Tổng quan về luận án

Trong kỷ nguyên chuyển đổi số và tự động hóa quy trình quản trị, hệ thống thông tin kế toán (HTTTKT - AIS) đóng vai trò huyết mạch trong việc thu thập, xử lý và cung cấp dữ liệu tài chính phục vụ công tác ra quyết định. Tuy nhiên, sự phụ thuộc ngày càng lớn vào nền tảng số cũng làm gia tăng các lỗ hổng an ninh và nguy cơ gián đoạn vận hành từ rủi ro công nghệ thông tin (CNTT). Đề tài nghiên cứu tiến sĩ "Rủi ro công nghệ thông tin đến chất lượng thông tin kế toán" thuộc chuyên ngành Kế toán - Hệ thống thông tin quản lý là một công trình tiên phong tại Việt Nam, giải quyết bài toán cấu trúc đa chiều về mức độ tác động của các nhân tố rủi ro CNTT đến chất lượng hệ thống thông tin kế toán (CLHTTTKT) và chất lượng thông tin kế toán (CLTTKT).

Khoảng trống nghiên cứu (Research Gap) được xác định rõ: Các công trình quốc tế trước đây (như Loch và cs., 1992; Zhang và cs., 2002; Xu và cs., 2003; Wongsim, 2013; Napitupulu, 2015) chủ yếu phân loại rủi ro CNTT theo nguồn gốc phát sinh (bên trong/bên ngoài), tác nhân vi phạm (con người/phi con người), tính chất hành vi (cố ý/vô ý), hoặc phân đoạn theo chu trình xử lý dữ liệu (đầu vào - xử lý - đầu ra). Luận án tạo ra sự đột phá mang tính hệ thống khi tiếp cận phân loại rủi ro CNTT dựa trên cấu trúc các thành phần cấu thành HTTTKT toàn diện, bao gồm cả phương diện kỹ thuật (phần cứng, phần mềm, dữ liệu, công nghệ mới) và phương diện xã hội - tổ chức (nguồn lực con người, cam kết quản lý, văn hóa tổ chức).

Câu hỏi nghiên cứu và giả thuyết được định hình mạch lạc:

  • Câu hỏi nghiên cứu 1 (RQ1): Các nhân tố rủi ro CNTT cấu thành hệ thống có tác động tiêu cực như thế nào đến CLHTTTKT trong doanh nghiệp tại Việt Nam?
  • Câu hỏi nghiên cứu 2 (RQ2): CLHTTTKT đóng vai trò trung gian và tác động trực tiếp như thế nào đến CLTTKT?
  • Câu hỏi nghiên cứu 3 (RQ3): Có sự khác biệt về mức độ tác động của rủi ro CNTT giữa các nhóm doanh nghiệp có quy mô, loại hình sở hữu và mức độ ứng dụng phần mềm khác nhau hay không?
  • Hệ thống giả thuyết (H1-H8): Các giả thuyết từ H1 đến H7 giả định rằng Rủi ro phần cứng (HWR), Rủi ro phần mềm (SWR), Rủi ro dữ liệu (DATR), Rủi ro ứng dụng tiến bộ CNTT (ITAR), Rủi ro nguồn lực con người (HRR), Rủi ro cam kết quản lý (MCR), và Rủi ro văn hóa tổ chức (OCR) đều có tác động tiêu cực (-) đến CLHTTTKT. Giả thuyết H8 khẳng định CLHTTTKT có tác động tích cực (+) đến CLTTKT.

Khung lý thuyết tích hợp của luận án kết hợp Lý thuyết thành công hệ thống thông tin (IS Success Model của DeLone & McLean, 2003, 2016), Khuôn mẫu tiêu chuẩn về chất lượng thông tin kế toán (IASB & FASB, 2010), Lý thuyết Kỹ thuật - Xã hội (Socio-Technical Theory của Bostrom & Heinen, 1977), và Lý thuyết Ngẫu nhiên (Contingency Theory). Phạm vi khảo sát trải rộng trên cỡ mẫu chính thức gồm 368 doanh nghiệp thực tế tại Việt Nam, mang lại giá trị thực tiễn và tính khái quát hóa học thuật vượt bậc.

