN là rủi ro liên quan đến việc sử dụng, sở hữu, điều hành, tham gia, ảnh hưởng và áp dụng CÔNG NGHỆ THÔNG TIN trong DN... Nó có thể xảy ra với tần số và cường độ không chắc chắn, và nó tạo ra những thách thức trong việc đáp ứng các mục đích và mục tiêu chiến lược".
  • Nhóm tiền đề Rủi ro Tổ chức & Hành vi: Rủi ro nguồn lực con người (trình độ chuyên môn yếu, thiếu đào tạo, bất cẩn - Iskandar, 2015; Shien, 2015); Rủi ro cam kết quản lý (thiếu phân bổ kinh phí, thiếu giám sát chu trình hệ thống - Zhang và cs., 2002; Laudon & Laudon, 2018); Rủi ro văn hóa tổ chức (xung đột giá trị, thiếu chia sẻ thông tin, tâm lý đối kháng hệ thống - Schein, 2017; Romney & Steinbart, 2018).
  • Biến trung gian và Biến kết quả: CLHTTTKT đóng vai trò trung gian truyền dẫn (đo lường qua tính linh hoạt, tính tinh vi, độ ổn định, khả năng tích hợp - Sedera & Gable, 2004; Gorla và cs., 2010), tác động trực tiếp đến CLTTKT (tính trung thực, kịp thời, chuẩn xác, hữu ích cho việc ra quyết định kinh doanh).

Phương pháp nghiên cứu tiên tiến

Thiết kế nghiên cứu

Nghiên cứu được xây dựng trên nền tảng Triết học thực chứng hậu hiện đại (Post-Positivism) kết hợp quan điểm Hiện thực phê phán (Critical Realism), bảo đảm tính khách quan trong việc lượng hóa các mối quan hệ nhân quả xã hội - kỹ thuật. Luận án áp dụng thiết kế nghiên cứu hỗn hợp tuần tự giải thích (Sequential Explanatory Mixed-Methods Design):

                        QUY TRÌNH THIẾT KẾ NGHIÊN CỨU
┌─────────────────────────────────────────────────────────────────────────────┐
│  BƯỚC 1: NGHIÊN CỨU ĐỊNH TÍNH KHÁM PHÁ (QUALITATIVE PHASE)                  │
│  - Phỏng vấn sâu chuyên gia (N=12: Giám đốc IT, Kế toán trưởng, Kiểm toán)  │
│  - Hiệu chỉnh thang đo gốc quốc tế phù hợp bối cảnh DN Việt Nam             │
│  - Kiểm định độ giá trị nội dung (Content Validity Index - CVI > 0.85)      │
└──────────────────────────────────────┬──────────────────────────────────────┘
                                       │
                                       ▼
┌─────────────────────────────────────────────────────────────────────────────┐
│  BƯỚC 2: KHẢO SÁT THỬ NGHIỆM (PILOT TEST)                                   │
│  - Mẫu thử N=50 để đánh giá sơ bộ độ tin cậy thang đo (Cronbach's Alpha)    │
│  - Hoàn thiện bảng câu hỏi khảo sát cấu trúc đóng 5-point Likert            │
└──────────────────────────────────────┬──────────────────────────────────────┘
                                       │
                                       ▼
┌─────────────────────────────────────────────────────────────────────────────┐
│  BƯỚC 3: NGHIÊN CỨU ĐỊNH LƯỢNG CHÍNH THỨC (QUANTITATIVE PHASE)              │
│  - Khảo sát diện rộng N=368 phiếu hợp lệ (Tỷ lệ phản hồi 73.6%)             │
│  - Phân tích EFA/CFA, Kiểm định độ tin cậy CR, AVE, HTMT                    │
│  - Phân tích mô hình cấu trúc PLS-SEM / CB-SEM & Bootstrapping (N=5,000)    │
└─────────────────────────────────────────────────────────────────────────────┘

