Claude Academy
加载中

供应商风险审查

对供应商做出通过/不通过的决定，并给出所需的缓解措施。

10 分钟运营Claude Cowork
加载中

设置

尝试插件

Operations 插件内置了 /risk-assessment 以及其他供应商管理技能，作为起点，已经构建好用于读取安全文档并根据框架进行评分。如果您的管理员负责管理插件，而该插件尚未可用，请跳过此步骤；下面的内容都不需要它。

OperationsOptimize business operations — vendor management, process documentation, change management, capacity planning, and compliance tracking. Keep your organization running efficiently.
添加
/risk-assessmentIdentify, assess, and mitigate operational risks.
在 Cowork 中打开
/vendor-reviewEvaluate a vendor — cost analysis, risk assessment, and recommendation.
在 Cowork 中打开

连接您的工具

当 Claude Cowork 直接与您的系统协同工作时，它会更加强大。您可以控制权限和访问权限。了解工具访问权限。

在 Cowork 中导航至 Customize → Connectors 进行设置。

Google Drive
连接
Microsoft 365
连接
Box
连接
Ironclad可选
If your executed contracts live in Ironclad, connect it so Claude can match the vendor's MSA and DPA to the signed record.
连接
在 Cowork 中浏览连接器

设置您的工作文件夹

将您将使用的文件（供应商的 SOC 2、他们的问卷回复、DPA 和 MSA、您的风险框架）拖入您机器上的一个文件夹中，然后让 Cowork 指向该文件夹。Cowork 会从中读取内容，并将评分后的备忘录和缓解措施清单写回该文件夹。如果您经常进行供应商审查，请从该文件夹创建一个 Cowork 项目，这样您的框架、说明和记忆就会一直保留。

Vendors / Northwind / risk-review
northwind-soc2-type2.pdfApr 20, 20262.4 MB
security-questionnaire-responses.xlsxApr 18, 202696 KB
northwind-dpa-and-msa.docxApr 18, 2026312 KB
vendor-risk-framework.pdfJan 9, 2026184 KB
在 Cowork’s 聊天栏中：Vendors / Northwind / risk-review

提示

将此内容复制到 Claude Cowork 中

对该供应商的SOC 2、安全问卷、DPA 和 MSA，根据我们的风险框架进行评分。撰写审查备忘录，给出明确的通过或不通过结论，以及所需的缓解措施和负责人。为每项发现引用来源文档和章节。

Vendors / Northwind / risk-review

为什么这样写有效

来源

列出需要一起阅读的来源。 "SOC 2、问卷、DPA 和 MSA" 告诉 Cowork 将安全证据和合同条款交叉阅读，这样控制缺口和缺失的合同条款会作为一项发现呈现，而不是两次独立的审查。

来源

使用您自己的风险标准。 "根据我们的风险框架" 将评分指向文件夹中的文档，这样等级和通过/不通过的结论就能反映您对数据敏感性和访问权限的阈值要求。

提示词

要求给出通过或不通过的建议。 "明确的通过或不通过" 加上 "所需的缓解措施和负责人"，使备忘录成为采购部门可以直接采取行动的依据，而不是一份还需要有人去解读的观察清单。

提示词

引用使其可审计。 "引用来源文档和章节" 意味着每项发现都能追溯到 SOC 2 中的某一页或 DPA 中的某一条款，这样安全和法务团队无需重新阅读整份资料包即可进行核实。

获得更好的草稿

练习

添加一个示例以供参照。 将您喜欢的示例放入文件夹中，Cowork 会匹配您的结构和语气。

练习

要求它标记不确定之处。 添加 "标记出您不确定的任何内容"，这样您在审阅草稿时就知道应该先看哪里。

让 Cowork 为您所用

插件技能只是一个起点——请用您自己的实践和专业知识对其进行定制。只需几分钟的对话，此后它就会按照您的标准运行。

将我们在此任务中迄今为止所做的工作整理成一项技能，或者根据我的反馈编辑 /risk-assessment 技能。

Vendors

使其可重复执行

对每个新供应商运行

当供应商资料包到达时，评分备忘录应该已经在起草中了。在提示中输入 /schedule，或在 Cowork 侧边栏中打开 Scheduled，这样每当 Vendors 下出现新的 risk-review 文件夹时，定制后的技能就会自动运行。

/schedule 工作日上午 9 点，检查 Vendors 中是否有新的 risk-review 文件夹，对其中的文档运行 /risk-assessment，并将评分备忘录和缓解措施清单写入该文件夹。

Vendors
定时任务活跃
供应商风险初筛

对 Vendors 下每个新的 risk-review 文件夹运行 /risk-assessment，并将评分备忘录和缓解措施清单写回该文件夹。

工作日上午 9 点在 Cowork 中打开

与您的团队成员共享

您定制的 /risk-assessment 现在已经包含了您的风险等级、否决性控制项以及备忘录格式。请将其共享，这样采购、安全和法务团队就能以相同的方式对每个供应商进行评分，无论由谁执行审查，审批链都能看到一致的备忘录。

展望未来