Literature Review và Positioning

Các luồng nghiên cứu kinh điển về HTTTKT và rủi ro công nghệ ghi nhận nhiều góc nhìn phân mảnh. Luồng nghiên cứu kỹ thuật công nghệ (Loch và cs., 1992; Redman, 1992; Korvin, 2004; Rajeshwaran & Gunawardana; Laudon & Laudon, 2018) tập trung vào các khiếm khuyết vật lý, lỗ hổng mã nguồn phần mềm, tính toàn vẹn của cơ sở dữ liệu và áp lực đào thải từ các công nghệ đột phá như Trí tuệ nhân tạo (AI), Dữ liệu lớn (Big Data), Blockchain và Điện toán đám mây. Ngược lại, luồng nghiên cứu hành vi - quản trị (Zhang và cs., 2002; Xu và cs., 2003; Meiryani, 2014; Shien, 2015; Mkonya và cs., 2018) nhấn mạnh rằng sự thất bại của HTTTKT bắt nguồn từ nhận thức yếu kém của nhân sự, thiếu hụt đào tạo, sự lơ là trong cam kết của lãnh đạo và xung đột văn hóa doanh nghiệp.

Một cuộc tranh luận học thuật sâu sắc tồn tại giữa hai trường phái: Trường phái Quyết định luận Công nghệ (Technological Determinism) cho rằng hạ tầng công nghệ và tính năng phần mềm quyết định 80% chất lượng dữ liệu đầu ra; trong khi Trường phái Cấu trúc Xã hội (Social Constructivism) lập luận rằng nhân tố con người và văn hóa kiểm soát nội bộ mới là biến số chi phối. Nghiên cứu của luận án định vị chính xác tại điểm giao thoa này bằng cách dung hòa cả hai khía cạnh qua mô hình 7 nhóm rủi ro độc lập.

So sánh với các nghiên cứu quốc tế:

  1. Nghiên cứu của Napitupulu (2015) và Iskandar (2015) tại Indonesia chỉ khảo sát ảnh hưởng đơn lẻ của cam kết quản lý và văn hóa tổ chức đến AIS mà chưa đo lường tác động đồng thời của các rủi ro công nghệ mới (như AI, IoT, Blockchain).
  2. Nghiên cứu của Wongsim (2013) tại Thái Lan và Rajeshwaran & Gunawardana tại Sri Lanka tiếp cận rủi ro phần cứng/phần mềm nhưng thiếu khung đo lường chất lượng thông tin kế toán đa thuộc tính theo chuẩn mực IASB/FASB (2010).

Luận án khẳng định bước tiến vượt bậc khi xây dựng mô hình cấu trúc tuyến tính SEM đồng thời, lượng hóa đường dẫn nhân quả từ rủi ro công nghệ và rủi ro tổ chức đến CLHTTTKT, qua đó giải thích cơ chế hình thành CLTTKT đáp ứng đầy đủ tính trung thực, kịp thời, khả năng so sánh và kiểm chứng.

Đóng góp lý thuyết và khung phân tích

Đóng góp cho lý thuyết

Luận án mở rộng Lý thuyết Thành công Hệ thống Thông tin của DeLone & McLean (2003, 2016) bằng cách đảo chiều lăng kính tiếp cận: thay vì chỉ đo lường các tiền tố tích cực (System Quality, Service Quality), nghiên cứu tích hợp hệ thống "Rủi ro CNTT đa diện" như một rào cản tiêu cực trực tiếp kìm hãm chất lượng hệ thống. Luận án cũng hoàn thiện mô hình của Zhang và cs. (2002) và Xu và cs. (2003) thông qua việc phân định rõ ranh giới giữa rủi ro hạ tầng vật lý và rủi ro nhận thức chuyển đổi số trong bối cảnh các nền kinh tế đang phát triển.

Mô hình khái niệm được cấu trúc hóa thông qua 9 biến tiềm ẩn (Latent Constructs): 7 biến độc lập (HWR, SWR, DATR, ITAR, HRR, MCR, OCR), 1 biến trung gian (AISQ), và 1 biến phụ thuộc (AIQ). Luận án tạo ra bước chuyển dịch nhận thức (Paradigm Shift) khi chứng minh rằng trong môi trường vận hành thực tế tại các doanh nghiệp Việt Nam, rủi ro phần mềm và rủi ro dữ liệu có xu hướng gắn kết chặt chẽ thành một khối thống nhất chi phối tính ổn định của toàn bộ chu trình kế toán.

