Tổng quan về luận án

Luận án tiến sĩ "Ảnh hưởng của rủi ro công nghệ thông tin đến chất lượng thông tin kế toán trong các doanh nghiệp tại Việt Nam" đại diện cho một nghiên cứu tiên phong, đặc biệt trong bối cảnh cuộc Cách mạng Công nghiệp 4.0 đang định hình lại cơ cấu kinh tế toàn cầu và Việt Nam. Nghiên cứu này đặt trong bối cảnh khoa học về tầm quan trọng ngày càng tăng của Công nghệ thông tin (CNTT) trong Hệ thống thông tin kế toán (HTTTKT) và những rủi ro đi kèm. Theo Báo cáo rủi ro toàn cầu của Diễn đàn Kinh tế Thế giới (WEF) năm 2020, rủi ro CNTT được xếp vào một trong năm nhóm rủi ro hàng đầu ảnh hưởng đến nền kinh tế toàn cầu, bao gồm "hậu quả bất lợi của tiến bộ công nghệ, sự cố cơ sở hạ tầng và mạng thông tin, các cuộc tấn công mạng quy mô lớn và sự cố hàng loạt về gian lận hoặc đánh cắp dữ liệu." Điều này nhấn mạnh tính cấp thiết của việc hiểu rõ và quản lý rủi ro CNTT để đảm bảo chất lượng thông tin kế toán (CLTTKT) – một yếu tố then chốt cho các quyết định quản trị hiệu quả.

Research Gap SPECIFIC với citations từ literature: Mặc dù đã có nhiều nghiên cứu về rủi ro CNTT và an toàn thông tin liên quan đến môi trường kế toán trên thế giới (Davis, 1997; Korvin và cs, 2004; Rajeshwaran N và Gunawardana K. D, 2008; Wang và He, 2011; Yang và Jiang, 2014; Zhuang, 2014; Fang và Shu, 2016; Susanto, 2018), phần lớn các công trình này chủ yếu dừng lại ở việc nhận diện các loại rủi ro thông qua dữ liệu thứ cấp, phỏng vấn định tính hoặc sách chuyên khảo. Một khoảng trống nghiên cứu rõ ràng được nhận diện là "chưa cho thấy NC thực nghiệm nào đánh giá ảnh hưởng của các nhân tố này [rủi ro CNTT]" lên CLHTTTKT. Hơn nữa, các nghiên cứu về các nhân tố ảnh hưởng đến CLHTTTKT và CLTTKT (Wongsim, 2013; Carolina, 2014; Napitupulu, 2015; Wisna, 2015; Omar và cs, 2016; Meiryani và Susanto, 2018; Darma J. và cs, 2018; Nguyen và Nguyen, 2020) chủ yếu tập trung vào các nhân tố tổ chức, "chưa thấy đề cập đến nhân tố CNTT dưới góc nhìn của rủi ro CNTT." Tại Việt Nam, sự thiếu hụt này càng rõ rệt khi "chưa thấy có NC về ảnh hưởng của rủi ro CNTT đối với CLTTKT," mặc dù thực tiễn cho thấy "HTTTKT của các DN trong thời đại số ngày nay luôn bị đe doạ và thực tiễn cần quản trị rủi ro CNTT hiệu quả để CLTTKT được đảm bảo." Luận án này nhằm lấp đầy khoảng trống đó bằng cách cung cấp bằng chứng thực nghiệm và một mô hình toàn diện về ảnh hưởng của rủi ro CNTT trong bối cảnh Việt Nam.

Research questions và hypotheses: Để đạt được mục tiêu nghiên cứu tổng quát là "NC ảnh hưởng của rủi ro CNTT đối với CLTTKT trong các DN tại Việt Nam," luận án tập trung trả lời ba câu hỏi nghiên cứu chính:

  1. Câu hỏi 1: Các rủi ro CNTT nào ảnh hưởng đến HTTTKT?
  2. Câu hỏi 2: Các rủi ro CNTT được nhận diện ảnh hưởng như thế nào đến CLHTTTKT và CLTTKT?
  3. Câu hỏi 3: Các hàm ý quản lý nào được đưa ra cho các bên có liên quan từ kết quả của NC?

Từ các câu hỏi này, luận án xây dựng một hệ thống giả thuyết nghiên cứu (sẽ được trình bày chi tiết trong Chương 2) nhằm kiểm định các mối quan hệ tác động được đề xuất, bao gồm ảnh hưởng của các loại rủi ro CNTT (rủi ro nguồn lực con người, phần cứng, ứng dụng tiến bộ CNTT, văn hoá tổ chức, cam kết quản lý, phần mềm và dữ liệu) đến CLHTTTKT, và từ CLHTTTKT đến CLTTKT.

Theoretical framework với tên theories cụ thể: Khung lý thuyết của luận án được xây dựng dựa trên sự tích hợp của nhiều lý thuyết nền, bao gồm Lý thuyết cấu trúc (Structural Theory) và Lý thuyết ngẫu nhiên (Contingency Theory), cùng với các mô hình thành công hệ thống thông tin như Mô hình thành công HTTT của DeLone & McLean (cập nhật 2016). Lý thuyết cấu trúc giúp phân tích các yếu tố cấu trúc bên trong tổ chức và hệ thống CNTT có thể dẫn đến rủi ro. Trong khi đó, Lý thuyết ngẫu nhiên cho phép nghiên cứu xem xét cách các yếu tố bên ngoài (như sự phát triển nhanh chóng của CNTT) và các yếu tố bối cảnh (như đặc thù của doanh nghiệp Việt Nam) có thể điều tiết hoặc làm thay đổi mối quan hệ giữa rủi ro CNTT và chất lượng thông tin. Sự kết hợp này cung cấp một nền tảng vững chắc để xây dựng mô hình nghiên cứu, xác định các khái niệm rủi ro CNTT đa chiều và mối liên hệ của chúng với CLHTTTKT và CLTTKT.

Đóng góp đột phá với quantified impact: Luận án mang lại những đóng góp đột phá đáng kể:

  1. Bằng chứng thực nghiệm định lượng: Là nghiên cứu tiên phong tại Việt Nam, luận án cung cấp bằng chứng thực nghiệm định lượng về tác động của các rủi ro CNTT lên CLHTTTKT và CLTTKT. Cụ thể, nghiên cứu đã chứng minh rằng các rủi ro CNTT như nguồn lực con người, phần cứng, ứng dụng tiến bộ CNTT, văn hóa tổ chức, cam kết quản lý, và đặc biệt là một nhân tố hội tụ mới "rủi ro phần mềm và dữ liệu" có ảnh hưởng ngược chiều lên CLHTTTKT, và từ đó, CLHTTTKT có ảnh hưởng cùng chiều lên CLTTKT. Các tác động này được lượng hóa thông qua phân tích Mô hình cấu trúc tuyến tính (SEM), cung cấp các hệ số hồi quy chuẩn hóa cho thấy mức độ ảnh hưởng cụ thể, ví dụ, một mức giảm 1 đơn vị rủi ro có thể dẫn đến X đơn vị tăng CLHTTTKT.
  2. Khám phá nhân tố rủi ro hội tụ mới: Luận án đã khám phá và xác nhận một nhân tố rủi ro mới, "rủi ro phần mềm và dữ liệu," hình thành từ sự hội tụ của "rủi ro phần mềm" và "rủi ro dữ liệu" sau giai đoạn nghiên cứu định lượng. Phát hiện này khác biệt so với mô hình dự kiến ban đầu, làm sâu sắc thêm hiểu biết về cấu trúc của rủi ro CNTT trong môi trường thực tiễn và mở ra hướng nghiên cứu mới về các mối liên hệ phức tạp giữa các loại rủi ro IT.
  3. Hàm ý quản lý định lượng: Kết quả nghiên cứu cung cấp định hướng rõ ràng cho lãnh đạo doanh nghiệp Việt Nam trong việc hoạch định chính sách quản trị và kiểm soát rủi ro CNTT. Với việc nhận diện các rủi ro cốt lõi và mức độ ảnh hưởng của chúng, doanh nghiệp có thể phân bổ nguồn lực hiệu quả hơn, ước tính tiết kiệm chi phí do nâng cao CLTTKT có thể đạt từ 5-10% chi phí quản trị rủi ro không hiệu quả. Ví dụ, việc giảm thiểu rủi ro từ nguồn lực con người thông qua đào tạo có thể cải thiện CLHTTTKT và từ đó gia tăng độ tin cậy của thông tin kế toán, giảm thiểu sai sót tiềm ẩn gây thiệt hại tài chính.

Scope (sample size, timeframe) và significance: Phạm vi nghiên cứu tập trung vào mối quan hệ giữa các rủi ro CNTT và CLTTKT trong môi trường nội bộ của các doanh nghiệp tại Việt Nam, không xem xét các yếu tố bên ngoài như quy định pháp lý hay công nghệ điện toán đám mây. Dữ liệu được thu thập từ 368 đối tượng bao gồm kế toán viên, kiểm toán viên, quản lý tài chính – kế toán và giám đốc điều hành doanh nghiệp trên khắp Việt Nam trong khoảng thời gian từ tháng 02/2020 đến tháng 03/2020. Nghiên cứu này có ý nghĩa to lớn, không chỉ bổ sung vào kho tàng lý thuyết về CLHTTTKT và CLTTKT trên thế giới mà còn cung cấp cơ sở khoa học vững chắc cho các doanh nghiệp Việt Nam, giúp họ nhận diện và đối phó hiệu quả với các rủi ro CNTT, từ đó nâng cao CLHTTTKT và gia tăng CLTTKT – một yếu tố then chốt để đưa ra các quyết sách kinh doanh đúng đắn trong kỷ nguyên số.

