审计是一种检查和评估，通常针对财务记录或账目，检查其准确性。计算机审计通常是指对公司的计算机网络和相关技术和软件以及使用 IT 资源的程序进行审计。可以检查系统的效率并发现任何违规行为。不太常见的是，术语计算机审计用于指使用计算机作为辅助传统审计流程的工具的税务审计。
计算机审计最基本的部分是资产管理清单，可识别所有硬件和软件资产及其连接，并帮助确定拥有哪些内容以及可能需要更新或更换哪些内容。计算机审核信息将对每台计算机的处理器、当前操作系统、服务包、内存、存储、分区、大小、媒体功能（例如 C）进行或多或少的详细分析。D/DVD 刻录机 — 以及任何连接的外围设备，例如键盘、打印机、扫描仪、外部驱动器、麦克风、扬声器等。软件清单提供所有软件的名称、安装日期和版本。这对于标准化审查很有帮助，特别是在寻求标准操作环境时。
计算机审核可以包括评估媒体功能，包括 CD 和 DVD 刻录机。在许可审核中，会收集软件的序列号和产品密钥。还审查了个人计算机和网络的适当许可证。这些步骤可以帮助确保一切都是最新的，并检查现有的许可选择是否仍然是最佳的。
计算机审核的另一个方面是安全审查。了解并拥有适当的资产的私人记录只是这个过程的开始，这可能还涉及条形码或以其他方式标记资产。检查防火墙和安全软件的一致性和有效性也很重要。这意味着要审查防病毒软件和反恶意软件，并检查系统以确保其干净。
许多公司都有专门的员工来管理计算机资产。最后，计算机审计可以检查 IT 程序，寻找提高其效率的方法。还需要分析任何可能的资源挪用、资源使用不当或设备与个人工作描述要求不匹配的情况。后者可能来自于确定员工没有得到他或她所使用的计算机设置的服务不足已经，或者考虑到真正的需要，存在不必要的 IT 支出。
