1. タスクを説明する
Coworkでは、Claudeは監査文書のフォルダ全体（ポリシー、手順書、契約書、証拠、スキャンなど）を一度に処理します。各ファイルを読み込んでその内容を理解するため、事前にリネームや整理をする必要はありません。
プロンプトに必要なのは、監査フレームワークと範囲だけです。Claudeはすべてを分類し、それに合わせてファイル名を変更し、文書の不足箇所にフラグを立てます。その間、あなたは他の作業に取り組むことができます。
今回のSOC 2監査に向けて、このフォルダに100件以上の文書があります。現在は「policy_v2_final.docx」や「scan0042.pdf」のような名前で散在しています。監査担当者が来る前に整理する必要があります。
- 文書の種類、発効日、対象となる管理領域を示す明確なタイトルでファイル名を変更する
- 管理カテゴリ別にグループ化する（アクセス制御、変更管理、インシデント対応など）
- 文書が不足していると思われる管理領域にフラグを立てる
監査範囲はセキュリティ、可用性、機密性をカバーしています。監査対象期間は2024年1月から12月です。
2. Claudeにコンテキストを与える
Claude Desktop（新しいタブで開きます）では、Cowork（新しいタブで開きます）はローカルファイルと直接連携するワークスペースです。監査フォルダを指定すると、PDF、Wordドキュメント、スプレッドシート、スキャンなど、中にあるすべてのファイルを読み込みます。
想定される流れ： Coworkで最初のプロンプトを送信した後、Claudeは監査範囲や要件について質問し、サイドバーで確認できるプランを作成することがあります。これにより、Claudeはより自律的に作業を進め、完成に近い結果を生成できます。
必要なコンテキスト
開始するには：
- Claude Desktop（新しいタブで開きます）をダウンロードし、Coworkセッションを開始する
- チャットバーでフォルダで作業するを選択し、監査文書が入っているフォルダを選ぶか、+ボタンを使って個別のファイルを追加する
- Coworkが文書を分類できるように、監査範囲や管理フレームワークを含める
3. Claudeが作成するもの
Coworkは文書フォルダ全体を確認し、管理領域別に整理されたリネームマッピングを作成し、カバレッジを特定し、潜在的な不足箇所にフラグを立てます。
監査フォルダ内の156件の文書をすべて確認しました。以下が確認結果です。
文書インベントリ
- ポリシー：24件
- 手順書：31件
- 契約書および合意書：18件
- 証拠およびログ：67件
- トレーニング記録：16件
管理領域別のカバレッジ
十分にカバーされている： アクセス制御（28）、変更管理（22）、ベンダー管理（18）
注意が必要な可能性がある： インシデント対応（8）、データバックアップと復旧（6）
特定された不足箇所
- インシデント対応：テストやテーブルトップ演習の証拠がない
- バックアップと復旧：復元テストの証拠がない
- 事業継続：インベントリに含まれていない
再編成を進めてもよろしいですか？
4. フォローアッププロンプト
Claudeとの対話を続けて、内容を改善したり、拡張したり、さらに掘り下げたりしましょう。
管理マトリクスをスプレッドシートとして作成する
Coworkはファイルをフォルダに直接書き込みます。チャットの出力をコピーする代わりに、監査担当者と共有できるExcelファイルとしてマトリクスを作成させましょう。
「このフォルダに、各SOC 2管理項目をそれを裏付ける文書にマッピングしたスプレッドシートを作成してください。管理ID、説明、証拠文書、カバレッジ状況の列を含めてください。」
チケット管理システムから証拠を取得する
ウェブベースのツールにはChrome版Claudeを使用します。変更管理やインシデント対応の証拠がJira、ServiceNow、その他のウェブツールにある場合、Coworkはブラウザから直接それを読み取ることができます。
「Jiraを開いて変更管理チケットを表示しています。過去6か月分の変更リクエストを取得し、変更管理手順に従っていることを示す要約文書を作成してください。」
ウォークスルー用のポリシー要約を生成する
監査時の会話用に参照資料を作成します。Coworkは各ポリシーを読み込み、監査担当者から質問された際に使えるチートシートを作成します。
「ポリシーフォルダを読み込み、1ページの参照資料を作成してください。各ポリシーについて、対象範囲、最終更新日、説明できるようにすべき2〜3つの主要要件を記載してください。」
5. コツ、ヒント、トラブルシューティング
機密性の高いポリシー、契約書、証拠ファイルについては、セッションをローカルで実行する
これらの文書は自分のフォルダに保存されたままで、Claudeによる作業はお使いのマシン上で実行されます。ただし、Claudeが読み取った内容は、通常のClaudeとの会話と同様に、応答を生成するためにAnthropicのサーバーで処理されます。
整理された文書だけでなく、乱雑な文書にもCoworkを活用する
ランダムなスキャンやダウンロードファイルが入った「整理待ち」フォルダがあれば、そこから始めるのが最適です。Coworkは内容から、名前が適切でないファイルの意味を理解できます。
既存のフレームワークをガイドとして使用する
管理マトリクス、監査チェックリスト、フレームワークマッピングがある場合は、フォルダに含めてください。Coworkはそれを使って文書をより正確に分類します。
6. 自分で試してみませんか？
Coworkにフォルダへのアクセスを許可し、整理された文書、特定された不足箇所、そして監査対応状況の明確な把握を手に入れましょう。