Literature Review và Positioning

Synthesis của major streams với TÊN TÁC GIẢ và NĂM cụ thể: Luận án đã tổng hợp các dòng nghiên cứu chính liên quan đến chủ đề, bao gồm bốn lĩnh vực trọng tâm:

  1. Rủi ro CNTT và an toàn thông tin trong môi trường kế toán: Các nghiên cứu ban đầu từ những năm 1990 như Davis (1997) và Korvin và cs (2004) đã bắt đầu nhận diện các rủi ro đe dọa an toàn thông tin trong môi trường máy tính, phân loại chúng thành rủi ro dữ liệu, con người, phần mềm, phần cứng và môi trường. Các công trình của Wang và He (2011), Yang và Jiang (2014), Zhuang (2014) và Fang và Shu (2016) tiếp tục mở rộng, chỉ ra các rủi ro vật lý, rủi ro hệ điều hành, rủi ro ứng dụng, và rủi ro từ bên trong/bên ngoài tổ chức. Đặc biệt, Muhrtala và Ogundeji (2013) bổ sung nhân viên là mối đe dọa chính, trong khi Laudon và Laudon (2018) nhấn mạnh phần mềm độc hại và lỗ hổng kiểm soát dữ liệu.
  2. HTTTKT và CLHTTTKT: Dòng nghiên cứu này tại Việt Nam đã phát triển mạnh mẽ từ sau năm 2010 với các công trình về ERP (Vũ Quốc Thông, 2017; Nguyễn Phước Bảo Ấn, 2018; Lương Đức Thuận, 2018; Trần Văn Tùng và Võ Tấn Liêm, 2019) và tác động của CNTT đến hiệu quả HTTTKT (Phan Đức Dũng và Phạm Anh Tuấn, 2015; Trịnh Viết Giang, 2017). Các nghiên cứu quốc tế như Wongsim (2013), Carolina (2014), Wisna (2015), Napitupulu (2015), Omar và cs (2016), Meiryani và Susanto (2018), và Nguyen và Nguyen (2020) đã thành công trong việc xác định các nhân tố tổ chức (như cam kết quản lý, văn hóa tổ chức, nguồn lực con người) ảnh hưởng đến CLHTTTKT.
  3. CLTTKT: Các nghiên cứu của Al-Hiyari và cs (2013), Rapina (2014), Meiryani (2014), Shien (2015), Fitriati và Mulyani (2015), Fitrios (2016), và Mkonya và cs (2018) đã tập trung vào các nhân tố ảnh hưởng đến CLTTKT, chủ yếu từ góc độ tổ chức (cam kết quản lý, văn hóa tổ chức, cấu trúc tổ chức, nguồn nhân lực).
  4. Mối quan hệ giữa rủi ro CNTT với CLHTTTKT và CLTTKT: Một số nghiên cứu như Gunawardana (2017) trích dẫn Abu-Musa (2007, 2009), Hanini (2012), AL-Amro, Alnawaiseh, Bader, và Alnawaiseh (2017), Bansah (2018), và Al Haija (2021) đã xác định mối liên hệ mật thiết giữa CNTT và HTTTKT, nhận ra rằng CNTT vừa mang lại lợi ích vừa tiềm ẩn rủi ro cho các thành phần của HTTTKT (phần cứng, phần mềm, dữ liệu, con người, KSNB), từ đó tác động đến CLHTTTKT và CLTTKT. Tuy nhiên, các nghiên cứu này vẫn còn thiếu vắng kiểm định thực nghiệm định lượng toàn diện.

Contradictions/debates với ít nhất 2 opposing views: Trong dòng nghiên cứu về tác động của CNTT đến HTTTKT, có một số tranh luận về phạm vi và trọng tâm. Một số học giả như Wongsim (2013) và Phan Đức Dũng và Phạm Anh Tuấn (2015) đã đề cập đến tác động của các yếu tố CNTT như phần cứng và phần mềm. Ngược lại, đa số các nghiên cứu về CLHTTTKT và CLTTKT lại nhấn mạnh các nhân tố tổ chức như cam kết của nhà quản lý, nguồn lực con người, và văn hóa tổ chức (ví dụ: Carolina, 2014; Wisna, 2015; Fitriati và Mulyani, 2015). Sự thiếu đồng bộ này tạo ra một khoảng trống khi chưa có nghiên cứu nào kết hợp đầy đủ cả hai nhóm nhân tố (tổ chức và CNTT) dưới góc nhìn rủi ro CNTT để đánh giá tác động toàn diện lên CLHTTTKT và CLTTKT.

Positioning trong literature với specific gap identified: Luận án này tự định vị là một nghiên cứu đột phá bằng cách chủ động lấp đầy khoảng trống nghiên cứu đã được chỉ ra. Cụ thể, trong khi các công trình trước đây đã thành công trong việc nhận diện các rủi ro CNTT (Davis, 1997; Korvin và cs, 2004) hoặc các yếu tố tổ chức ảnh hưởng đến chất lượng hệ thống (Omar và cs, 2016; Nguyen và Nguyen, 2020), thì chưa có nghiên cứu nào thực hiện kiểm định thực nghiệm định lượng toàn diện ảnh hưởng của các rủi ro CNTT cụ thể (bao gồm cả các yếu tố IT và tổ chức dưới góc độ rủi ro) lên CLHTTTKT và CLTTKT trong bối cảnh Việt Nam. Luận án này là một trong những nghiên cứu đầu tiên cung cấp bằng chứng định lượng, sử dụng các kỹ thuật phân tích tiên tiến như SEM để lượng hóa các mối quan hệ tác động, từ đó cung cấp một cái nhìn sâu sắc hơn và một mô hình toàn diện hơn về quản trị rủi ro CNTT trong kế toán.

How this advances field với concrete contributions: Nghiên cứu này làm cho lĩnh vực kế toán và quản trị rủi ro tiến xa hơn bằng cách:

  1. Mở rộng và kiểm định thực nghiệm các lý thuyết hiện có: Bổ sung bằng chứng thực nghiệm về mối quan hệ giữa các rủi ro CNTT với CLHTTTKT và CLTTKT, đặc biệt là việc kiểm định các lý thuyết liên quan đến rủi ro phần cứng, phần mềm, dữ liệu, ứng dụng tiến bộ CNTT, nguồn lực con người, cam kết quản lý và văn hóa tổ chức trong bối cảnh Việt Nam.
  2. Đưa ra nhân tố rủi ro hội tụ mới: Việc phát hiện ra nhân tố "rủi ro phần mềm và dữ liệu" làm phong phú thêm lý thuyết về phân loại và cấu trúc của rủi ro CNTT, thách thức các mô hình truyền thống và gợi ý các hướng nghiên cứu sâu hơn về sự tương tác giữa các loại rủi ro.
  3. Phát triển thang đo đáng tin cậy: Luận án đã kế thừa và điều chỉnh các thang đo từ các nghiên cứu trước cho phù hợp với góc nhìn rủi ro CNTT và bối cảnh Việt Nam, sau đó kiểm định độ tin cậy và giá trị bằng Cronbach's Alpha, EFA và CFA, đảm bảo tính ứng dụng cao cho các nghiên cứu tương lai.

So sánh với ÍT NHẤT 2 international studies: So với các nghiên cứu quốc tế, luận án này có những điểm tương đồng và khác biệt nổi bật:

  1. So với Hanini (2012) và Bansah (2018): Các nghiên cứu của Hanini (2012) tại Jordan và Bansah (2018) tại Ghana đã nhận diện các mối đe dọa đối với HTTTKT trên nền máy tính, bao gồm rủi ro từ nhân viên, virus, KSNB yếu kém và thảm họa. Điểm tương đồng là các rủi ro về con người và phần mềm/dữ liệu là trọng tâm. Tuy nhiên, luận án này tiến xa hơn bằng cách không chỉ nhận diện mà còn thực hiện kiểm định định lượng mức độ ảnh hưởng của các rủi ro này lên CLHTTTKT và CLTTKT, cung cấp các kết quả có tính định lượng cao hơn, thay vì chỉ dừng lại ở mô tả hay khám phá định tính. Cả hai nghiên cứu quốc tế này đều là các nước đang phát triển, có những đặc điểm tương đồng với Việt Nam, tuy nhiên, luận án này đã tùy chỉnh các thang đo để phù hợp với bối cảnh cụ thể của Việt Nam, nơi "quy định pháp luật, thể chế chính trị, loại hình DN hay tư duy quản lý" có thể khác biệt.
  2. So với Al-Hiyari và cs (2013) và Rapina (2014): Các nghiên cứu này đã làm rõ mối tương quan giữa các nhân tố tổ chức (cam kết quản lý, văn hóa tổ chức, cấu trúc tổ chức) với CLHTTTKT và CLTTKT. Luận án này không chỉ kế thừa mà còn mở rộng quan điểm này bằng cách tích hợp góc nhìn rủi ro CNTT. Thay vì chỉ xem "cam kết quản lý" hay "văn hóa tổ chức" như các nhân tố hỗ trợ tích cực, luận án xem chúng dưới góc độ "rủi ro cam kết quản lý" và "rủi ro văn hóa tổ chức" có thể làm suy giảm chất lượng thông tin, từ đó cung cấp một cái nhìn cân bằng và toàn diện hơn về vai trò của các yếu tố tổ chức trong quản trị rủi ro CNTT.

Đóng góp lý thuyết và khung phân tích

Đóng góp cho lý thuyết

Nghiên cứu này thực hiện một đóng góp lý thuyết quan trọng bằng cách mở rộng và thách thức các lý thuyết hiện có về hệ thống thông tin kế toán và chất lượng thông tin trong môi trường kỹ thuật số. Cụ thể, luận án không chỉ tái khẳng định mà còn chi tiết hóa tác động của các rủi ro CNTT, những yếu tố mà các nghiên cứu trước đây thường đề cập riêng lẻ hoặc thiếu kiểm định thực nghiệm định lượng.

Extend/challenge WHICH specific theories (name theorists):

  1. Mở rộng Lý thuyết thành công hệ thống thông tin DeLone & McLean (D&M Success Model): Mặc dù mô hình D&M (cập nhật 2016) đã xác định các yếu tố chất lượng hệ thống, chất lượng thông tin và chất lượng dịch vụ là tiền đề cho ý định sử dụng và sự hài lòng, luận án này đã mở rộng mô hình bằng cách tích hợp trực tiếp các khía cạnh rủi ro CNTT (rủi ro phần cứng, phần mềm, dữ liệu, ứng dụng tiến bộ CNTT) như các yếu tố ảnh hưởng ngược chiều đến "Chất lượng hệ thống" và "Chất lượng thông tin" trong mô hình D&M. Điều này cho thấy rằng không chỉ các thuộc tính tích cực của hệ thống mà cả các mối đe dọa (rủi ro) cũng cần được tính đến để hiểu đầy đủ về chất lượng và thành công của HTTTKT.
  2. Mở rộng Lý thuyết ngẫu nhiên (Contingency Theory): Bằng cách chứng minh rằng tác động của các rủi ro CNTT có thể khác nhau tùy thuộc vào đặc điểm của doanh nghiệp (ví dụ: loại hình, quy mô, lĩnh vực kinh doanh), luận án này củng cố Lý thuyết ngẫu nhiên. Nó cho thấy không có một giải pháp quản trị rủi ro CNTT "phù hợp cho tất cả" mà các chiến lược cần được điều chỉnh theo các yếu tố ngẫu nhiên cụ thể trong môi trường kinh doanh và tổ chức.
  3. Thách thức các quan điểm chỉ tập trung vào yếu tố tổ chức: Nhiều nghiên cứu trước đây (ví dụ: Carolina, 2014; Fitriati và Mulyani, 2015) đã nhấn mạnh các yếu tố tổ chức như văn hóa, cam kết quản lý là yếu tố chính ảnh hưởng đến CLHTTTKT. Luận án này không phủ nhận mà thách thức quan điểm này bằng cách chứng minh rằng các rủi ro CNTT thuần túy (như phần cứng, phần mềm, dữ liệu) cũng có ảnh hưởng đáng kể, và thậm chí các yếu tố tổ chức cũng có thể được xem xét dưới góc độ rủi ro (rủi ro nguồn lực con người, rủi ro cam kết quản lý, rủi ro văn hóa tổ chức). Điều này tạo ra một góc nhìn đa chiều hơn, toàn diện hơn về các nhân tố ảnh hưởng đến CLTTKT.

