计算机审计是一种 以计算机为工具的经济监督、鉴证和评价方法。它涉及对计算机系统、网络、软件、应用程序和数据的分析、评估和监督活动。计算机审计的主要目的是发现潜在的安全风险、数据泄露和其他IT风险，并评估组织的IT安全策略和程序的有效性。通过计算机审计，组织可以识别潜在问题，采取措施改进IT安全状况，降低信息泄露和其他安全事件的风险。
具体来说，计算机审计包括以下几个方面：
对计算机系统的审计：
这包括对计算机系统本身的审计，如系统安装、使用成本、系统和数据、硬件和系统环境的审计。
计算机辅助审计：
利用计算机手段进行传统审计，包括用计算机建立一个审计数据库，帮助专业部门进行审计。
对计算机会计数据处理系统的测试：
审计人员利用各种审计技术，如审计软件，对计算机会计数据处理系统的功能进行测试，以确定其正确性和可靠性。
实时监控和分析：
计算机本地审计工具可以实时监控、记录和分析计算机系统活动，捕捉和展示用户在计算机上的所有操作行为，为系统管理员提供全面的审计信息。
综合评估：
计算机审计是对组织的IT基础设施、策略和运营的综合评估，确保系统安全、可靠并与业务目标保持一致，识别风险和低效率，保护数据并优化性能。
电子数据审计：
以被审计单位信息系统产生的电子数据为审计对象，进行详细的审查和评估。
信息系统审计：
对信息系统的审计，包括系统的合规性、安全性和有效性，以及监测和评估其运行情况。
通过这些方法，计算机审计帮助组织确保其IT系统的安全性、合规性和效率，同时提供有效的审计工具和手段来支持审计工作。