计算机审计是一种 以计算机为工具进行的经济监督、鉴证和评价活动。它涉及对计算机系统、网络、软件、应用程序和数据的分析、评估和监督，旨在发现潜在的安全风险、数据泄露和其他IT风险，以及评估组织的IT安全策略和程序的有效性。
具体来说，计算机审计包括以下几方面的内容：
对计算机系统本身的审计：
这包括系统安装、使用成本、系统和数据、硬件和系统环境的审计。
计算机辅助审计：
利用计算机手段进行传统审计，包括用计算机建立一个审计数据库，帮助专业部门进行审计。
对计算机产生的电子数据的审计：
这是指对被审计单位信息系统产生的电子数据为审计对象的审计。
对信息系统的审计：
这包括对信息系统的安全性、完整性和可用性的审计，以及确保系统安全、可靠并与业务目标保持一致。
通过这些活动，计算机审计有助于组织识别潜在问题，采取措施改进IT安全状况，降低信息泄露和其他安全事件的风险，并提高组织的运营效率和合规性。