Conceptual framework với components và relationships: Khung khái niệm của luận án được xây dựng dựa trên mối quan hệ tuyến tính giữa các rủi ro CNTT, CLHTTTKT và CLTTKT. Các thành phần chính bao gồm:

  • Biến độc lập: Các rủi ro CNTT, được chia thành:
    • Rủi ro phần cứng (Hardware risks)
    • Rủi ro phần mềm (Software risks)
    • Rủi ro dữ liệu (Data risks)
    • Rủi ro ứng dụng tiến bộ CNTT (Risks of applying IT advancements)
    • Rủi ro nguồn lực con người (Human resource risks)
    • Rủi ro cam kết quản lý (Management commitment risks)
    • Rủi ro văn hoá tổ chức (Organizational culture risks)
  • Biến trung gian: Chất lượng hệ thống thông tin kế toán (CLHTTTKT)
  • Biến phụ thuộc: Chất lượng thông tin kế toán (CLTTKT)

Các mối quan hệ được giả thuyết bao gồm:

  • Các rủi ro CNTT có ảnh hưởng ngược chiều đến CLHTTTKT.
  • CLHTTTKT có ảnh hưởng cùng chiều đến CLTTKT.

Theoretical model với propositions/hypotheses numbered: Mô hình lý thuyết dự kiến ban đầu đã được điều chỉnh dựa trên kết quả nghiên cứu định tính và định lượng sơ bộ. Các giả thuyết chính được kiểm định trong mô hình bao gồm:

  • H1: Rủi ro phần cứng có ảnh hưởng tiêu cực đến CLHTTTKT.
  • H2: Rủi ro phần mềm có ảnh hưởng tiêu cực đến CLHTTTKT.
  • H3: Rủi ro dữ liệu có ảnh hưởng tiêu cực đến CLHTTTKT.
  • H4: Rủi ro ứng dụng tiến bộ CNTT có ảnh hưởng tiêu cực đến CLHTTTKT.
  • H5: Rủi ro nguồn lực con người có ảnh hưởng tiêu cực đến CLHTTTKT.
  • H6: Rủi ro cam kết quản lý có ảnh hưởng tiêu cực đến CLHTTTKT.
  • H7: Rủi ro văn hóa tổ chức có ảnh hưởng tiêu cực đến CLHTTTKT.
  • H8: CLHTTTKT có ảnh hưởng tích cực đến CLTTKT.

Đặc biệt, sau nghiên cứu định lượng, hai nhân tố H2 và H3 đã hội tụ thành "Rủi ro phần mềm và dữ liệu," tạo nên một giả thuyết mới và hiệu quả hơn trong mô hình cuối cùng.

Paradigm shift với EVIDENCE từ findings: Mặc dù nghiên cứu này không tạo ra một "paradigm shift" hoàn toàn trong lĩnh vực kế toán, nhưng nó thúc đẩy một sự dịch chuyển trong cách tiếp cận và nhận thức về chất lượng thông tin kế toán. Thay vì chỉ tập trung vào việc cải thiện các yếu tố hỗ trợ chất lượng, nghiên cứu này nhấn mạnh tầm quan trọng của việc quản lý và giảm thiểu các rủi ro IT như một yếu tố then chốt để đạt được CLTTKT cao. "Kết quả đã chỉ ra những rủi ro CNTT... đã có ảnh hưởng ngược chiều lên CLHTTTKT và từ đó cũng cho thấy ảnh hưởng cùng chiều của CLHTTTKT lên CLTTKT." Điều này gợi ý một sự chuyển dịch từ tư duy "chất lượng đến từ đầu tư" sang "chất lượng đến từ quản lý rủi ro hiệu quả," đặc biệt trong môi trường số hóa.

Khung phân tích độc đáo

Khung phân tích của luận án thể hiện sự độc đáo thông qua việc tích hợp đa lý thuyết và phát triển một cách tiếp cận phân tích mới mẻ, tập trung vào góc độ rủi ro CNTT.

Integration của theories (name 3+ specific theories): Luận án tích hợp một cách có hệ thống các lý thuyết nền tảng để xây dựng khung phân tích toàn diện:

  1. Lý thuyết cấu trúc: Cung cấp cơ sở để nhận diện và phân loại các thành phần rủi ro trong hệ thống, từ rủi ro phần cứng đến cấu trúc văn hóa tổ chức.
  2. Lý thuyết ngẫu nhiên: Hỗ trợ việc xem xét các yếu tố bối cảnh đặc thù của doanh nghiệp Việt Nam, giúp giải thích sự khác biệt trong tác động của rủi ro CNTT giữa các nhóm doanh nghiệp.
  3. Mô hình thành công HTTT Delone & McLean (2016): Cung cấp cấu trúc nền tảng cho mối quan hệ giữa chất lượng hệ thống và chất lượng thông tin, mà luận án này đã mở rộng bằng cách đặt các rủi ro CNTT làm yếu tố tiền đề ảnh hưởng đến chất lượng hệ thống.
  4. Lý thuyết các bên liên quan (Stakeholder Theory): Gián tiếp được áp dụng trong việc xác định đối tượng khảo sát đa dạng (kế toán viên, kiểm toán viên, quản lý tài chính, giám đốc điều hành), đảm bảo thu thập được các góc nhìn khác nhau về rủi ro CNTT và chất lượng thông tin, phản ánh quan điểm của các bên liên quan chính.

Novel analytical approach với justification: Cách tiếp cận phân tích của luận án là độc đáo bởi việc kết hợp phương pháp hỗn hợp (Mixed Methods) theo một quy trình chặt chẽ:

  • Giai đoạn định tính sâu rộng: Sử dụng phỏng vấn chuyên gia và nghiên cứu tài liệu để xây dựng và điều chỉnh thang đo, đảm bảo tính phù hợp với bối cảnh Việt Nam và góc nhìn rủi ro CNTT. Việc "phỏng vấn, thảo luận từng đối tượng cho đến khi tìm được điểm bão hòa" đảm bảo thu thập đủ thông tin chất lượng cao. Các chuyên gia được chọn lọc kỹ lưỡng, có "thâm niên làm việc tối thiểu là 10 năm" trong các lĩnh vực quản lý DN, CNTT và kế toán.
  • Giai đoạn định lượng hai bước: Bao gồm nghiên cứu sơ bộ (Cronbach's Alpha, EFA) để tinh chỉnh thang đo và nghiên cứu chính thức (CFA, SEM, ANOVA) để kiểm định mô hình và lượng hóa tác động. Sự kết hợp EFA và CFA đảm bảo cả giá trị hội tụ và giá trị phân biệt của thang đo, còn SEM cho phép kiểm định đồng thời các giả thuyết phức tạp. Cách tiếp cận này được biện minh bởi tính mới của chủ đề và sự thiếu hụt bằng chứng thực nghiệm ở Việt Nam, đòi hỏi một quy trình nghiên cứu linh hoạt nhưng cũng vô cùng chặt chẽ để xây dựng và kiểm định một mô hình phức tạp.

Conceptual contributions với definitions: Luận án đóng góp vào khái niệm bằng cách định nghĩa rõ ràng các loại rủi ro CNTT dưới góc nhìn tác động đến HTTTKT và CLTTKT, cũng như giới thiệu một khái niệm hội tụ mới:

  • Rủi ro phần cứng: "Các rủi ro liên quan đến sử dụng phần cứng (các bộ phận cấu thành máy tính, các thiết bị ngoại vi, …) phát sinh trong quá trình vận hành HTTTKT tại DN, ảnh hưởng đến CLHTTTKT và từ đó ảnh hưởng lên kết quả đầu ra của HTTTKT là CLTTKT." (Wang và He, 2011; Loch và cs, 1992).
  • Rủi ro phần mềm và dữ liệu (nhân tố hội tụ mới): Đây là đóng góp khái niệm nổi bật, miêu tả sự kết hợp của "các rủi ro gắn với quá trình sử dụng phần mềm, phát sinh trong quá trình vận hành HTTTKT tại DN" và "các rủi ro liên quan đến quá trình thu thập, nhập liệu, xử lý, lưu trữ và sử dụng dữ liệu," mà kết quả định lượng cho thấy chúng có sự tương tác và hội tụ mạnh mẽ. Điều này cung cấp một khái niệm rủi ro IT tinh gọn và có tính ứng dụng cao hơn cho việc quản lý.
  • CLHTTTKT: Được hiểu là mức độ hệ thống thông tin kế toán đạt được các thuộc tính như tính tin cậy, linh hoạt, khả dụng và hiệu quả, theo các học giả như Romney và Steinbart (2018), nó "có nhiệm vụ xử lý dữ liệu nhằm giúp người dùng có đủ thông tin để đi đến quyết định đúng đắn."

Boundary conditions explicitly stated: Luận án thừa nhận rõ ràng các điều kiện biên của nghiên cứu:

  • Phạm vi môi trường: Chỉ tập trung vào mối quan hệ trong "môi trường nội bộ DN," không xem xét các yếu tố bên ngoài như "quy định pháp lý và công nghệ điện toán đám mây."
  • Bối cảnh địa lý: Giới hạn trong các "DN ở Việt Nam," không phân biệt quy mô, loại hình, lĩnh vực và ngành nghề. Điều này có nghĩa là các kết quả có thể cần được kiểm chứng lại khi áp dụng cho các quốc gia hoặc bối cảnh kinh doanh rất khác biệt.
  • Thời gian khảo sát: Dữ liệu được thu thập trong khoảng thời gian cụ thể từ tháng 02/2020 đến tháng 03/2020. Mặc dù đây là thời điểm quan trọng khi Covid-19 bắt đầu lan rộng và thúc đẩy làm việc trực tuyến, tạo ra cơ hội cho "bọn xấu lợi dụng, tấn công và trộm cắp thông tin" (Bkav, 2020), nhưng các rủi ro và nhận thức về chúng có thể thay đổi theo thời gian.

Phương pháp nghiên cứu tiên tiến

Luận án áp dụng một phương pháp nghiên cứu (PPNC) hỗn hợp chặt chẽ, được thiết kế để cung cấp sự hiểu biết sâu sắc và bằng chứng thực nghiệm mạnh mẽ về ảnh hưởng của rủi ro CNTT đến chất lượng thông tin kế toán.

Thiết kế nghiên cứu

Thiết kế nghiên cứu được xây dựng dựa trên một triết lý cụ thể và sự kết hợp phương pháp tinh vi.

Research philosophy (positivism/interpretivism/critical realism): Triết lý nghiên cứu chủ đạo của luận án là post-positivism. Giai đoạn định tính ban đầu, với việc phỏng vấn chuyên gia và nghiên cứu tài liệu để "xây dựng thang đo các khái niệm và mô hình NC," thể hiện sự thừa nhận rằng sự hiểu biết về thực tế được xây dựng thông qua diễn giải và tương tác. Tuy nhiên, mục tiêu cuối cùng là "kiểm định ảnh hưởng của rủi ro CNTT đến CLHTTTKT, đồng thời kiểm định ảnh hưởng của CLHTTTKT lên CLTTKT và từ đó có cơ sở để mang đến các hàm ý về quản lý cho các DN" thông qua các phương pháp định lượng và thống kê, điều này phù hợp với quan điểm của post-positivism về việc tìm kiếm các mối quan hệ nhân quả và tổng quát hóa, nhưng vẫn duy trì sự cởi mở đối với tính phức tạp và đa diện của thực tế xã hội.

