设置
试用插件
Finance 插件内置了 /sox-testing 以及其他结账与合规技能作为起点,已经构建好可以将走查记录转化为叙述、矩阵和流程图。如果您的管理员负责管理插件,而该插件尚不可用,请跳过此步骤;下面的内容都不需要它。
/sox-testingGenerate SOX sample selections, testing workpapers, and control assessments./audit-supportSupport SOX 404 compliance with control testing methodology, sample selection, and documentation standards.连接您的工具
当 Claude Cowork 直接与您的系统协同工作时,它会更加强大。您可以控制权限和访问权限。了解工具访问权限(在新标签页中打开)。
在 Cowork 中导航至 Customize → Connectors 进行设置。
设置您的工作文件夹
将您将用到的文件(走查记录、上一年度的叙述、RCM 模板、系统截图)拖到您计算机上的一个文件夹中,然后让 Cowork 指向该文件夹。Cowork 会从中读取内容,并将叙述、矩阵和流程图写回该文件夹。如果本周期您需要记录多个流程,请从父级 Controls 文件夹创建一个 Cowork 项目(在新标签页中打开),以便模板和统一风格始终保持关联。
提示
将以下内容复制到 Claude Cowork 中
这就是该流程目前的运行方式。撰写流程叙述,采用我们的标准格式,构建风险控制矩阵,将每项风险对应到其控制措施、负责人和频率,并绘制流程图。标记出任何控制措施看似缺失的步骤,或出现职责分离问题的情况。
为什么这样有效
从当前状态开始。 "这个流程实际上是这样运行的"将文档锚定在运营现实中,而不是去年的叙述,这样矩阵就能与审计人员实际走查的内容相匹配。
在一个提示中请求相关的多项输出。 在一个提示中同时指明叙述、矩阵和流程图,可以让它们彼此保持一致;同一个步骤编号在每个文件中都代表相同的含义。
让它标记出缺失的内容。 要求"标记出任何控制措施看似缺失的步骤",这样您就能在编写文档的同时发现漏洞,此时这些问题还很容易修复。
让工作文件夹提供格式。 您的 RCM 模板和上一年度的叙述都放在工作文件夹中,因此"我们的标准格式"会自动解析为您实际使用的列和标题,而无需您手动粘贴进去。
获得更好的草稿
添加一个示例以供参照。 将您喜欢的示例放入文件夹,Cowork 就会匹配您的结构和语气。
让它标记不确定之处。 添加"标记出任何您不确定的内容",这样您在审阅草稿时就知道应该先查看哪里。
让 Cowork 为您所用
插件技能只是一个起点——用您自己的实践经验和专业知识对其进行定制。只需几分钟的对话,此后它就会按照您的标准运行。
将我们在此任务中目前所做的内容制作成一个技能,或者根据我的反馈编辑 /sox-testing 技能。
让它可重复执行
在每次走查时运行
当流程负责人放入他们的走查记录时,文档包就应该已经在起草了。在提示中输入 /schedule,或在 Cowork 侧边栏中打开 Scheduled,这样每当 Controls 文件夹中添加新的走查记录时,定制的技能就会自动运行。
/schedule 工作日上午9点,检查 Controls 中是否有新的走查文件,对其运行 /sox-testing,并将叙述、RCM 和流程图写入以该流程命名的子文件夹中。
与您的团队成员共享
您定制的 /sox-testing 现在已经包含了您的 RCM 列、控制编号方案和叙述语气。分享它,让每位流程负责人都能产出相同的审计就绪文档包,内部审计部门在整个周期内看到的是统一的格式,而成本是 0 美元,而不是咨询费用。