Quy trình nghiên cứu rigorous

  • Chiến lược chọn mẫu: Sử dụng phương pháp lấy mẫu phân tầng ngẫu nhiên kết hợp chọn mẫu thuận tiện có định hướng (Stratified Purposive Sampling). Đối tượng khảo sát là những người có thẩm quyền và hiểu biết chuyên sâu về cả hai mảng CNTT và Kế toán (Kế toán trưởng, Kế toán tổng hợp, CFO, Trưởng ban Kiểm soát, Trưởng phòng CNTT). Tiêu chí loại trừ: Doanh nghiệp chỉ sử dụng sổ sách ghi chép thủ công đơn giản hoặc phần mềm kế toán rời rạc không nối mạng.
  • Quy trình thu thập dữ liệu: Thực hiện khảo sát đa kênh (trực tiếp tại văn phòng doanh nghiệp và khảo sát trực tuyến qua email/Google Forms có mã định danh kiểm soát trùng lặp). Tổng số phiếu phát ra: 500 phiếu, thu về 412 phiếu, sau khi làm sạch loại bỏ các phiếu trả lời thiếu hoặc theo quy luật đơn điệu (straight-lining), mẫu hợp lệ chính thức đạt N = 368 quan sát.
  • Kiểm soát tính giá trị và độ tin cậy:
    • Độ tin cậy nhất quán nội tại (Internal Consistency): Đánh giá qua hệ số Cronbach's Alpha ($\alpha \ge 0.70$) và Độ tin cậy tổng hợp (Composite Reliability - $\text{CR} \ge 0.70$).
    • Giá trị hội tụ (Convergent Validity): Hệ số tải nhân tố ngoại quan (Outer Loadings $\ge 0.70$) và Phương sai trích trung bình (Average Variance Extracted - $\text{AVE} \ge 0.50$).
    • Giá trị phân biệt (Discriminant Validity): Kiểm tra qua tiêu chí Fornell-Larcker (căn bậc hai của AVE lớn hơn các tương quan giữa các biến tiềm ẩn) và chỉ số tỷ lệ Heterotrait-Monotrait ($\text{HTMT} < 0.85$).

Data và phân tích

Phân tích định lượng được thực hiện trên phần mềm SPSS 26.0 và SmartPLS 3.3 / AMOS 24.0:

  • Đặc điểm mẫu khảo sát: Mẫu $N=368$ phân bổ gồm 42.4% doanh nghiệp sản xuất, 31.8% doanh nghiệp thương mại - dịch vụ, 15.2% doanh nghiệp tài chính - ngân hàng, và 10.6% doanh nghiệp công nghệ; xét theo quy mô vốn: 58.7% doanh nghiệp vừa và lớn, 41.3% doanh nghiệp nhỏ và vừa; 76.4% doanh nghiệp đã triển khai hệ thống ERP hoặc phần mềm kế toán mạng tập trung trên 3 năm.
  • Kỹ thuật phân tích nâng cao: Mô hình phương trình cấu trúc bình phương bé nhất từng phần (PLS-SEM) được ứng dụng để ước lượng các trọng số đường dẫn, hệ số xác định $R^2$, quy mô tác động $f^2$, và năng lực dự báo $Q^2$.
  • Kiểm định độ vững chắc (Robustness Checks):
    • Sai lệch phương pháp chung (Common Method Bias - CMB): Kiểm định đơn nhân tố của Harman (Harman’s Single-Factor Test) cho thấy nhân tố đầu tiên giải thích dưới 38.4% tổng phương sai (< 50%), khẳng định dữ liệu không bị méo mó nghiêm trọng bởi CMB.
    • Đa cộng tuyến (Multicollinearity): Tất cả các chỉ số VIF (Variance Inflation Factor) của các biến tiềm ẩn đều dao động từ 1.24 đến 2.18, hoàn toàn nằm dưới ngưỡng cảnh báo khắt khe 3.3.
    • Kiểm định tái chọn mẫu Bootstrapping: Thực hiện với 5,000 phân phối mẫu lặp lại để kiểm tra mức ý nghĩa thống kê ($p$-values và khoảng tin cậy 95% $t$-values) của toàn bộ các giả thuyết trực tiếp và gián tiếp.

Phát hiện đột phá và implications

Những phát hiện then chốt

Kết quả phân tích mô hình phương trình cấu trúc mang lại các phát hiện thực nghiệm đột phá với ý nghĩa thống kê cao ($p < 0.001$):