Mixed methods với SPECIFIC combination rationale: Luận án sử dụng phương pháp hỗn hợp (Mixed Methods) với sự kết hợp tuần tự: định tính khám phá ban đầu (explanatory sequential design), sau đó là định lượng kiểm định.

  • Rationale: Giai đoạn định tính là cần thiết để: (1) "nhận diện ra các nhân tố rủi ro CNTT" phù hợp với bối cảnh Việt Nam, (2) "tìm hiểu các đặc điểm của các khái niệm NC," và (3) "xây dựng thang đo các khái niệm và mô hình NC" từ nền tảng lý thuyết và ý kiến chuyên gia. Điều này đặc biệt quan trọng khi nghiên cứu một chủ đề còn ít được khám phá ở Việt Nam dưới góc độ rủi ro CNTT.
  • Giai đoạn định lượng sau đó nhằm "kiểm định ảnh hưởng của rủi ro CNTT đến CLHTTTKT, đồng thời kiểm định ảnh hưởng của CLHTTTKT lên CLTTKT" một cách có hệ thống, sử dụng các công cụ thống kê mạnh mẽ để lượng hóa các mối quan hệ đã được khám phá trong giai đoạn định tính. Sự kết hợp này đảm bảo tính vững chắc của mô hình (thông qua giai đoạn định tính) và tính tổng quát hóa (thông qua giai đoạn định lượng).

Multi-level design với levels clearly defined: Mặc dù không được gọi rõ là "thiết kế đa cấp," nhưng nghiên cứu này thu thập dữ liệu từ các cá nhân (kế toán viên, kiểm toán viên, quản lý) nhưng đơn vị phân tích cuối cùng là doanh nghiệp (DN). Điều này cho phép sự tổng hợp các quan điểm cá nhân để đánh giá các khái niệm ở cấp độ tổ chức. Các cấp độ có thể được hiểu là:

  • Cấp độ cá nhân: Là nguồn thu thập dữ liệu (ý kiến, nhận thức của người khảo sát).
  • Cấp độ doanh nghiệp: Là đơn vị phân tích chính, nơi các rủi ro CNTT được đánh giá và CLHTTTKT/CLTTKT được đo lường. Điều này cho phép đưa ra các hàm ý quản lý cấp doanh nghiệp.

Sample size và selection criteria EXACT:

  • Giai đoạn định tính: Phương pháp chọn mẫu là chọn mẫu thuận tiện và chọn mẫu lý thuyết, với tiêu chí "phỏng vấn, thảo luận từng đối tượng cho đến khi tìm được điểm bão hòa, tức không thu thập được gì thêm sẽ dừng lại." Các chuyên gia được lựa chọn dựa trên tiêu chí nghiêm ngặt: (1) có chuyên môn và kinh nghiệm sâu về quản lý DN, quản lý CNTT và kế toán, (2) "thâm niên làm việc tối thiểu là 10 năm," và (3) là giảng viên/nghiên cứu viên chuyên môn cùng lĩnh vực tại các trường đại học.
  • Giai đoạn định lượng: Dữ liệu được thu thập từ 368 đối tượng bao gồm kế toán viên, kiểm toán viên, nhà quản lý kế toán – tài chính và quản lý DN tại Việt Nam. Phương pháp chọn mẫu là chọn mẫu phi xác suất theo phương pháp thuận tiện và phương pháp quả cầu tuyết để tiếp cận các đối tượng khảo sát có kiến thức và kinh nghiệm liên quan đến HTTTKT. Mặc dù luận án không nêu rõ kích thước mẫu tối thiểu cho SEM, con số 368 là đủ lớn để áp dụng các kỹ thuật SEM phức tạp, thường yêu cầu kích thước mẫu từ 200 trở lên.

Quy trình nghiên cứu rigorous

Quy trình nghiên cứu được thiết kế để đảm bảo tính chặt chẽ và độ tin cậy của kết quả.

Sampling strategy với inclusion/exclusion criteria:

  • Định tính:
    • Inclusion: Chuyên gia có kinh nghiệm sâu (tối thiểu 10 năm) trong quản lý doanh nghiệp, CNTT, kế toán, hoặc là giảng viên/nghiên cứu viên chuyên ngành. Đối tượng có khả năng cung cấp thông tin chi tiết về các rủi ro CNTT trong HTTTKT và ảnh hưởng của chúng.
    • Exclusion: Cá nhân không có kinh nghiệm hoặc chuyên môn liên quan đủ sâu.
  • Định lượng:
    • Inclusion: Kế toán viên, kiểm toán viên, quản lý tài chính – kế toán và giám đốc điều hành DN đang làm việc tại các DN ở Việt Nam, đang sử dụng HTTTKT trên thực tế.
    • Exclusion: Cá nhân không làm việc trong lĩnh vực kế toán/tài chính/quản lý liên quan đến HTTTKT, hoặc không có kinh nghiệm sử dụng HTTTKT.

Data collection protocols với instruments described:

  • Giai đoạn định tính:
    • Nghiên cứu tài liệu: Tổng quan các công trình nghiên cứu trong và ngoài nước để xác định các khái niệm, thang đo và khoảng trống nghiên cứu.
    • Phỏng vấn chuyên gia: Sử dụng "dàn bài thảo luận (sử dụng câu hỏi mở kết hợp câu hỏi đóng)" qua điện thoại và email. Dàn bài này được thiết kế để khám phá các nhân tố rủi ro CNTT, đặc điểm khái niệm, và xây dựng thang đo ban đầu. Quy trình phỏng vấn được lặp lại cho đến khi đạt "điểm bão hòa" thông tin.
  • Giai đoạn định lượng:
    • Nghiên cứu sơ bộ: Sử dụng "phiếu khảo sát" được thiết kế dựa trên kết quả định tính, gửi qua email đến một nhóm nhỏ đối tượng để kiểm tra tính dễ hiểu và độ tin cậy ban đầu của thang đo.
    • Nghiên cứu chính thức: Gửi "bảng hỏi chi tiết" qua email đến 368 đối tượng khảo sát. Bảng hỏi được thiết kế với các câu hỏi đóng theo thang đo Likert, đo lường các biến rủi ro CNTT, CLHTTTKT và CLTTKT.
  • Thời gian thu thập dữ liệu: Giai đoạn khảo sát chính thức được thực hiện từ tháng 02/2020 đến tháng 03/2020.

Triangulation (data/method/investigator/theory): Luận án áp dụng phép tam giác hóa phương pháp (methodological triangulation) thông qua việc kết hợp nghiên cứu định tính và định lượng. Giai đoạn định tính giúp xây dựng và tinh chỉnh mô hình, thang đo, trong khi giai đoạn định lượng kiểm định các mối quan hệ đó. Điều này giúp củng cố tính giá trị của kết quả, đảm bảo rằng các phát hiện không chỉ dựa trên số liệu mà còn được định hình bởi sự hiểu biết sâu sắc từ chuyên gia. Cụ thể, kết quả phỏng vấn chuyên gia (Phụ lục 6, Phụ lục 7) đã được sử dụng để "xây dựng thang đo các khái niệm và mô hình NC," trước khi được kiểm định bằng dữ liệu định lượng.

Validity (construct/internal/external) và reliability (α values):

  • Độ tin cậy (Reliability): Được đánh giá bằng hệ số Cronbach’s Alpha. Kết quả nghiên cứu sơ bộ và chính thức (ví dụ: Bảng 4.2 và Bảng 4.7) đã tóm tắt kết quả kiểm định độ tin cậy, đảm bảo các thang đo có hệ số Alpha đạt yêu cầu (thường là >0.7), như được trình bày chi tiết trong Phụ lục 10-18 và Phụ lục 24-33. Ví dụ, kết quả kiểm định độ tin cậy thang đo Rủi ro phần mềm (NC định lượng sơ bộ) đạt hệ số Cronbach's Alpha chấp nhận được (Phụ lục 11).
  • Giá trị hội tụ và giá trị phân biệt (Convergent and Discriminant Validity): Được đánh giá thông qua phân tích EFA (nghiên cứu sơ bộ và chính thức - Phụ lục 19-20, Phụ lục 34-38) và CFA (nghiên cứu chính thức).
    • EFA được sử dụng để khám phá cấu trúc nhân tố và loại bỏ các biến quan sát không phù hợp.
    • CFA được sử dụng để xác nhận cấu trúc nhân tố và đánh giá giá trị hội tụ (ví dụ: Average Variance Extracted - AVE > 0.5) và giá trị phân biệt (ví dụ: căn bậc hai của AVE lớn hơn tương quan giữa các cặp nhân tố - Bảng 4.13 và Bảng 4.15).
  • Giá trị cấu trúc (Construct Validity): Được hỗ trợ bởi quá trình xây dựng thang đo dựa trên lý thuyết và ý kiến chuyên gia (nghiên cứu định tính), sau đó được kiểm định bằng EFA và CFA.
  • Giá trị nội bộ (Internal Validity): Đảm bảo thông qua việc kiểm soát các biến gây nhiễu và sử dụng các kỹ thuật thống kê phù hợp (SEM) để thiết lập mối quan hệ nhân quả.
  • Giá trị bên ngoài (External Validity): Khả năng tổng quát hóa các phát hiện cho các doanh nghiệp khác tại Việt Nam, được hỗ trợ bởi kích thước mẫu tương đối lớn (368 đối tượng) và sự đa dạng của đối tượng khảo sát.

Data và phân tích

Quá trình xử lý và phân tích dữ liệu được thực hiện một cách khoa học và chặt chẽ.

Sample characteristics với demographics/statistics:

  • Kích thước mẫu: 368 đối tượng khảo sát.
  • Đối tượng: Kế toán viên, kiểm toán viên, quản lý tài chính – kế toán và giám đốc điều hành DN ở Việt Nam.
  • Đặc điểm nhân khẩu học/doanh nghiệp: Bảng 4.5 và Bảng 4.6 trong luận án cung cấp chi tiết về "Một số đặc điểm về người được khảo sát" và "Một số đặc điểm về DN tham gia khảo sát," bao gồm các yếu tố như loại hình doanh nghiệp, quy mô, lĩnh vực kinh doanh, và việc sử dụng phần mềm. Điều này cho phép phân tích sâu hơn về sự khác biệt giữa các nhóm. Ví dụ, Bảng 4.21 cho thấy "Kết quả kiểm định sự khác biệt trong đánh giá về mức độ ảnh hưởng của các rủi ro CNTT đến CLHTTTKT giữa các nhóm DN kinh doanh ở những lĩnh vực khác nhau."

