1. 描述任務
在 Cowork 中,Claude 一次處理整個稽核文件資料夾:政策、程序、合約、證據、掃描檔。它會讀取每個檔案以了解其內容,因此事前不需要重新命名或分類。
您的提示只需要提供稽核框架和範圍。Claude 會將所有內容分類、重新命名檔案以符合規範,並標記出您文件記錄中的缺口,同時您可以去處理其他事情。
我的資料夾裡有 100 多份文件,是為了即將到來的 SOC 2 稽核準備的。現在它們的檔名很雜亂,像是「policy_v2_final.docx」和「scan0042.pdf」。我需要在稽核人員到來之前把它們整理好:
- 以清楚的標題重新命名檔案,顯示文件類型、生效日期,以及涵蓋的控制領域
- 依控制類別分組(存取控制、變更管理、事件回應等)
- 標記出我們文件記錄似乎有缺口的任何控制領域
我們的稽核範圍涵蓋安全性、可用性和機密性。稽核期間為 2024 年 1 月至 12 月。
2. 為 Claude 提供背景資訊
在 Claude Desktop(在新分頁中開啟) 中,Cowork(在新分頁中開啟) 是一個直接與您本機檔案互動的工作空間。將它指向您的稽核資料夾,它就會讀取裡面的所有內容,包括 PDF、Word 文件、試算表和掃描檔。
預期結果: 在您於 Cowork 中輸入初始提示後,Claude 可能會詢問您有關稽核範圍和需求的問題,然後建立一個您可以在側邊欄中檢視的計畫。這有助於它更獨立地工作,並產出更接近完成狀態的結果。
所需背景資訊
開始使用:
- 下載 Claude Desktop(在新分頁中開啟) 並開始一個 Cowork 工作階段
- 在聊天列中選擇 在資料夾中工作,並選取包含您稽核文件的資料夾,或使用 + 按鈕新增個別檔案
- 提供您的稽核範圍或控制框架,以便 Cowork 能依此對文件進行分類
3. Claude 建立的內容
Cowork 會檢視整個文件資料夾,產出依控制領域組織的重新命名對照表,識別涵蓋範圍,並標記出潛在的缺口。
我已檢視您稽核資料夾中的全部 156 份文件。以下是我的發現:
文件清單
- 政策:24 份文件
- 程序:31 份文件
- 合約與協議:18 份文件
- 證據與記錄:67 份文件
- 訓練記錄:16 份文件
各控制領域的涵蓋情況
涵蓋良好: 存取控制(28)、變更管理(22)、供應商管理(18)
可能需要關注: 事件回應(8)、資料備份與復原(6)
已識別的缺口
- 事件回應:沒有測試或桌面演練的證據
- 備份與復原:沒有還原測試的證據
- 業務持續性:未列入清單中
您要我繼續進行重新整理嗎?
4. 後續提示
繼續與 Claude 對話,以精煉、擴展或進一步探索。
將控制矩陣建立為試算表
Cowork 會直接將檔案寫入您的資料夾。不必從聊天中複製輸出內容,而是讓它建立一份您可以與稽核人員分享的 Excel 矩陣檔案。
「在這個資料夾中建立一份試算表,將每個 SOC 2 控制項對應到支持它的文件。請包含控制項 ID、描述、證據文件和涵蓋狀態等欄位。」
從您的工單系統中提取證據
使用 Chrome 版 Claude 來處理網頁工具。如果您的變更管理或事件回應證據存放在 Jira、ServiceNow 或其他網頁工具中,Cowork 可以直接從瀏覽器讀取。
「我已開啟 Jira,裡面有我們的變更管理工單。請提取過去 6 個月的變更請求,並建立一份摘要文件,顯示我們遵循變更管理程序。」
為走查會議產生政策摘要
為您的稽核對話建立一份參考文件。Cowork 會讀取每項政策,並撰寫一份小抄,供您在稽核人員提問時使用。
「請讀取我們的政策資料夾,並建立一份單頁參考文件。針對每項政策:涵蓋內容、最後更新日期,以及我應該能夠說明的 2-3 項關鍵要求。」
5. 技巧、提示與疑難排解
對於敏感的政策、合約和證據檔案,請在本機執行您的工作階段
這些文件會保留儲存在您自己的資料夾中,Claude 對它們的處理會在您的機器上執行——Claude 讀取的內容會由 Anthropic 的伺服器處理以產生回應,就像任何 Claude 對話一樣。
讓 Cowork 處理雜亂的內容,而不只是整理好的檔案
如果您有一個「待整理」資料夾,裡面有隨意的掃描檔和下載檔案,那正是開始的好地方。Cowork 可以從內容中理解命名不佳的檔案。
使用您現有的框架作為指引
如果您有控制矩陣、稽核檢查清單或框架對照表,請將它放入資料夾中。Cowork 會利用它更準確地對文件進行分類。
6. 準備好親自試試了嗎?
給予 Cowork 資料夾存取權限,取得有組織的文件記錄、已識別的缺口,以及對您稽核準備狀態的清晰掌握。