计算机审计是一种以计算机为工具，执行经济监督、鉴证和评价职能的审计方法。它主要包括以下几个方面：
系统审计：
对计算机系统的硬件、软件和网络进行审查，确保其符合标准和规范，保证系统的稳定性和安全性。
审计控制：
评估计算机系统中的各种控制措施，包括访问控制、身份验证、权限管理等，以确保系统只被授权用户使用，并防止未经授权的访问和操作。
数据完整性和安全：
审计人员会对数据库和数据存储系统进行检查，确保数据的完整性、保密性和可用性，并防止数据丢失、篡改或泄露的风险。
业务流程审计：
对计算机系统中的业务流程进行检查，确保流程的合理性、高效性和合规性，从而发现潜在的风险和问题，并提出改进建议。
合规性审计：
审计人员会检查计算机系统是否符合相关的法律法规、行业标准和组织政策，确保系统的合规性和合法性。
电子数据审计：
对计算机产生的电子数据进行审计，确保数据的准确性和可靠性。
信息系统审计：
对被审计单位的信息系统本身进行审计，包括对信息系统内部控制的审计、对信息系统组成部分的审计以及对信息系统生命周期的审计等。
计算机控制审计：
评估计算机系统、网络和信息技术基础设施的安全性、合规性和有效性，确保系统的完整性、保密性和可用性，并验证其符合法规和组织政策要求。
内部威胁审计：
通过对内部员工计算机进行审计，及时发现潜在的安全风险，防止内部人员的恶意行为和误操作，保护企业的敏感数据和重要资产。
通过这些审计活动，组织可以识别潜在的风险和问题，并采取适当的措施进行改进和补救，从而提高信息系统的安全性、可靠性和效率。