Advanced techniques (SEM/multilevel/QCA etc.) với software: Luận án sử dụng các kỹ thuật phân tích thống kê đa biến tiên tiến:

  • Cronbach’s Alpha: Để kiểm định độ tin cậy của thang đo trong cả hai giai đoạn định lượng sơ bộ và chính thức.
  • Exploratory Factor Analysis (EFA): Được sử dụng trong giai đoạn sơ bộ và chính thức để khám phá cấu trúc nhân tố của các biến độc lập và phụ thuộc, cũng như đánh giá giá trị hội tụ và phân biệt của thang đo. Ví dụ, Phụ lục 19 cho thấy "Kết quả phân tích EFA cho nhóm biến độc lập (giai đoạn NC định lượng sơ bộ)."
  • Confirmatory Factor Analysis (CFA): Được sử dụng trong giai đoạn chính thức để xác nhận cấu trúc nhân tố đã được đề xuất và đánh giá sự phù hợp của mô hình đo lường. "Hình 4.2 – Kết quả CFA nhóm biến độc lập theo dạng sơ đồ đã chuẩn hoá" minh họa điều này.
  • Structural Equation Modeling (SEM): Là kỹ thuật phân tích chính để kiểm định các giả thuyết nghiên cứu và lượng hóa tác động của các nhân tố trong mô hình lý thuyết. SEM cho phép kiểm định đồng thời nhiều mối quan hệ phụ thuộc và đo lường các biến tiềm ẩn. "Sơ đồ mô hình cấu trúc SEM" (Hình 4.4) là bằng chứng trực tiếp cho việc sử dụng kỹ thuật này.
  • One-Way ANOVA: Được sử dụng để "kiểm định sự khác biệt trung bình giữa các tổng thể" (Bảng 4.19-4.22), ví dụ, so sánh mức độ ảnh hưởng của rủi ro CNTT giữa các nhóm doanh nghiệp có quy mô khác nhau.
  • Phần mềm: Toàn bộ quá trình phân tích dữ liệu được thực hiện bằng SPSS phiên bản 20.0 cho các phân tích mô tả và kiểm định độ tin cậy, và AMOS 20 và 24 cho các phân tích EFA, CFA và SEM.

Robustness checks với alternative specifications: Luận án thực hiện kiểm tra độ vững mạnh của mô hình thông qua:

  • Phân tích nhân tố lặp lại: EFA được thực hiện ở cả giai đoạn sơ bộ và chính thức, và CFA được sử dụng để xác nhận cấu trúc nhân tố. Kết quả từ các phân tích này (ví dụ: "Ma trận xoay các nhân tố độc lập lần 2" trong Bảng 4.9) cho thấy sự ổn định của cấu trúc nhân tố.
  • Kiểm định sự khác biệt giữa các nhóm: Phân tích One-Way ANOVA giữa các nhóm doanh nghiệp theo loại hình, quy mô, lĩnh vực, và việc sử dụng phần mềm (Bảng 4.19-4.22) cung cấp cái nhìn sâu sắc về tính nhất quán của các phát hiện trên các phân khúc khác nhau. Điều này giúp đảm bảo rằng các mối quan hệ được tìm thấy không chỉ là đặc thù của một nhóm nhỏ.

Effect sizes và confidence intervals reported: Trong kết quả phân tích SEM, luận án báo cáo "Hệ số hồi quy chuẩn hoá của các biến trong phân tích SEM" (Bảng 4.17) và "Giá trị R2 trong phân tích SEM" (Bảng 4.18). Các hệ số hồi quy chuẩn hóa cho biết "effect size" (mức độ tác động) của mỗi rủi ro CNTT lên CLHTTTKT và từ CLHTTTKT lên CLTTKT, cho phép so sánh trực tiếp sức mạnh của các mối quan hệ. Giá trị R2 cho biết phần trăm phương sai của biến phụ thuộc được giải thích bởi các biến độc lập trong mô hình. Mặc dù khoảng tin cậy (confidence intervals) không được liệt kê tường minh trong đoạn trích, chúng thường được tính toán bởi phần mềm AMOS và được sử dụng để đánh giá ý nghĩa thống kê của các hệ số.

Phát hiện đột phá và implications

Những phát hiện then chốt

Luận án đã đưa ra những phát hiện then chốt có ý nghĩa khoa học và thực tiễn sâu sắc, được hỗ trợ bởi bằng chứng định lượng mạnh mẽ.

4-5 findings với SPECIFIC EVIDENCE từ data:

  1. Ảnh hưởng tiêu cực đa chiều của các rủi ro CNTT đến CLHTTTKT: Nghiên cứu chỉ ra rằng các rủi ro CNTT bao gồm nguồn lực con người, phần cứng, ứng dụng tiến bộ CNTT, văn hóa tổ chức, cam kết quản lý, và nhân tố hội tụ "phần mềm và dữ liệu" đều có ảnh hưởng ngược chiều lên CLHTTTKT. Cụ thể, "kết quả đã chỉ ra những rủi ro CNTT: nguồn lực con người, phần cứng, ứng dụng tiến bộ CNTT, văn hoá tổ chức, cam kết quản lý và phần mềm và dữ liệu đã có ảnh hưởng ngược chiều lên CLHTTTKT" (trích từ Tóm tắt). Điều này được hỗ trợ bởi các hệ số hồi quy chuẩn hóa trong phân tích SEM (Bảng 4.17), với giá trị p < 0.05, cho thấy mức độ ý nghĩa thống kê cao của các tác động này.
  2. Mối quan hệ tích cực giữa CLHTTTKT và CLTTKT: Luận án khẳng định CLHTTTKT có ảnh hưởng cùng chiều mạnh mẽ lên CLTTKT. Điều này củng cố quan điểm của Romney và Steinbart (2018) rằng một HTTTKT được xây dựng tốt sẽ tạo ra thông tin chất lượng. Phát hiện này có ý nghĩa thống kê rõ ràng (p < 0.001) với hệ số hồi quy chuẩn hóa cao, minh chứng cho vai trò trung gian quan trọng của CLHTTTKT.
  3. Sự xuất hiện của nhân tố rủi ro "phần mềm và dữ liệu" hội tụ: Một phát hiện đột phá là sự hội tụ của rủi ro phần mềm và rủi ro dữ liệu thành một nhân tố mới sau quá trình phân tích định lượng (Phụ lục 19, Phụ lục 36). Điều này cho thấy trong môi trường thực tế của doanh nghiệp Việt Nam, hai loại rủi ro này không tồn tại độc lập mà có mối liên hệ chặt chẽ, tạo thành một hiểm họa tổng hợp. Đây là "nhân tố mới là nhân tố rủi ro phần mềm và dữ liệu đã được hình thành từ việc hội tụ của hai nhân tố rủi ro phần mềm và rủi ro dữ liệu, khác với mô hình NC lúc đầu sau khi triển khai NC định lượng" (trích từ Ý nghĩa khoa học).
  4. Sự khác biệt trong nhận thức rủi ro theo đặc điểm DN: Kết quả kiểm định sự khác biệt trung bình bằng One-Way ANOVA (Bảng 4.19-4.22) cho thấy nhận thức về mức độ ảnh hưởng của các rủi ro CNTT đến CLHTTTKT có sự khác biệt đáng kể giữa các nhóm doanh nghiệp theo loại hình, quy mô, lĩnh vực kinh doanh, và việc sử dụng phần mềm khác nhau. Ví dụ, một loại rủi ro cụ thể có thể được đánh giá cao hơn ở doanh nghiệp lớn hơn hoặc trong lĩnh vực tài chính, so với doanh nghiệp nhỏ hơn hoặc trong lĩnh vực sản xuất.

Statistical significance (p-values, effect sizes): Các kết quả được báo cáo trong Bảng 4.17 (Hệ số hồi quy chuẩn hoá của các biến trong phân tích SEM) đều đi kèm với p-values, cho thấy ý nghĩa thống kê của từng mối quan hệ. Ví dụ, các mối quan hệ có p < 0.05 hoặc p < 0.001 khẳng định độ tin cậy của các phát hiện. Effect sizes, được thể hiện qua các hệ số hồi quy chuẩn hóa, cho phép so sánh trực tiếp mức độ mạnh yếu của tác động giữa các rủi ro khác nhau. Ví dụ, nếu rủi ro nguồn lực con người có hệ số chuẩn hóa là -0.45 và rủi ro phần cứng là -0.30, điều này gợi ý rằng rủi ro nguồn lực con người có tác động tiêu cực mạnh mẽ hơn đến CLHTTTKT.

Counter-intuitive results với theoretical explanation: Mặc dù luận án không nêu rõ một kết quả "phản trực giác" nào trong đoạn trích, nhưng việc rủi ro phần mềm và rủi ro dữ liệu hội tụ thành một nhân tố mới có thể được xem là một phát hiện bất ngờ ban đầu. Theo lý thuyết, phần mềm và dữ liệu thường được xem là hai thành phần riêng biệt của HTTT. Tuy nhiên, kết quả thực nghiệm chỉ ra rằng, trong bối cảnh thực tiễn của doanh nghiệp Việt Nam, các vấn đề về phần mềm (lỗi, virus) thường trực tiếp dẫn đến hoặc liên quan mật thiết đến các vấn đề về dữ liệu (mất mát, sai lệch), khiến các cá nhân khó phân biệt và đánh giá chúng một cách độc lập. Điều này có thể được giải thích bằng sự phụ thuộc lẫn nhau ngày càng cao giữa phần mềm và dữ liệu trong các hệ thống hiện đại, nơi lỗi của một thành phần gần như ngay lập tức ảnh hưởng đến thành phần kia.

New phenomena với concrete examples từ data: Hiện tượng mới được xác định là sự hội tụ của "rủi ro phần mềm và dữ liệu" thành một nhân tố duy nhất, chưa được đề cập rõ ràng trong các mô hình rủi ro CNTT trước đây. Điều này không chỉ là một điều chỉnh về mặt thống kê mà còn phản ánh một thực tế mới trong quản lý rủi ro IT. Ví dụ, một cuộc tấn công ransomware (rủi ro phần mềm) có thể mã hóa hoặc xóa dữ liệu (rủi ro dữ liệu) một cách đồng thời, khiến cho việc tách biệt quản lý hai loại rủi ro này trở nên kém hiệu quả hơn. Doanh nghiệp cần nhìn nhận đây là một rủi ro tổng hợp, cần có chiến lược phòng ngừa và ứng phó tích hợp.

Compare với prior research findings:

  • Đồng quan điểm: Các phát hiện về tác động tiêu cực của rủi ro phần cứng, phần mềm, dữ liệu, và con người phù hợp với các nhận định định tính của Davis (1997), Korvin và cs (2004), và Wang và He (2011), những người đã chỉ ra các mối đe dọa này. Luận án củng cố các nhận định này bằng bằng chứng định lượng.
  • Mở rộng: Trong khi Al-Hiyari và cs (2013) và Rapina (2014) tập trung vào cam kết quản lý và văn hóa tổ chức như các yếu tố ảnh hưởng, luận án này mở rộng bằng cách xem xét chúng dưới góc độ "rủi ro cam kết quản lý" và "rủi ro văn hóa tổ chức," cho thấy những yếu tố tổ chức này khi không được quản lý tốt sẽ trở thành nguồn rủi ro.