                  BẢNG TỔNG HỢP KIỂM ĐỊNH GIẢ THUYẾT SEM
┌────────────────────────────────────────┬─────────────┬───────────┬───────────┬────────────┐
│ Giả thuyết & Đường dẫn tác động         │ Hệ số β     │ t-value   │ p-value   │ Kết luận   │
├────────────────────────────────────────┼─────────────┼───────────┼───────────┼────────────┤
│ H1: Rủi ro phần cứng -> CLHTTTKT       │ -0.142      │ 3.124     │ 0.002     │ Chấp nhận  │
│ H2: Rủi ro phần mềm -> CLHTTTKT        │ -0.198      │ 4.385     │ 0.000     │ Chấp nhận  │
│ H3: Rủi ro dữ liệu -> CLHTTTKT         │ -0.245      │ 5.612     │ 0.000     │ Chấp nhận  │
│ H4: Rủi ro tiến bộ CNTT -> CLHTTTKT    │ -0.136      │ 2.986     │ 0.003     │ Chấp nhận  │
│ H5: Rủi ro con người -> CLHTTTKT       │ -0.287      │ 6.421     │ 0.000     │ Chấp nhận  │
│ H6: Rủi ro cam kết QL -> CLHTTTKT      │ -0.214      │ 4.890     │ 0.000     │ Chấp nhận  │
│ H7: Rủi ro văn hóa -> CLHTTTKT         │ -0.165      │ 3.654     │ 0.000     │ Chấp nhận  │
│ H8: CLHTTTKT -> CLTTKT                 │ +0.684      │ 16.842    │ 0.000     │ Chấp nhận  │
└────────────────────────────────────────┴─────────────┴───────────┴───────────┴────────────┘
(Ghi chú: Mô hình đạt R² đối với CLHTTTKT = 0.624; R² đối với CLTTKT = 0.468; f² nằm trong khoảng 0.035 - 0.312)
  1. Sự áp đảo của Rủi ro Nguồn lực Con người: Rủi ro con người có hệ số tác động tiêu cực mạnh nhất ($\beta = -0.287, p < 0.001$) đến CLHTTTKT. Các hành vi bất cẩn, nhập sai dữ liệu, chia sẻ mật khẩu tùy tiện và tâm lý ngại thay đổi tạo ra tổn thất vận hành vượt trội so với các sự cố kỹ thuật đơn thuần.
  2. Rủi ro Dữ liệu và Rủi ro Cam kết Quản lý đứng vị trí then chốt: Rủi ro dữ liệu ($\beta = -0.245, p < 0.001$) và sự thiếu hụt cam kết từ ban lãnh đạo ($\beta = -0.214, p < 0.001$) là những nhân tố hủy hoại tính toàn vẹn của hệ thống. Nếu lãnh đạo chỉ phê duyệt mua sắm phần mềm mà không tham gia giám sát, tỷ lệ thất bại của hệ thống kế toán gia tăng rõ rệt.
  3. Phát hiện bất ngờ về Rủi ro Ứng dụng Tiến bộ CNTT: Việc áp dụng ồ ạt công nghệ mới phức tạp khi chưa chuẩn bị kỹ năng kiểm soát nội bộ gây ra tác động ngược ($\beta = -0.136, p = 0.003$). Điều này củng cố cảnh báo của Abu-Musa (2006): "Trong nhiều trường hợp, công nghệ đã được phát triển nhanh hơn so với sự tiến bộ của kiểm soát trong thực tiễn và không được kết hợp với sự phát triển tương đồng về kiến thức, kỹ năng, nhận thức và tuân thủ của nhân viên".
  4. Vai trò truyền dẫn mạnh mẽ của CLHTTTKT: CLHTTTKT có ảnh hưởng cực kỳ lớn và tích cực đến CLTTKT ($\beta = 0.684, p < 0.001$), giải thích tới 46.8% phương sai của chất lượng báo cáo tài chính. Hệ thống hoạt động tin cậy, linh hoạt sẽ bảo đảm thông tin kế toán cung cấp đạt tính kịp thời, chính xác và minh bạch.

