计算机审计方案通常包括以下几个方面：
确定审计目标
明确审计的范围和目标，确定需要审核的计算机系统和数据类型。
制定审计计划
根据审计目标，制定详细的审计计划，包括审计时间、人员安排、审核内容等。
执行审计任务
按照审计计划，对计算机系统进行全面检查，收集相关信息并记录。
分析审计结果
对收集的信息进行深入分析，发现潜在的安全问题，评估风险等级。
生成审计报告
根据分析结果，生成详细的审计报告，列出发现的安全问题和建议的解决方案。
系统安全审计
评估操作系统、数据库、网络设备等的安全性，检查是否存在漏洞和弱密码等安全隐患。
应用软件审计
对业务应用软件进行安全评估，检查软件是否存在漏洞和恶意代码，确保软件运行的稳定性和安全性。
数据安全审计
对企业重要数据进行定期检查，确保数据的完整性和保密性，防止数据泄露和未经授权的访问。
员工行为审计
对企业员工在使用计算机时的行为进行监督，发现并纠正不当行为，提高员工的信息安全意识。
安全策略审计
评估企业信息安全策略的有效性，确保策略得到了正确执行，降低潜在的安全风险。
数据采集
在审前调查过程中，与被审单位人员沟通，了解被审计单位的信息系统与业务流程，制定数据采集方案，采集相关数据。
AO软件的应用
利用AO软件的审计文书管理功能，实现审计方案、审计通知书、审计底稿、审计证据、审计报告的电子化，并打包集成，生成计算机审计实施档案。
审计管理系统
包括硬件架构（计算机服务器、存储设备、网络设备）和软件架构（操作系统、数据库管理系统、应用软件），以及用户管理、系统功能等。
审计计划
分为基本计划和详细计划，基本计划是审计年度内相关IT审计活动的计划，详细计划针对具体项目进行规划。
这些方面共同构成了计算机审计方案的框架，确保审计工作能够有条不紊地进行，并有效地发现潜在的安全问题和风险。