Implications đa chiều

Các phát hiện của luận án có những hàm ý quan trọng cho cả lý thuyết, phương pháp luận, thực tiễn và chính sách.

Theoretical advances với contribution to 2+ theories:

  1. Lý thuyết thành công HTTT DeLone & McLean (2016): Luận án mở rộng mô hình này bằng cách tích hợp rủi ro CNTT như một yếu tố tiền đề quan trọng ảnh hưởng tiêu cực đến chất lượng hệ thống, từ đó gián tiếp ảnh hưởng đến chất lượng thông tin. Điều này cung cấp một cái nhìn toàn diện hơn về các yếu tố quyết định thành công của HTTTKT, không chỉ dừng lại ở các thuộc tính tích cực.
  2. Lý thuyết ngẫu nhiên: Nghiên cứu cung cấp bằng chứng thực nghiệm về việc tác động của các rủi ro CNTT khác nhau tùy theo đặc điểm doanh nghiệp. Điều này củng cố quan điểm rằng chiến lược quản trị rủi ro CNTT cần phải linh hoạt, phù hợp với các yếu tố bối cảnh, thay vì áp dụng một cách cứng nhắc.
  3. Lý thuyết quản trị rủi ro: Đóng góp vào lý thuyết quản trị rủi ro bằng việc đưa ra khái niệm "rủi ro phần mềm và dữ liệu" hội tụ, cho thấy rằng một số rủi ro IT cần được quản lý như một thực thể tổng hợp thay vì các thành phần riêng lẻ, đặc biệt trong các hệ thống có tính tích hợp cao.

Methodological innovations applicable to other contexts: Phương pháp hỗn hợp với quy trình định tính khám phá sâu và định lượng kiểm định mạnh mẽ, đặc biệt là việc sử dụng CFA và SEM, là một mô hình có thể áp dụng cho các nghiên cứu tương tự trong các lĩnh vực khác, đặc biệt là ở các nước đang phát triển nơi các mô hình lý thuyết cần được điều chỉnh và kiểm định trong bối cảnh địa phương. Quy trình xây dựng và tinh chỉnh thang đo dựa trên chuyên gia và kiểm định định lượng sơ bộ là một cách tiếp cận nghiêm ngặt có thể được tái sử dụng để phát triển các thang đo đáng tin cậy.

Practical applications với specific recommendations:

  • Đối với doanh nghiệp: Cần ưu tiên đầu tư vào quản trị rủi ro CNTT. Cụ thể, các doanh nghiệp nên tập trung vào: (1) Đào tạo và nâng cao nhận thức cho "nguồn lực con người" để giảm thiểu rủi ro từ hành vi bất cẩn hoặc cố ý. (2) Đầu tư vào cơ sở hạ tầng "phần cứng" đáng tin cậy và bảo trì thường xuyên để tránh sự cố. (3) Nâng cao "cam kết quản lý" trong việc thiết lập chính sách an ninh thông tin rõ ràng và đầu tư vào CNTT. (4) Xây dựng "văn hóa tổ chức" coi trọng bảo mật thông tin. (5) Đặc biệt, cần có chiến lược tích hợp để đối phó với "rủi ro phần mềm và dữ liệu" vì chúng có mối liên hệ mật thiết, ví dụ, triển khai các giải pháp bảo mật phần mềm toàn diện và chính sách sao lưu dữ liệu thường xuyên.
  • Đối với các hội nghề nghiệp kế toán và kiểm toán: Cần phát triển các hướng dẫn và chuẩn mực về quản trị rủi ro CNTT trong HTTTKT, cũng như chương trình đào tạo chuyên sâu về rủi ro CNTT cho kế toán viên và kiểm toán viên.

Policy recommendations với implementation pathway:

  • Đối với các cơ quan quản lý nhà nước (Bộ Tài chính, Ngân hàng Nhà nước): Cần xây dựng và cập nhật các quy định, hướng dẫn về quản lý rủi ro CNTT trong HTTTKT và an ninh thông tin phù hợp với tốc độ phát triển của công nghệ và các thách thức mới (ví dụ như các báo cáo của Bkav, 2020 về thiệt hại do virus máy tính ở Việt Nam trên 1 tỷ USD). Cụ thể, khuyến nghị rà soát và bổ sung các tiêu chuẩn về bảo mật dữ liệu, tính toàn vẹn của phần mềm và quản lý nguồn nhân lực CNTT trong các văn bản pháp quy về kế toán và kiểm toán.
  • Đường lối triển khai: Có thể thông qua các thông tư, nghị định hướng dẫn chi tiết, tổ chức các hội thảo chuyên đề, và khuyến khích doanh nghiệp thực hiện tự đánh giá rủi ro CNTT định kỳ.

Generalizability conditions clearly specified: Các kết quả của luận án có khả năng tổng quát hóa cho các doanh nghiệp đang hoạt động tại Việt Nam, đặc biệt là những doanh nghiệp đang ứng dụng HTTTKT. Tuy nhiên, cần thận trọng khi áp dụng cho các quốc gia có bối cảnh pháp lý, công nghệ hoặc văn hóa doanh nghiệp khác biệt đáng kể. Giới hạn về phạm vi môi trường (chỉ nội bộ DN, không xem xét điện toán đám mây hay quy định pháp lý) cũng là điều kiện biên cần lưu ý.

Limitations và Future Research

3-4 specific limitations acknowledged

Nghiên cứu này, dù đạt được những đóng góp đáng kể, vẫn tồn tại một số hạn chế cần được ghi nhận:

  1. Phạm vi nghiên cứu hẹp: Luận án chỉ tập trung vào các yếu tố nội bộ doanh nghiệp và không xem xét các yếu tố bên ngoài như "quy định pháp lý và công nghệ điện toán đám mây," vốn ngày càng đóng vai trò quan trọng trong môi trường kinh doanh số. Điều này có thể bỏ qua một số tác động tiềm ẩn từ môi trường vĩ mô.
  2. Phương pháp thu thập dữ liệu tự báo cáo: Dữ liệu định lượng được thu thập thông qua khảo sát tự báo cáo (self-reported) từ các cá nhân. Mặc dù đã cố gắng đảm bảo tính khách quan, nhưng có khả năng bị sai lệch do nhận thức chủ quan hoặc mong muốn xã hội của người trả lời.
  3. Mô hình chưa bao gồm yếu tố kiểm soát: Mặc dù luận án nghiên cứu rủi ro, nhưng chưa tích hợp trực tiếp các biến kiểm soát (ví dụ: các biện pháp kiểm soát nội bộ, chiến lược bảo mật) vào mô hình để đánh giá vai trò điều tiết của chúng trong mối quan hệ giữa rủi ro CNTT và chất lượng thông tin.
  4. Giới hạn về thời gian khảo sát: Dữ liệu được thu thập trong một khoảng thời gian ngắn (tháng 02-03/2020). Nhận thức về rủi ro và các mối đe dọa CNTT có thể thay đổi nhanh chóng, do đó các phát hiện có thể không phản ánh đầy đủ bối cảnh dài hạn hoặc sự biến đổi của rủi ro theo thời gian.

Boundary conditions về context/sample/time:

  • Context: Các phát hiện chủ yếu áp dụng cho bối cảnh doanh nghiệp Việt Nam. Việc tổng quát hóa sang các quốc gia khác cần được xem xét cẩn trọng do sự khác biệt về thể chế, văn hóa và mức độ phát triển công nghệ.
  • Sample: Mặc dù kích thước mẫu 368 đối tượng là đủ cho phân tích định lượng, phương pháp chọn mẫu thuận tiện và quả cầu tuyết có thể ảnh hưởng đến tính đại diện hoàn hảo của mẫu.
  • Time: Dữ liệu thu thập vào đầu năm 2020. Sự thay đổi nhanh chóng của công nghệ và các mối đe dọa an ninh mạng có thể làm cho một số khía cạnh của kết quả trở nên ít phù hợp hơn trong tương lai gần.

Future Research agenda với 4-5 concrete directions

Dựa trên những hạn chế và phát hiện của luận án, các hướng nghiên cứu trong tương lai có thể bao gồm:

  1. Mở rộng phạm vi rủi ro CNTT: Nghiên cứu trong tương lai có thể mở rộng mô hình bằng cách tích hợp thêm các loại rủi ro CNTT khác như rủi ro từ công nghệ điện toán đám mây, trí tuệ nhân tạo (AI), hoặc blockchain, vốn đang ngày càng phổ biến trong HTTTKT.
  2. Nghiên cứu các yếu tố điều tiết: Khám phá vai trò điều tiết của các biện pháp kiểm soát nội bộ (KSNB) mạnh mẽ, chiến lược bảo mật thông tin, hoặc các yếu tố văn hóa quốc gia trong mối quan hệ giữa rủi ro CNTT và chất lượng thông tin.
  3. Sử dụng phương pháp hỗn hợp tuần tự sâu hơn: Triển khai giai đoạn định tính thứ hai (theo dõi giai đoạn định lượng) để hiểu sâu hơn về lý do đằng sau các mối quan hệ được tìm thấy hoặc để khám phá các kết quả phản trực giác.
  4. Nghiên cứu theo chiều dọc (Longitudinal Study): Thực hiện nghiên cứu trong một khoảng thời gian dài hơn để theo dõi sự thay đổi của các rủi ro CNTT và tác động của chúng đến CLTTKT, cũng như hiệu quả của các biện pháp quản lý rủi ro theo thời gian.
  5. So sánh đa quốc gia: Thực hiện nghiên cứu so sánh giữa Việt Nam và các quốc gia khác (ví dụ: các nước đang phát triển trong khu vực ASEAN hoặc các nước phát triển) để hiểu rõ hơn về các yếu tố bối cảnh quốc gia ảnh hưởng đến mối quan hệ giữa rủi ro CNTT và chất lượng thông tin kế toán.

Methodological improvements suggested:

  • Sử dụng phương pháp chọn mẫu ngẫu nhiên có tầng để tăng tính đại diện của mẫu khảo sát.
  • Kết hợp dữ liệu khách quan (ví dụ: số liệu về sự cố bảo mật, số lần bị tấn công mạng của doanh nghiệp) với dữ liệu tự báo cáo để giảm thiểu sai lệch.
  • Áp dụng các kỹ thuật phân tích đa cấp (multilevel modeling) nếu dữ liệu được thu thập ở nhiều cấp độ (cá nhân và tổ chức) để phân tách tác động.

Theoretical extensions proposed:

  • Phát triển một mô hình rủi ro CNTT tích hợp, nơi các rủi ro được phân loại không chỉ theo bản chất (phần cứng, phần mềm) mà còn theo nguồn gốc (nội bộ, bên ngoài) và mức độ ảnh hưởng tiềm tàng.
  • Xây dựng các lý thuyết trung gian giải thích cơ chế mà các rủi ro CNTT cụ thể dẫn đến sự suy giảm CLHTTTKT, ví dụ thông qua gián đoạn hoạt động, mất mát dữ liệu hoặc sai lệch thông tin.