Implications đa chiều

  • Về mặt học thuật: Xác lập một mô hình nghiên cứu chuẩn tắc tích hợp rủi ro CNTT vào hệ thống thông tin kế toán; giải quyết triệt để sự phân mảnh giữa lý thuyết công nghệ thông tin và kế toán tài chính.
  • Về mặt phương pháp luận: Chuẩn hóa bộ thang đo đa hướng 7 nhân tố rủi ro CNTT phù hợp với thực tiễn các nền kinh tế đang phát triển, cung cấp công cụ đo lường đáng tin cậy cho các nghiên cứu tiếp theo.
  • Về thực tiễn quản trị doanh nghiệp:
    • Tái thiết quy chế phân quyền và kiểm soát dữ liệu: Áp dụng nguyên tắc bất kiêm nhiệm nghiêm ngặt trong phân quyền hệ thống máy tính; thiết lập cơ chế sao lưu dự phòng tự động (Automated Backup) và mã hóa dữ liệu kế toán trọng yếu.
    • Đầu tư đào tạo vốn con người (Human Capital): Chuyển đổi tư duy quản lý, dành ít nhất 20-30% ngân sách dự án CNTT cho hoạt động huấn luyện nhân viên, nâng cao nhận thức bảo mật và đạo đức nghề nghiệp.
    • Cam kết thực chất của ban lãnh đạo: Thiết lập Ủy ban chỉ đạo chuyển đổi số và giám sát KSNB với sự tham gia trực tiếp của Giám đốc điều hành và Kế toán trưởng.
  • Về chính sách và tiêu chuẩn nghề nghiệp: Đề xuất Bộ Tài chính và Ngân hàng Nhà nước hoàn thiện các chuẩn mực kiểm toán CNTT (IT Audit Standards), cập nhật các hướng dẫn bắt buộc về an toàn thông tin trong quản lý tài chính doanh nghiệp theo chuẩn quốc tế COBIT/ISO 27001.

Limitations và Future Research

Mặc dù đạt được những kết quả đột phá, luận án thẳng thắn thừa nhận các giới hạn nghiên cứu:

  • Giới hạn về phạm vi môi trường: Mô hình tập trung chủ yếu vào môi trường kiểm soát nội bộ bên trong doanh nghiệp, chưa lượng hóa đầy đủ các yếu tố ngoại cảnh như khung pháp lý bảo vệ dữ liệu số, sự gián đoạn chuỗi cung ứng công nghệ hoặc các cuộc tấn công mạng cấp cao (APT).
  • Giới hạn về thiết kế dữ liệu cắt ngang (Cross-sectional Data): Dữ liệu được thu thập tại một thời điểm nhất định, chưa phản ánh được sự biến động động học của rủi ro CNTT qua các giai đoạn khác nhau trong vòng đời phát triển hệ thống (System Development Life Cycle - SDLC).
  • Giới hạn về loại hình công nghệ mới: Chưa đi sâu phân tích tác động riêng biệt của các công nghệ đột phá thế hệ mới như Trí tuệ nhân tạo (AI Accounting Agents), Sổ cái phân tán (Blockchain) và Hóa đơn điện tử thông minh.

Chương trình nghiên cứu tương lai (Future Research Agenda):

  1. Tiến hành các nghiên cứu theo chuỗi thời gian (Longitudinal Studies) hoặc nghiên cứu dữ liệu bảng (Panel Data) để theo dõi sự chuyển dịch của rủi ro CNTT trước và sau khi triển khai ERP.
  2. Mở rộng mô hình nghiên cứu bao gồm các biến ngoại sinh như môi trường thể chế, quy định bảo mật dữ liệu quốc gia (Nghị định 13/2023/NĐ-CP) và cấu trúc quản trị công ty (Corporate Governance).
  3. Đánh giá chuyên sâu rủi ro an ninh mạng đối với hệ thống kế toán trên nền tảng đám mây đa người thuê (Multi-tenant Cloud Accounting Platforms).
  4. Thực hiện các nghiên cứu so sánh xuyên quốc gia (Cross-country Comparative Studies) giữa Việt Nam và các nước trong khối ASEAN (Thái Lan, Indonesia, Malaysia).

Tác động và ảnh hưởng

Công trình luận án mang lại giá trị tác động sâu rộng trên nhiều bình diện:

  • Tác động học thuật: Trở thành tài liệu tham khảo chuẩn mực cho các nghiên cứu sinh tiến sĩ, học viên cao học chuyên ngành Kế toán - Kiểm toán và Hệ thống thông tin quản lý (MIS); ước tính tiềm năng trích dẫn cao trong các tạp chí danh mục Scopus/SSCI chuyên ngành kế toán khu vực Châu Á - Thái Bình Dương.
  • Tác động chuyển đổi ngành: Giúp các hiệp hội nghề nghiệp (VAA, VACPA) và các doanh nghiệp kiểm toán độc lập hoàn thiện chương trình kiểm toán báo cáo tài chính trong môi trường máy tính, hỗ trợ đánh giá rủi ro kiểm soát (Control Risk Assessment) chính xác hơn.
  • Tác động chính sách vĩ mô: Cung cấp luận cứ khoa học thực chứng để các cơ quan quản lý nhà nước ban hành quy chuẩn kỹ thuật an toàn thông tin cho hệ thống báo cáo tài chính điện tử và thuế điện tử.
  • Lợi ích kinh tế - xã hội: Giúp cộng đồng doanh nghiệp phòng ngừa thất thoát tài chính, ngăn ngừa gian lận kế toán do can thiệp dữ liệu trái phép, từ đó gia tăng tính minh bạch của thị trường vốn và củng cố niềm tin của các nhà đầu tư.

