计算机审计是一种以计算机为工具，执行经济监督、鉴证和评价职能的审计方法。它包括以下几个方面：
对计算机系统本身的审计
系统安装、使用成本、系统和数据、硬件和系统环境的审计。
计算机辅助审计
利用计算机手段进行传统审计。
用计算机建立一个审计数据库，帮助专业部门进行审计。
检查计算机系统安全性
通过安全性审核、密码分析等工具和技术确保计算机系统的安全性。
识别和排除安全风险，确保数据的安全性。
确定和优化计算机系统操作效率
确定计算机系统应用程序是否健全，运行效率如何。
系统配置是否合理，以及可以采取哪些措施来改善应用程序和系统的性能。
审查评估计算机系统的安全控制
审查和评估计算机系统的安全控制来识别和排除安全风险。
检查办公室网络系统、数据库和应用程序的安全性及其使用情况。
系统评估
评估组织的IT基础设施，包括计算机硬件、网络设备、操作系统、数据库、应用程序等。
安全评估
评估组织的安全策略、程序和控制措施，以确保数据的安全性和保密性。
法规遵从性审计
检查组织是否遵循相关的法律、法规和行业标准，如GDPR、HIPAA等。
业务连续性和灾难恢复审计
评估组织在面临技术故障、自然灾害等突发事件时的应对能力，以及是否有适当的备份和恢复策略。
供应链审计
评估组织的IT供应链，以确保供应商和合作伙伴遵循相同的安全标准和程序。
数据保护和隐私审计
检查组织是否采取了合适的数据保护和隐私措施，以保护客户和员工的个人信息。
电子数据审计
对被审计单位信息系统产生的电子数据进行审计。
信息系统审计
对被审计单位的信息系统本身进行审计，包括对信息系统内部控制的审计、对信息系统组成部分的审计以及对信息系统生命周期的审计等。
计算机审计通过运用计算机技术和审计方法，提高了审计效率，扩大了审计范围，并能够发现潜在的安全风险和数据泄露等问题，从而帮助组织确保IT系统的合规性、安全性和有效性。