Khung phân tích độc đáo

Khung phân tích của luận án tích hợp thành công 3 nền tảng lý thuyết chủ đạo: Lý thuyết Kỹ thuật - Xã hội (Socio-Technical Theory), Lý thuyết Ngẫu nhiên (Contingency Theory) và Khung mẫu Trình bày Báo cáo Tài chính của IASB & FASB (2010).

                                  +----------------------------+
                                  |   Rủi ro phần cứng (HWR)   |---+
                                  +----------------------------+   |
                                  +----------------------------+   |
                                  |   Rủi ro phần mềm (SWR)    |---+
                                  +----------------------------+   |
                                  +----------------------------+   |
                                  |    Rủi ro dữ liệu (DATR)   |---+
                                  +----------------------------+   |
                                  +----------------------------+   |       +-------------------+       +-------------------+
                                  |  Rủi ro tiến bộ CNTT (ITAR)|---+-----> |   Chất lượng      |-----> |   Chất lượng      |
                                  +----------------------------+   | (H1-7)|  HTTTKT (AISQ)    | (H8)  |  TTKT (AIQ)       |
                                  +----------------------------+   |       +-------------------+       +-------------------+
                                  | Rủi ro nguồn nhân lực(HRR) |---+         [Biến trung gian]           [Biến phụ thuộc]
                                  +----------------------------+   |
                                  +----------------------------+   |
                                  |  Rủi ro cam kết QL (MCR)   |---+
                                  +----------------------------+   |
                                  +----------------------------+   |
                                  | Rủi ro văn hóa TC (OCR)    |---+
                                  +----------------------------+

Khung phân tích thiết lập điều kiện biên (Boundary Conditions) chặt chẽ: tập trung khảo sát môi trường nội bộ doanh nghiệp vận hành HTTTKT trên nền tảng phần mềm chuyên dụng và ERP, loại trừ các biến số vĩ mô bên ngoài để đảm bảo tính tập trung của các biến tiềm ẩn nội sinh.

Phương pháp nghiên cứu tiên tiến

Thiết kế nghiên cứu

Nghiên cứu tuân thủ thế giới quan thực chứng (Positivism) kết hợp phương pháp nghiên cứu hỗn hợp tuần tự (Sequential Mixed Methods):

  1. Giai đoạn định tính khám phá: Tổng quan lý liệu kết hợp phỏng vấn sâu 13 chuyên gia đầu ngành nhằm hiệu chỉnh thang đo cho phù hợp đặc thù kinh tế Việt Nam.
  2. Giai đoạn định lượng sơ bộ: Khảo sát mẫu thử nghiệm $n = 100$ để kiểm tra sơ bộ hệ số Cronbach's Alpha và phân tích nhân tố khám phá (EFA).
  3. Giai đoạn định lượng chính thức: Khảo sát diện rộng với cỡ mẫu $n = 368$ quan sát hợp lệ (trên tổng số 408 phiếu thu về, loại bỏ 40 phiếu lỗi/không hợp lệ), sử dụng EFA, phân tích nhân tố khẳng định (CFA), mô hình cấu trúc tuyến tính (SEM) và phân tích ANOVA một yếu tố.

Quy trình nghiên cứu rigorous

Quy trình nghiên cứu được kế thừa và chuẩn hóa theo khung phương pháp luận của Nguyễn Đình Thọ (2013) và Hair và cs. (2019):

  • Thu thập dữ liệu định tính: Lấy mẫu chuyên gia theo lý thuyết với 13 chuyên gia (4 giảng viên đại học chiếm 30,8%; 3 chuyên gia kiểm toán Nhà nước và độc lập chiếm 23,1%; 2 chuyên gia doanh nghiệp tin học chiếm 15,4%; 4 nhà quản lý cấp cao doanh nghiệp chiếm 30,8%). Tất cả chuyên gia đều có thâm niên từ 10 đến hơn 20 năm trong ngành. Thời gian thực hiện từ tháng 12/2019 đến tháng 01/2020, đạt điểm bão hòa dữ liệu (Data Saturation) tại chuyên gia thứ 11 và kiểm chứng xác nhận tại chuyên gia thứ 12, 13.
  • Quy trình gạn lọc thang đo: Trích xuất từ kho tư liệu quốc tế được bản địa hóa và làm sạch qua dàn bài thảo luận mở - đóng. Thang đo Likert 5 điểm (1: Hoàn toàn không đồng ý đến 5: Hoàn toàn đồng ý) được chuẩn hóa cho toàn bộ 51 biến quan sát ban đầu.