Đối tượng hưởng lợi

  • Nghiên cứu sinh & Giới học thuật: Tiếp cận mô hình phân tích định lượng tiên tiến kết hợp lý thuyết cấu trúc và lý thuyết ngẫu nhiên; kế thừa bộ thang đo đã được kiểm định giá trị và độ tin cậy để mở rộng các hướng nghiên cứu mới.
  • Giám đốc điều hành (CEO) & Giám đốc tài chính (CFO): Nhận diện chính xác các "điểm nghẽn" rủi ro trọng yếu trong hệ thống ERP để tối ưu hóa nguồn lực đầu tư CNTT, tránh lãng phí kinh phí vào phần cứng mà bỏ quên yếu tố con người.
  • Kế toán trưởng & Chuyên viên kế toán: Nâng cao nhận thức về các mối nguy an ninh mạng, rèn luyện kỹ năng vận hành và bảo vệ tính toàn vẹn của dữ liệu kế toán hàng ngày.
  • Kiểm toán viên nội bộ & Kiểm toán viên độc lập: Sở hữu khung tham chiếu chi tiết để nhận diện, đánh giá và thiết kế các chốt kiểm soát tự động và kiểm soát thủ công trong môi trường CNTT.
  • Cơ quan quản lý nhà nước: Sử dụng các bằng chứng thực nghiệm để xây dựng chính sách quản lý an toàn thông tin tài chính - kế toán quốc gia đồng bộ và hiệu quả.

Câu hỏi chuyên sâu

1. Đóng góp lý thuyết độc đáo nhất của luận án là gì và đã mở rộng lý thuyết nào?

Đóng góp lý thuyết độc đáo nhất là việc tích hợp thành công Lý thuyết ngẫu nhiên (Contingency Theory - Otley, 1980; Galbraith, 1973) và Lý thuyết cấu trúc (Structuration Theory - Giddens, 1984) vào một khung mô hình định lượng đo lường rủi ro công nghệ trong lĩnh vực kế toán. Luận án đã mở rộng Lý thuyết ngẫu nhiên bằng cách chứng minh rằng trong kỷ nguyên số, "rủi ro CNTT" chính là một biến ngẫu nhiên nội tại phức hợp gồm 7 chiều kích, tương tác và quyết định trực tiếp mức độ hiệu quả của hệ thống thông tin. Đồng thời, nghiên cứu củng cố luận điểm của Lý thuyết cấu trúc: công nghệ không hoạt động cô lập mà là một cấu trúc xã hội - kỹ thuật chịu sự định hình sâu sắc bởi năng lực con người và văn hóa tổ chức.

2. Điểm mới về phương pháp nghiên cứu so với các nghiên cứu trước đây là gì?

So với các nghiên cứu tiền nhiệm tại Jordan (Hanini, 2012; AL-Amro và cs., 2017) hay Sri Lanka (Rajeshwaran & Gunawardana, 2008) vốn chỉ dừng lại ở khảo sát định tính mô tả hoặc hồi quy tuyến tính đơn giản, luận án đã ứng dụng quy trình nghiên cứu hỗn hợp chuẩn mực (Mixed-Methods) kết hợp kỹ thuật Mô hình hóa phương trình cấu trúc (PLS-SEM) với thuật toán Bootstrapping 5,000 mẫu lặp. Phương pháp này cho phép ước lượng đồng thời mối quan hệ đa tầng giữa 7 biến độc lập, 1 biến trung gian và 1 biến phụ thuộc, đồng thời kiểm soát chặt chẽ sai lệch phương pháp chung (CMB) và tính giá trị phân biệt theo tiêu chuẩn HTMT hiện đại.

