1. 描述任务
在Cowork中,Claude一次性处理整个审计文档文件夹:政策、流程、合同、证据、扫描件。它会读取每个文件以了解其内容,因此无需事先重命名或整理。
您的提示只需要包含审计框架和范围。Claude会对所有内容进行分类,重命名文件以匹配分类,并标记出文档记录中的缺口,而您可以去处理其他事情。
我的文件夹中有100多份文档,是为即将到来的SOC 2审计准备的。目前它们的命名很混乱,比如"policy_v2_final.docx"和"scan0042.pdf"。我需要在审计员到来之前把它们整理好:
- 用清晰的标题重命名文件,显示文档类型、生效日期,以及它们涉及的控制领域
- 按控制类别分组(访问控制、变更管理、事件响应等)
- 标记出我们文档记录似乎存在缺口的任何控制领域
我们的审计范围涵盖安全性、可用性和保密性。审计期间为2024年1月至12月。
2. 为Claude提供背景信息
在Claude Desktop(在新标签页中打开)中,Cowork(在新标签页中打开)是一个直接与您本地文件协作的工作区。将它指向您的审计文件夹,它会读取其中的所有内容,包括PDF、Word文档、电子表格和扫描件。
预期效果: 在您在Cowork中输入初始提示后,Claude可能会就您的审计范围和要求向您提出问题,然后制定一个您可以在侧边栏中查看的计划。这有助于它更独立地工作,并产出更接近完成状态的结果。
所需背景信息
开始使用:
- 下载Claude Desktop(在新标签页中打开)并启动一个Cowork会话
- 在聊天栏中选择在文件夹中工作,然后选择包含您审计文档的文件夹,或使用+按钮添加单个文件
- 提供您的审计范围或控制框架,以便Cowork可以据此对文档进行分类
3. Claude创建的内容
Cowork审查整个文档文件夹,生成按控制领域组织的重命名映射,识别覆盖范围,并标记潜在的缺口。
我已经审查了您审计文件夹中的全部156份文档。以下是我的发现:
文档清单
- 政策:24份文档
- 流程:31份文档
- 合同和协议:18份文档
- 证据和日志:67份文档
- 培训记录:16份文档
按控制领域的覆盖情况
覆盖良好: 访问控制(28)、变更管理(22)、供应商管理(18)
可能需要关注: 事件响应(8)、数据备份与恢复(6)
已识别的缺口
- 事件响应:没有测试或桌面演练的证据
- 备份与恢复:没有恢复测试证据
- 业务连续性:未在清单中
您希望我继续进行重组吗?
4. 后续提示
继续与Claude对话,以完善、扩展或进一步探索。
将控制矩阵创建为电子表格
Cowork直接将文件写入您的文件夹。不必从聊天中复制输出,而是让它创建一个可以与审计员共享的Excel文件形式的矩阵。
"在此文件夹中创建一个电子表格,将每个SOC 2控制项映射到支持它的文档。包含控制ID、描述、证据文档和覆盖状态等列。"
从您的工单系统中提取证据
使用Chrome中的Claude来处理基于网页的工具。如果您的变更管理或事件响应证据存储在Jira、ServiceNow或其他网页工具中,Cowork可以直接从浏览器中读取它。
"我已经打开了Jira,里面有我们的变更管理工单。请提取最近6个月的变更请求,并创建一份摘要文档,显示我们遵循了变更管理流程。"
为走访环节生成政策摘要
为您的审计对话创建一份参考文档。Cowork会读取每项政策并编写一份速查表,供您在审计员提问时使用。
"阅读我们的政策文件夹,创建一份单页参考文档。针对每项政策:它涵盖的内容、最后更新日期,以及我应该能够解释的2-3个关键要求。"
5. 技巧、提示和故障排除
对于敏感的政策、合同和证据文件,在本地运行您的会话
这些文档保存在您自己的文件夹中,Claude对它们的处理在您的机器上运行——Claude读取的内容会由Anthropic的服务器处理以生成响应,就像任何Claude对话一样。
将Cowork指向混乱的文件,而不仅仅是整理好的文件
如果您有一个"待整理"文件夹,里面有随意的扫描件和下载文件,那正是开始的地方。Cowork可以根据内容理解命名混乱的文件。
使用您现有的框架作为指导
如果您有控制矩阵、审计清单或框架映射,请将其包含在文件夹中。Cowork会利用它更准确地对文档进行分类。
6. 准备好自己尝试了吗?
授予Cowork文件夹访问权限,获得有组织的文档、已识别的缺口,以及对您审计准备情况的清晰了解。