Data và phân tích

Dữ liệu chính thức được xử lý trên SPSS 20.0 và AMOS. Kỹ thuật EFA sử dụng phép trích Hệ số trục chính (Principal Axis Factoring - PAF) cùng phép quay không vuông góc Promax (Promax Rotation), phù hợp tối ưu cho mô hình có biến trung gian và chuẩn bị cho SEM (Dean, 2009).

Đặc điểm nhân khẩu học của mẫu khảo sát ($n = 368$):

  • Vị trí công việc: 218 nhân viên kế toán (59,2%), 69 kế toán tổng hợp (18,8%), 43 nhà quản lý tài chính - kế toán/CFO/Kế toán trưởng (11,7%), 38 giám đốc điều hành/kiểm toán viên (10,3%).
  • Thâm niên: <5 năm (63,6%), 5-10 năm (26,9%), >10 năm (9,5%).
  • Trình độ: Đại học (84,5%), Sau Đại học (6,8%), Cao đẳng (8,7%).
  • Đặc điểm doanh nghiệp: 149 Công ty TNHH (40,5%), 123 Công ty Cổ phần (33,4%), 39 Doanh nghiệp tư nhân (10,6%), 35 Doanh nghiệp FDI 100% vốn nước ngoài (9,5%), 14 Doanh nghiệp Nhà nước (3,8%), 8 đơn vị khác (2,2%).
  • Quy mô và lĩnh vực: Doanh nghiệp nhỏ chiếm 39,1% ($n = 144$), vừa chiếm 26,4% ($n = 97$), lớn chiếm 34,5% ($n = 127$). Lĩnh vực Thương mại/Dịch vụ chiếm 66,0%, Sản xuất chiếm 12,8%, Xây dựng chiếm 7,9%, Khác chiếm 13,3%.
  • Ứng dụng CNTT: 100% doanh nghiệp sử dụng phần mềm kế toán (71,5%), hệ thống ERP (15,5%) hoặc phần mềm chuyên ngành (13,0%).

Kiểm định độ tin cậy Cronbach's Alpha trong nghiên cứu chính thức ghi nhận độ tin cậy vượt trội trên toàn bộ các thang đo:

  • Rủi ro phần cứng (HWR: 5 biến quan sát, $\alpha = 0,892$)
  • Rủi ro phần mềm (SWR: 5 biến quan sát, loại biến SWR6 do tương quan biến tổng $r = 0,270 < 0,3$, $\alpha = 0,833$)
  • Rủi ro dữ liệu (DATR: 5 biến quan sát, $\alpha = 0,838$)
  • Rủi ro ứng dụng tiến bộ CNTT (ITAR: 4 biến quan sát, $\alpha = 0,801$)
  • Rủi ro nguồn lực con người (HRR: 4 biến quan sát, $\alpha = 0,834$)
  • Rủi ro cam kết quản lý (MCR: 4 biến quan sát, $\alpha = 0,847$)
  • Rủi ro văn hóa tổ chức (OCR: 5 biến quan sát, $\alpha = 0,780$)
  • CLHTTTKT (AISQ: 9 biến quan sát, $\alpha = 0,909$)
  • CLTTKT (AIQ: 9 biến quan sát, $\alpha = 0,913$)

Tất cả các biến quan sát giữ lại đều có Hệ số tương quan biến tổng (Corrected Item-Total Correlation) $> 0,30$ và hệ số $\alpha > 0,70$, đáp ứng tiêu chuẩn khắt khe của Hair và cs. (2019).