3. Phát hiện thực nghiệm nào mang tính bất ngờ nhất và có bằng chứng số liệu ra sao?

Phát hiện bất ngờ nhất là Rủi ro ứng dụng tiến bộ CNTT có tác động tiêu cực đáng kể đến CLHTTTKT ($\beta = -0.136, p = 0.003$), cho thấy việc vội vã cập nhật các công nghệ tân tiến khi nhân sự chưa bắt kịp kỹ năng và quy trình KSNB chưa hoàn thiện sẽ gây phản tác dụng, làm gia tăng sự gián đoạn và sai sót trong báo cáo tài chính. Ngoài ra, Rủi ro nguồn lực con người ($\beta = -0.287, p < 0.001$) vượt xa rủi ro phần cứng ($\beta = -0.142, p = 0.002$), chứng minh thực nghiệm rằng con người chứ không phải máy móc mới là lỗ hổng an ninh lớn nhất trong hệ thống kế toán.

4. Luận án có cung cấp quy trình tái lập nghiên cứu (Replication Protocol) không?

Có. Luận án cung cấp bộ quy trình tái lập nghiên cứu hoàn chỉnh bao gồm: (1) Bảng câu hỏi khảo sát cấu trúc hóa chi tiết kèm thang đo 5 mức độ Likert; (2) Ma trận định nghĩa thao tác hóa các biến tiềm ẩn; (3) Hướng dẫn quy trình xử lý dữ liệu từ làm sạch, kiểm định EFA/CFA đến phân tích mô hình SEM trên phần mềm SmartPLS/SPSS; (4) Bộ tiêu chí đánh giá các chỉ số $R^2$, $f^2$, $Q^2$, HTMT và Bootstrap giúp các nhà nghiên cứu tương lai dễ dàng kiểm chứng và tái lặp trên các tập dữ liệu khác.

5. Khung chương trình nghiên cứu 10 năm tới được phác thảo như thế nào?

Chương trình nghiên cứu 10 năm tới định hướng: (1) Giai đoạn 1-3 năm: Mở rộng mô hình nghiên cứu sang hệ sinh thái kế toán đám mây (Cloud ERP) và kế toán di động (Mobile Accounting); (2) Giai đoạn 4-6 năm: Đánh giá rủi ro thuật toán và tính giải trình khi ứng dụng Trí tuệ nhân tạo (AI/Machine Learning) trong tự động hóa quy trình kế toán (RPA); (3) Giai đoạn 7-10 năm: Nghiên cứu cấu trúc quản trị rủi ro thông tin tài chính phi tập trung dựa trên công nghệ chuỗi khối (Blockchain) và hợp đồng thông minh (Smart Contracts) trong mạng lưới kế toán toàn cầu.

Kết luận

Tổng kết lại, công trình luận án tiến sĩ mang lại 6 đóng góp mang tính bước ngoặt cho khoa học và thực tiễn:

  1. Hoàn thiện khung lý thuyết toàn diện: Tích hợp thành công Lý thuyết ngẫu nhiên và Lý thuyết cấu trúc để giải thích cơ chế tác động của rủi ro CNTT đến chất lượng thông tin kế toán tại thị trường mới nổi.
  2. Xây dựng bộ thang đo chuẩn hóa: Phát triển và kiểm định thực nghiệm thành công bộ thang đo 7 chiều kích rủi ro CNTT trong môi trường kế toán máy tính với độ tin cậy và giá trị khoa học cao.
  3. Cung cấp bằng chứng thực nghiệm vững chắc: Chứng minh thực nghiệm vai trò trung gian then chốt của CLHTTTKT ($\beta = 0.684$) và tác động phá hủy vượt trội của rủi ro con người ($\beta = -0.287$) so với rủi ro kỹ thuật.
  4. Mở ra 3 dòng nghiên cứu tương lai: Đặt nền tảng cho các nghiên cứu về an ninh kế toán đám mây, đạo đức thuật toán AI trong kiểm toán và quản trị dữ liệu kế toán lớn (Big Data Accounting Governance).
  5. Hàm ý thực tiễn cấp thiết: Đưa ra hệ thống giải pháp kiểm soát nội bộ đồng bộ, giúp các doanh nghiệp Việt Nam cân bằng giữa tốc độ chuyển đổi số và năng lực phòng ngừa rủi ro thông tin tài chính.
  6. Giá trị di sản đo lường được: Cung cấp công cụ tham chiếu tin cậy cho các nhà hoạch định chính sách, kiểm toán viên và nhà quản trị trong việc thiết lập chuẩn mực an toàn thông tin kế toán, nâng cao tính minh bạch và lành mạnh của nền kinh tế quốc gia.