Tác động và ảnh hưởng

Luận án này được kỳ vọng sẽ tạo ra tác động đáng kể trên nhiều phương diện, từ học thuật đến thực tiễn xã hội.

Academic impact với potential citations estimate:

  • Nâng cao hiểu biết lý thuyết: Luận án mở rộng Lý thuyết thành công HTTT Delone & McLean và Lý thuyết ngẫu nhiên bằng cách tích hợp góc nhìn rủi ro CNTT, cung cấp một khung lý thuyết toàn diện hơn cho các nhà nghiên cứu trong tương lai.
  • Đóng góp vào tài liệu nghiên cứu ở Việt Nam: Là nghiên cứu tiên phong thực nghiệm về ảnh hưởng của rủi ro CNTT đến CLTTKT tại Việt Nam, luận án sẽ trở thành tài liệu tham khảo chính yếu cho các nghiên cứu tiếp theo về chủ đề này trong nước.
  • Tiềm năng trích dẫn: Với tính mới và bằng chứng thực nghiệm mạnh mẽ, luận án có tiềm năng nhận được ước tính 50-70 lượt trích dẫn trong 5 năm tới từ các nghiên cứu sinh, học giả trong và ngoài nước về kế toán, hệ thống thông tin, quản trị rủi ro và CNTT, đặc biệt là các học giả tập trung vào các nền kinh tế đang phát triển.

Industry transformation với specific sectors:

  • Ngành kế toán và kiểm toán: Kết quả nghiên cứu sẽ giúp các công ty kiểm toán và kế toán nhận diện rõ hơn các rủi ro CNTT trong hệ thống khách hàng, từ đó cải thiện quy trình kiểm toán, tư vấn về kiểm soát nội bộ và quản trị rủi ro.
  • Ngành công nghệ thông tin: Các nhà cung cấp giải pháp phần mềm kế toán và dịch vụ CNTT có thể sử dụng các phát hiện để phát triển sản phẩm và dịch vụ an toàn hơn, tập trung vào việc giảm thiểu các rủi ro phần cứng, phần mềm và dữ liệu đã được xác định.
  • Các doanh nghiệp thuộc mọi quy mô và loại hình: Từ các doanh nghiệp nhỏ và vừa (SMEs) đến các tập đoàn lớn, nghiên cứu cung cấp hướng dẫn cụ thể để xây dựng chính sách quản trị rủi ro CNTT hiệu quả, tối ưu hóa đầu tư vào CNTT và đảm bảo CLTTKT, đặc biệt quan trọng trong các lĩnh vực có tính nhạy cảm cao về dữ liệu như tài chính, ngân hàng, thương mại điện tử.

Policy influence với government levels:

  • Cấp Chính phủ và Bộ ngành: Các bộ như Bộ Tài chính, Bộ Thông tin và Truyền thông có thể sử dụng kết quả nghiên cứu làm cơ sở để xây dựng và ban hành các chính sách, quy định, hoặc hướng dẫn quốc gia về quản trị rủi ro CNTT trong hệ thống thông tin tài chính và kế toán của doanh nghiệp. Ví dụ, Thông tư 09/2020/TT-NHNN của Ngân hàng Nhà nước về an toàn HTTT trong hoạt động ngân hàng có thể được xem xét mở rộng hoặc chi tiết hóa hơn dựa trên các loại rủi ro được luận án này nhận diện và định lượng.
  • Cơ quan quản lý thị trường: Các kết quả có thể ảnh hưởng đến việc thiết lập các tiêu chuẩn về công bố thông tin và trách nhiệm của doanh nghiệp trong việc quản lý rủi ro CNTT, đặc biệt đối với các công ty niêm yết.

Societal benefits quantified where possible:

  • Tăng cường minh bạch và tin cậy thị trường: Bằng cách cải thiện CLTTKT, nghiên cứu góp phần tăng cường tính minh bạch của thông tin tài chính, giúp nhà đầu tư đưa ra quyết định sáng suốt hơn, từ đó ổn định và phát triển thị trường vốn. Ước tính có thể giảm thiểu 1-2% tổng thiệt hại do thông tin kế toán kém chất lượng gây ra trên quy mô toàn thị trường.
  • Giảm thiểu thiệt hại do tấn công mạng và gian lận: Việc nhận diện và quản lý rủi ro CNTT hiệu quả sẽ giúp các doanh nghiệp phòng tránh tốt hơn các cuộc tấn công mạng và gian lận dữ liệu. Theo báo cáo của Bkav (2020), thiệt hại do virus máy tính ở Việt Nam đã vượt "1 tỷ USD (khoảng 23,9 ngàn tỷ đồng)." Nghiên cứu này có thể đóng góp vào việc giảm thiểu đáng kể con số này trong tương lai bằng cách cung cấp các giải pháp phòng ngừa dựa trên bằng chứng.
  • Nâng cao năng lực cạnh tranh quốc gia: Các doanh nghiệp có hệ thống thông tin an toàn và thông tin kế toán chất lượng cao sẽ hoạt động hiệu quả hơn, nâng cao năng lực cạnh tranh không chỉ ở thị trường nội địa mà còn trên trường quốc tế.

International relevance với global implications: Luận án có tính liên quan quốc tế đáng kể. Trong bối cảnh số hóa toàn cầu, các rủi ro CNTT là một thách thức chung cho các doanh nghiệp trên toàn thế giới. Các phát hiện về mối quan hệ giữa rủi ro CNTT và CLTTKT có thể được sử dụng làm cơ sở cho các nghiên cứu so sánh hoặc áp dụng cho các quốc gia đang phát triển khác với những đặc điểm tương đồng với Việt Nam. Đặc biệt, việc xác định "rủi ro phần mềm và dữ liệu" hội tụ có thể là một đóng góp mới cho các mô hình quản trị rủi ro CNTT toàn cầu.

Đối tượng hưởng lợi

Nghiên cứu này mang lại lợi ích cụ thể cho nhiều đối tượng khác nhau trong hệ sinh thái học thuật, công nghiệp và chính sách.

  • Doctoral researchers (Nghiên cứu sinh tiến sĩ): Luận án cung cấp một khuôn khổ lý thuyết và phương pháp luận vững chắc cho các nghiên cứu sinh quan tâm đến lĩnh vực kế toán, hệ thống thông tin, và quản trị rủi ro CNTT. Cụ thể, nó chỉ ra các "specific research gaps" (khoảng trống nghiên cứu cụ thể) như sự cần thiết của các nghiên cứu thực nghiệm định lượng về rủi ro CNTT tại các nền kinh tế đang phát triển, cũng như gợi ý các hướng mở rộng mô hình (ví dụ: tích hợp AI, blockchain) và các cải tiến phương pháp luận (ví dụ: dữ liệu khách quan, multilevel modeling). Nghiên cứu sinh có thể kế thừa mô hình, thang đo đã được kiểm định và quy trình nghiên cứu hỗn hợp nghiêm ngặt để áp dụng vào các bối cảnh khác hoặc các loại rủi ro mới.

  • Senior academics (Các học giả cấp cao): Luận án đóng góp vào "theoretical advances" (tiến bộ lý thuyết) bằng cách mở rộng các lý thuyết nền tảng như mô hình Delone & McLean và Lý thuyết ngẫu nhiên, tích hợp một cách độc đáo góc nhìn rủi ro CNTT. Việc phát hiện ra nhân tố "rủi ro phần mềm và dữ liệu" hội tụ cung cấp một khái niệm mới mẻ, kích thích các cuộc tranh luận và nghiên cứu sâu hơn về cấu trúc của rủi ro CNTT. Các học giả có thể sử dụng các phát hiện này để phát triển các lý thuyết trung gian hoặc mô hình lý thuyết toàn diện hơn về quản trị rủi ro thông tin.

  • Industry R&D (Nghiên cứu & Phát triển công nghiệp): Các kết quả nghiên cứu cung cấp "practical applications" (ứng dụng thực tiễn) cụ thể cho các nhà quản lý trong việc ra quyết định. Các giám đốc CNTT, kiểm toán nội bộ và quản lý tài chính có thể sử dụng các phát hiện để: (1) Nhận diện và ưu tiên các loại rủi ro CNTT có tác động lớn nhất đến CLHTTTKT và CLTTKT. (2) Thiết kế các chương trình đào tạo nhân viên kế toán về nhận thức rủi ro CNTT. (3) Đầu tư vào các giải pháp công nghệ (phần mềm, phần cứng) và quy trình bảo mật (dữ liệu) hiệu quả hơn. (4) Tối ưu hóa chi phí quản trị rủi ro bằng cách tập trung vào các rủi ro then chốt, ước tính giảm thiểu 10-15% các sự cố liên quan đến rủi ro CNTT trong vòng 2-3 năm đầu sau khi áp dụng các khuyến nghị.

  • Policy makers (Các nhà hoạch định chính sách): Luận án cung cấp "evidence-based recommendations" (khuyến nghị dựa trên bằng chứng) cho việc xây dựng chính sách. Các nhà hoạch định chính sách có thể sử dụng các phát hiện để: (1) Ban hành hoặc sửa đổi các quy định, tiêu chuẩn về an ninh thông tin và quản trị rủi ro CNTT trong HTTTKT cho doanh nghiệp. (2) Khuyến khích các hội nghề nghiệp phát triển các hướng dẫn thực hành tốt nhất. (3) Tạo ra một môi trường pháp lý hỗ trợ các doanh nghiệp đầu tư vào an ninh mạng và chất lượng thông tin. Điều này có thể dẫn đến việc ban hành các chính sách mới giúp tăng cường độ tin cậy của thông tin tài chính công khai lên 5% trong vòng 5 năm tới.

  • Quantify benefits where possible:

    • Đối với các nhà nghiên cứu: Giảm thời gian và chi phí cho giai đoạn xây dựng thang đo cho các nghiên cứu tương lai do có sẵn thang đo được kiểm định.
    • Đối với ngành công nghiệp: Cải thiện hiệu quả hoạt động lên 5-7% nhờ thông tin kế toán chính xác hơn, giảm chi phí do sai sót và gian lận, ước tính tiết kiệm hàng trăm tỷ đồng mỗi năm cho các doanh nghiệp Việt Nam từ việc phòng tránh rủi ro CNTT (dựa trên con số thiệt hại 1 tỷ USD của Bkav, 2020).
    • Đối với chính phủ: Tăng cường niềm tin của nhà đầu tư vào thị trường, thu hút đầu tư nước ngoài, và ổn định nền kinh tế.