Phát hiện đột phá và implications

Những phát hiện then chốt

  1. Minh chứng về sự hội tụ giữa Rủi ro Phần mềm và Dữ liệu: Trong bước phân tích định lượng sơ bộ ($n = 100$), các biến quan sát của Rủi ro phần mềm (SWR) và Rủi ro dữ liệu (DATR) có xu hướng hội tụ mạnh mẽ vào cùng một cấu trúc nhân tố (KMO nhóm độc lập $= 0,855$, Kiểm định Bartlett có $p = 0,000$, Tổng phương sai trích $= 58,937%$). Điều này chứng minh trong thực tế vận hành, phần mềm kế toán và cấu trúc cơ sở dữ liệu có mối quan hệ cộng sinh hữu cơ; lỗ hổng bảo mật phần mềm dẫn trực tiếp đến sai lệch và rò rỉ dữ liệu kế toán.
  2. Loại bỏ biến quan sát không phù hợp bối cảnh thực tế (SWR6): Biến SWR6 ("Không có tài liệu hướng dẫn hoặc tài liệu hướng dẫn sử dụng phần mềm không đầy đủ") liên tục bị loại bỏ ở cả khảo sát sơ bộ ($r = -0,079$) và khảo sát chính thức ($r = 0,270$). Tác giả đã trích dẫn trực tiếp thực tế vận hành: "Hầu hết người sử dụng phần mềm hiểu và thao tác được trên phần mềm do được huấn luyện trực tiếp tại chỗ theo kiểu 'cầm tay chỉ việc' và khi cần giải quyết xử lý nghiệp vụ hay sự cố đều được các tư vấn viên bên phía tư vấn hoặc nhà cung cấp phần mềm tư vấn qua điện thoại hoặc kết nối qua các phần mềm điều khiển từ xa như Teamviewer, Ultraviewer... Do vậy, tài liệu hướng dẫn sử dụng không còn quá quan trọng đối với người sử dụng."
  3. Phân hóa nhận thức rủi ro theo quy mô doanh nghiệp: Thống kê chỉ ra nhóm doanh nghiệp vừa và lớn ($60,9%$, $n = 224$) có nhận thức sâu sắc hơn về rủi ro bảo mật và kiểm soát nội bộ so với khối doanh nghiệp nhỏ ($39,1%$, $n = 144$). Nhóm doanh nghiệp lớn tổ chức HTTTKT bài bản với tỷ lệ ứng dụng ERP đạt 15,5%, đòi hỏi cam kết quản lý (MCR, $\alpha = 0,847$) cao hơn để đảm bảo chất lượng hệ thống.
  4. Nhu cầu cấp bách về Môi trường Pháp lý và Công nghệ Đám mây: Kết quả phỏng vấn định tính ghi nhận: "nổi bật nhất là ý kiến đề cập đến Rủi ro từ môi trường pháp lý của hầu hết các chuyên gia (8 chuyên gia, chiếm tỷ lệ 61,5%). Kế đến là ý kiến về Rủi ro liên quan đến công nghệ điện toán đám mây (3 chuyên gia, chiếm tỷ lệ 23,1%)." Đây là phát hiện quan trọng định hình bối cảnh thể chế kế toán tại Việt Nam.

Implications đa chiều

  • Về mặt lý thuyết: Công trình hoàn thiện khung đánh giá rủi ro AIS toàn diện bằng cách phân loại theo các thành phần cấu tạo hệ thống: "chưa thấy có nghiên cứu nào xem xét các rủi ro CNTT dựa trên phân loại theo các thành phần của HTTTKT như nghiên cứu này." Nghiên cứu tích hợp thành công hai trường phái kỹ thuật và hành vi vào một mô hình phương trình cấu trúc duy nhất.
  • Về mặt phương pháp luận: Khẳng định tính ưu việt của quy trình lặp hai giai đoạn (nghiên cứu sơ bộ $n=100$ để tinh lọc thang đo, nghiên cứu chính thức $n=368$ để khẳng định độ tin cậy và phân tích SEM đa biến). Việc áp dụng phép trích PAF và phép quay Promax cung cấp mẫu hình chuẩn mực cho các nghiên cứu hệ thống thông tin kế toán tiếp theo.
  • Về mặt thực tiễn doanh nghiệp: Ban quản trị doanh nghiệp cần chuyển dịch trọng tâm từ việc chỉ đầu tư mua sắm phần cứng (HWR) sang nâng cao năng lực nhân sự (HRR) và xây dựng văn hóa chia sẻ dữ liệu (OCR). Đội ngũ kế toán cần được đào tạo thường xuyên về các rủi ro an ninh mạng, mã độc tống tiền (SWR4) và kiểm toán chất lượng dữ liệu định kỳ (DATR2).
  • Về mặt chính sách quản lý: Bộ Tài chính và các cơ quan quản lý cần sớm ban hành khung chuẩn mực kiểm soát nội bộ HTTTKT trong môi trường số, quy định rõ trách nhiệm mã hóa dữ liệu kế toán và tiêu chuẩn an toàn cho các nhà cung cấp giải pháp ERP/phần mềm kế toán đám mây.

Limitations và Future Research

  1. Phạm vi nghiên cứu giới hạn ở môi trường nội bộ: Luận án chủ động khu biệt phạm vi khảo sát bên trong doanh nghiệp, chưa đưa biến số "Rủi ro môi trường pháp lý" (dù có $61,5%$ chuyên gia đề xuất) và "Rủi ro điện toán đám mây" ($23,1%$ chuyên gia gợi ý) vào mô hình cấu trúc chính thức do giới hạn về nguồn tài liệu và thời gian nghiên cứu.
  2. Phương pháp chọn mẫu phi xác suất: Kỹ thuật chọn mẫu thuận tiện có thể tạo ra độ lệch phân bố nhất định về địa bàn địa lý, dù cỡ mẫu $n=368$ đã đáp ứng đầy đủ yêu cầu đại diện thống kê theo Hair và cs. (2019).
  3. Dữ liệu cắt ngang (Cross-sectional Data): Dữ liệu thu thập tại một thời điểm chưa phản ánh được sự biến thiên theo chu kỳ thời gian của quá trình nâng cấp hệ sinh thái CNTT trong doanh nghiệp.

Hướng nghiên cứu tương lai:

  • Mở rộng mô hình nghiên cứu bằng cách bổ sung biến ngoại sinh "Rủi ro thể chế và môi trường pháp lý" và "Rủi ro an ninh điện toán đám mây".
  • Thực hiện thiết kế nghiên cứu theo chiều dọc (Longitudinal Study) để đánh giá tác động dài hạn của chuyển đổi số (AI, Blockchain, Smart Contracts) đến chất lượng thông tin kế toán quản trị và tài chính.
  • Mở rộng kiểm định đa nhóm (Multi-group Analysis trong PLS-SEM/CB-SEM) nhằm so sánh chi tiết sự khác biệt giữa khối doanh nghiệp FDI và doanh nghiệp nội địa.

Tác động và ảnh hưởng

  • Tác động học thuật: Đóng góp một bộ thang đo chuẩn hóa gồm 50 biến quan sát đã qua kiểm định độ tin cậy ($\alpha > 0,780$) và giá trị hội tụ/phân biệt, tạo tiền đề trích dẫn quan trọng cho các công trình nghiên cứu sau đại học về AIS tại các nền kinh tế mới nổi.
  • Chuyển đổi ngành: Cung cấp cho các doanh nghiệp cung cấp giải pháp CNTT (như MISA, FAST, Bravo, SAP, Oracle) cơ sở khoa học để thiết kế các module kế toán có tính năng tự động kiểm soát lỗi nhập liệu, nâng cao tính bảo mật (AISQ9) và tối ưu hóa thời gian phản hồi (AISQ4).
  • Lợi ích kinh tế - xã hội: Nâng cao chất lượng thông tin kế toán giúp minh bạch hóa thị trường vốn, giảm thiểu rủi ro gian lận báo cáo tài chính, từ đó gia tăng niềm tin của nhà đầu tư và hạ thấp chi phí huy động vốn của nền kinh tế.

Đối tượng hưởng lợi

  • Nghiên cứu sinh và học giả: Tiếp cận khung phương pháp luận hỗn hợp chuẩn mực, bộ thang đo rủi ro CNTT hoàn chỉnh và chiến lược phân tích EFA/CFA/SEM chuyên sâu.
  • Giám đốc điều hành (CEO) và Giám đốc Tài chính (CFO): Có được cẩm nang nhận diện các điểm nghẽn rủi ro công nghệ để phân bổ ngân sách CNTT và ngân sách đào tạo nhân sự kế toán một cách tối ưu.
  • Kế toán trưởng và Kiểm toán viên: Nắm vững các tiêu chí đo lường chất lượng dữ liệu (DATR) và kiểm soát lỗ hổng phần mềm (SWR5) để thiết lập quy trình kiểm soát nội bộ hiệu quả.
  • Cơ quan quản lý nhà nước: Tham khảo dữ liệu thực nghiệm từ 368 doanh nghiệp để xây dựng các chính sách quản lý hóa đơn điện tử, lưu trữ chứng từ số và an toàn thông tin tài chính quốc gia.

Câu hỏi chuyên sâu

1. Đóng góp lý thuyết độc đáo nhất của luận án là gì và đã mở rộng lý thuyết nào?