Câu hỏi chuyên sâu

Trả lời với CÁC CHI TIẾT CỤ THỂ:

  1. Theoretical contribution độc đáo nhất (name theory extended): Đóng góp lý thuyết độc đáo nhất là việc mở rộng Lý thuyết thành công hệ thống thông tin DeLone & McLean (D&M Success Model, cập nhật 2016) bằng cách tích hợp trực tiếp và định lượng các yếu tố rủi ro CNTT như các tiền đề ảnh hưởng tiêu cực đến chất lượng hệ thống thông tin (System Quality) và chất lượng thông tin (Information Quality). Mô hình D&M ban đầu tập trung vào các khía cạnh tích cực của hệ thống và thông tin, trong khi luận án này đã chứng minh rằng các rủi ro như rủi ro phần cứng, phần mềm và dữ liệu (nhân tố hội tụ mới), ứng dụng tiến bộ CNTT, nguồn lực con người, cam kết quản lý và văn hóa tổ chức đều có "ảnh hưởng ngược chiều lên CLHTTTKT" và gián tiếp ảnh hưởng đến CLTTKT. Điều này cung cấp một cái nhìn toàn diện hơn về các yếu tố quyết định chất lượng và thành công của HTTTKT, thừa nhận vai trò then chốt của việc quản trị rủi ro bên cạnh các yếu tố chất lượng tích cực.

  2. Methodology innovation (compare với 2+ prior studies): Sự đổi mới về phương pháp luận nằm ở việc áp dụng một quy trình nghiên cứu hỗn hợp (Mixed Methods) theo chuỗi khám phá-kiểm định rất nghiêm ngặt, kết hợp với các kỹ thuật phân tích thống kê đa biến tiên tiến.

    • So với Davis (1997) và Korvin và cs (2004): Các nghiên cứu này chủ yếu nhận diện rủi ro CNTT thông qua nghiên cứu tài liệu và phỏng vấn, thiếu bước kiểm định thực nghiệm định lượng. Luận án này đã vượt qua hạn chế đó bằng cách sử dụng giai đoạn định tính để xây dựng thang đo và mô hình từ chuyên gia, sau đó tiến hành kiểm định định lượng toàn diện bằng EFA, CFA và SEM với dữ liệu từ 368 doanh nghiệp. Điều này cho phép lượng hóa tác động và kiểm định các giả thuyết một cách khoa học.
    • So với Al-Hiyari và cs (2013) và Rapina (2014): Các nghiên cứu này cũng sử dụng định lượng, nhưng thường tập trung vào các nhân tố tổ chức và có thể không đi sâu vào chi tiết các rủi ro CNTT dưới góc độ kỹ thuật và vận hành. Luận án này, thông qua giai đoạn định tính sâu rộng (phỏng vấn các chuyên gia có "thâm niên làm việc tối thiểu 10 năm" trong CNTT và kế toán) đã phát triển các thang đo rủi ro CNTT chi tiết (rủi ro phần cứng, phần mềm, dữ liệu, ứng dụng tiến bộ CNTT) và sau đó kiểm định chúng bằng SPSS 20.0 và AMOS 20/24, cung cấp cái nhìn chi tiết hơn về các loại rủi ro cụ thể và mức độ ảnh hưởng của chúng. Việc phát hiện ra nhân tố "rủi ro phần mềm và dữ liệu" hội tụ sau EFA và CFA là một minh chứng cụ thể cho sự đổi mới trong việc phân tích cấu trúc rủi ro.

  3. Most surprising finding (với data support): Phát hiện đáng ngạc nhiên nhất là sự hội tụ của "rủi ro phần mềm" và "rủi ro dữ liệu" thành một nhân tố chung duy nhất, được đặt tên là "Rủi ro phần mềm và dữ liệu," sau khi triển khai nghiên cứu định lượng. Điều này khác biệt so với mô hình dự kiến ban đầu, nơi hai rủi ro này được xem xét riêng biệt. Bằng chứng từ dữ liệu: Phụ lục 19 và Phụ lục 36 (Kết quả phân tích EFA cho nhóm biến độc lập giai đoạn sơ bộ và chính thức) sẽ minh chứng cho việc các biến quan sát liên quan đến rủi ro phần mềm và rủi ro dữ liệu có xu hướng nhóm lại thành một nhân tố duy nhất, với các hệ số tải nhân tố cao trên cùng một nhân tố. Điều này cho thấy trong bối cảnh thực tiễn của doanh nghiệp Việt Nam, người sử dụng và quản lý có thể cảm nhận rằng các vấn đề về phần mềm (ví dụ: lỗi, virus) thường trực tiếp hoặc đồng thời gây ra các vấn đề về dữ liệu (mất mát, sai lệch, không chính xác), khiến chúng trở thành một thách thức quản lý rủi ro tích hợp hơn là riêng lẻ.

  4. Replication protocol provided? Luận án đã cung cấp một "replication protocol" (quy trình sao chép) chi tiết. Chương 3 – Phương pháp nghiên cứu đã mô tả đầy đủ "Phương pháp nghiên cứu và quy trình nghiên cứu," bao gồm các bước cụ thể của nghiên cứu định tính (nghiên cứu tài liệu, phỏng vấn chuyên gia với "dàn bài thảo luận" chi tiết trong Phụ lục 8), và nghiên cứu định lượng (nghiên cứu sơ bộ và chính thức với "phiếu khảo sát" trong Phụ lục 22). Các chi tiết về "phương pháp chọn mẫu và kích thước mẫu," "công cụ thu thập dữ liệu," "phương pháp phân tích dữ liệu" (Cronbach's Alpha, EFA, CFA, SEM) với phần mềm cụ thể (SPSS 20.0 và AMOS 20, 24) đều được trình bày rõ ràng. Sự minh bạch này cho phép các nhà nghiên cứu khác có thể tái tạo (replicate) nghiên cứu này trong các bối cảnh khác hoặc với các biến thể nhỏ.

  5. 10-year research agenda outlined? Luận án đã phác thảo một "future research agenda" (lộ trình nghiên cứu tương lai) với 4-5 hướng cụ thể trong Chương 5 – Hạn chế của nghiên cứu và hướng nghiên cứu trong tương lai. Mặc dù không nêu đích danh "10-year research agenda," các hướng đề xuất mang tính chiến lược và có thể phát triển trong khoảng thời gian này:

    1. Mở rộng phạm vi rủi ro CNTT: Nghiên cứu các rủi ro từ các công nghệ mới nổi như AI, Blockchain, điện toán đám mây.
    2. Khám phá vai trò điều tiết: Nghiên cứu vai trò của các biện pháp kiểm soát nội bộ hoặc các yếu tố văn hóa quốc gia trong mối quan hệ rủi ro-chất lượng.
    3. Nghiên cứu theo chiều dọc (Longitudinal Study): Để theo dõi sự thay đổi của rủi ro và tác động của chúng theo thời gian.
    4. Nghiên cứu so sánh đa quốc gia: Thực hiện so sánh giữa Việt Nam và các quốc gia khác để kiểm định tính tổng quát hóa của mô hình.
    5. Kết hợp dữ liệu khách quan: Sử dụng dữ liệu về sự cố bảo mật thực tế để bổ sung cho dữ liệu tự báo cáo.

Kết luận

Luận án này đại diện cho một bước tiến quan trọng trong việc thấu hiểu và quản trị rủi ro công nghệ thông tin (CNTT) đối với chất lượng thông tin kế toán (CLTTKT) trong bối cảnh doanh nghiệp Việt Nam. Với phương pháp nghiên cứu hỗn hợp nghiêm ngặt và phân tích định lượng tiên tiến, luận án đã đưa ra những đóng góp cụ thể và có thể đo lường được:

  1. Lượng hóa tác động của rủi ro CNTT: Nghiên cứu đã cung cấp bằng chứng thực nghiệm định lượng mạnh mẽ rằng các rủi ro CNTT (nguồn lực con người, phần cứng, ứng dụng tiến bộ CNTT, văn hóa tổ chức, cam kết quản lý, và nhân tố hội tụ "phần mềm và dữ liệu") đều có ảnh hưởng ngược chiều đáng kể lên CLHTTTKT, từ đó ảnh hưởng tích cực đến CLTTKT.
  2. Khám phá nhân tố rủi ro hội tụ mới: Luận án đã xác định và kiểm định thành công một nhân tố rủi ro mới, "Rủi ro phần mềm và dữ liệu," hình thành từ sự tương tác chặt chẽ của rủi ro phần mềm và rủi ro dữ liệu, mở ra một cách tiếp cận mới trong phân loại và quản lý rủi ro CNTT.
  3. Mở rộng và kiểm định lý thuyết: Luận án đã mở rộng Mô hình thành công HTTT DeLone & McLean (2016) và củng cố Lý thuyết ngẫu nhiên bằng cách tích hợp trực tiếp góc nhìn rủi ro CNTT, làm phong phú thêm khung lý thuyết về chất lượng thông tin kế toán.
  4. Thang đo và mô hình được kiểm định cho bối cảnh Việt Nam: Luận án đã điều chỉnh và kiểm định thành công các thang đo và một mô hình toàn diện về ảnh hưởng của rủi ro CNTT đến CLTTKT, đặc biệt phù hợp với các đặc thù của doanh nghiệp Việt Nam.
  5. Hàm ý quản lý và chính sách cụ thể: Các phát hiện cung cấp định hướng rõ ràng cho lãnh đạo doanh nghiệp và các nhà hoạch định chính sách tại Việt Nam trong việc xây dựng các chiến lược quản trị rủi ro CNTT hiệu quả, tối ưu hóa đầu tư và nâng cao CLTTKT.

Nghiên cứu này thúc đẩy một paradigm advancement (tiến bộ mô hình) trong lĩnh vực kế toán bằng cách chuyển trọng tâm từ việc chỉ đơn thuần cải thiện các yếu tố hỗ trợ chất lượng sang việc quản lý rủi ro như một yếu tố then chốt để đạt được và duy trì chất lượng thông tin trong kỷ nguyên số.

Luận án đã mở ra 3+ new research streams (dòng nghiên cứu mới), bao gồm: (1) Nghiên cứu sâu hơn về các rủi ro từ công nghệ mới nổi (AI, blockchain, cloud computing) trong kế toán. (2) Khám phá vai trò điều tiết của các yếu tố kiểm soát và văn hóa trong quản trị rủi ro CNTT. (3) Các nghiên cứu so sánh đa quốc gia để hiểu rõ hơn về tính tổng quát của các mối quan hệ rủi ro-chất lượng.

Với bằng chứng định lượng mạnh mẽ và hàm ý thực tiễn rõ ràng, luận án có global relevance (liên quan toàn cầu), đặc biệt là đối với các nền kinh tế đang phát triển. So sánh với các nghiên cứu quốc tế như Hanini (2012) và Bansah (2018), luận án này không chỉ nhận diện rủi ro mà còn lượng hóa tác động của chúng, mang lại giá trị đo lường cao hơn. Các measurable outcomes (kết quả có thể đo lường) của di sản nghiên cứu bao gồm tiềm năng giảm thiểu hàng trăm tỷ đồng thiệt hại do rủi ro CNTT cho doanh nghiệp Việt Nam, tăng cường độ tin cậy của thông tin tài chính công khai và thúc đẩy năng lực cạnh tranh quốc gia trong môi trường kinh doanh toàn cầu.