Luận án mở rộng Lý thuyết Thành công Hệ thống Thông tin của DeLone & McLean (2003, 2016) bằng cách đảo ngược tiếp cận: thay vì chỉ tập trung vào các nhân tố thúc đẩy, luận án mô hình hóa 7 nhóm Rủi ro CNTT theo đúng cấu trúc thành phần của HTTTKT (Hardware, Software, Data, IT Advances, Human Resources, Management Commitment, Organizational Culture) như những rào cản tiêu cực tác động đến CLHTTTKT và CLTTKT.

2. Đổi mới phương pháp luận của luận án thể hiện ra sao khi so sánh với các nghiên cứu trước?

So với nghiên cứu của Napitupulu (2015) và Iskandar (2015) chỉ phân tích hồi quy đơn lẻ hoặc sử dụng mẫu nhỏ, luận án áp dụng quy trình kiểm định 2 giai đoạn chặt chẽ: Định lượng sơ bộ ($n=100$) để tinh lọc thang đo qua Cronbach's Alpha và EFA (PAF/Promax), kế tiếp là Định lượng chính thức ($n=368$) kết hợp CFA, SEM và One-Way ANOVA, xử lý triệt để hiện tượng đa cộng tuyến và đo lường đồng thời mối quan hệ đa chiều giữa các biến tiềm ẩn.

3. Phát hiện bất ngờ và phản trực giác nhất từ dữ liệu thực nghiệm là gì?

Biến SWR6 (Tài liệu hướng dẫn sử dụng phần mềm) bị loại bỏ hoàn toàn do tương quan biến tổng không đạt ($r = 0,270 < 0,3$). Điều này phản ánh đặc thù văn hóa doanh nghiệp Việt Nam: người sử dụng kế toán chủ yếu học qua phương thức "cầm tay chỉ việc" và hỗ trợ từ xa trực tiếp qua Ultraviewer/Teamviewer thay vì đọc tài liệu hướng dẫn kỹ thuật dạng văn bản.

4. Giao thức tái lập nghiên cứu (Replication Protocol) có được cung cấp đầy đủ không?

Có. Luận án cung cấp bảng hỏi chi tiết gồm 51 phát biểu đo lường theo thang Likert 5 điểm (Phụ lục 5, 22), tiêu chí chọn mẫu rõ ràng (tỷ lệ 5:1 theo Hair và cs., 2019), quy trình lọc mẫu 408 thu về thành 368 hợp lệ, cùng ma trận xoay nhân tố và bảng chỉ số Cronbach's Alpha chi tiết cho từng biến quan sát.

5. Luận án đã phác thảo chương trình nghiên cứu 10 năm tiếp theo như thế nào?

Chương trình nghiên cứu dài hạn hướng tới: (1) Tích hợp Rủi ro Môi trường Pháp lý và Điện toán đám mây vào mô hình AISQ; (2) Đo lường ảnh hưởng của Trí tuệ nhân tạo tạo sinh (Generative AI) và Hợp đồng thông minh (Smart Contracts) đến chất lượng thông tin kế toán quản trị; (3) Mở rộng so sánh xuyên quốc gia trong khối ASEAN.

Kết luận

  1. Xác lập mô hình toàn diện: Luận án đã chuẩn hóa thành công mô hình cấu trúc 9 biến tiềm ẩn đo lường tác động của rủi ro CNTT đến chất lượng HTTTKT và thông tin kế toán tại Việt Nam.
  2. Hệ thống hóa thang đo chuẩn mực: Tinh lọc và khẳng định độ tin cậy của 50 biến quan sát với hệ số Cronbach's Alpha dao động từ $0,780$ đến $0,913$.
  3. Cơ sở dữ liệu thực nghiệm vững chắc: Thu thập và xử lý thành công dữ liệu từ 368 doanh nghiệp hoạt động thực tế với 100% ứng dụng công nghệ kế toán.
  4. Minh chứng bản địa hóa sâu sắc: Phát hiện sự hội tụ đặc thù giữa phần mềm và dữ liệu, cùng thói quen hỗ trợ kỹ thuật trực tiếp thay vì phụ thuộc tài liệu giấy.
  5. Định hình chuẩn mực tương lai: Đặt nền móng học thuật vững chắc cho việc quản trị rủi ro an ninh thông tin tài chính trong bối cảnh cuộc Cách mạng Công nghiệp 4.0.