Claude Academy
載入中

供應商風險審查

對供應商做出是否採用的決定，並附上所需的緩解措施。

10 分鐘營運Claude Cowork
載入中

設定

試用外掛程式

Operations 外掛程式內建 /risk-assessment 及其他供應商管理技能作為起點，已經具備讀取安全文件並依框架評分的結構。如果您的管理員負責管理外掛程式，而該外掛程式尚未提供，請跳過此步驟；以下內容皆不需要它。

OperationsOptimize business operations — vendor management, process documentation, change management, capacity planning, and compliance tracking. Keep your organization running efficiently.
新增
/risk-assessmentIdentify, assess, and mitigate operational risks.
在 Cowork 中開啟
/vendor-reviewEvaluate a vendor — cost analysis, risk assessment, and recommendation.
在 Cowork 中開啟

連接您的工具

Claude Cowork 在直接與您的系統協作時會更強大。您可以控制權限與存取範圍。了解工具存取權限。

在 Cowork 中前往 Customize → Connectors 進行設定。

Google Drive
連接
Microsoft 365
連接
Box
連接
Ironclad選用
如果您已簽署的合約存放在 Ironclad 中，請連接它，讓 Claude 能夠將供應商的 MSA 與 DPA 與已簽署的紀錄進行比對。
連接
在 Cowork 中瀏覽連接器

設定您的工作資料夾

將您要使用的檔案（供應商的 SOC 2、他們的問卷回覆、DPA 與 MSA、您的風險框架）拖曳到您電腦上的一個資料夾中，然後讓 Cowork 指向該資料夾。Cowork 會從中讀取資料，並將評分後的備忘錄與緩解措施清單寫回該資料夾。如果您經常執行供應商審查，請從該資料夾建立 Cowork 專案，讓您的框架、指示與記憶保持附加狀態。

Vendors / Northwind / risk-review
northwind-soc2-type2.pdfApr 20, 20262.4 MB
security-questionnaire-responses.xlsxApr 18, 202696 KB
northwind-dpa-and-msa.docxApr 18, 2026312 KB
vendor-risk-framework.pdfJan 9, 2026184 KB
在 Cowork’s 的聊天列中：Vendors / Northwind / risk-review

提示

將此內容複製到 Claude Cowork 中

為此供應商的 SOC 2、安全問卷、DPA 與 MSA 依我們的風險框架進行評分。撰寫審查備忘錄，內容包含明確的是否採用決定，以及所需的緩解措施與負責人。針對每項發現，引用來源文件與章節。

Vendors / Northwind / risk-review

為什麼這樣有效

來源

列出要一起閱讀的來源。 「SOC 2、問卷、DPA 與 MSA」告訴 Cowork 要交叉閱讀安全證據與合約條款，這樣控制缺口與缺少的合約條款就會呈現為單一發現，而不是兩次獨立的審查。

來源

使用您自己的風險標準。 「依我們的風險框架」將評分指向資料夾中的文件，因此分級與是否採用的決定會反映您對資料敏感度與存取權限的門檻。

提示

要求提供是否採用的建議。 「明確的是否採用決定」加上「所需的緩解措施與負責人」，讓這份備忘錄成為採購部門可以直接採取行動的依據，而不是一份還需要有人解讀的觀察清單。

提示

引用讓它可被稽核。 「引用來源文件與章節」意味著每項發現都能追溯回 SOC 2 中的某一頁或 DPA 中的某一條款，讓安全與法務團隊無需重新閱讀整份文件包即可進行驗證。

取得更好的草稿

練習

加入範例以供比對。 將您喜歡的範例放入資料夾，Cowork 就會比對您的結構與語氣。

練習

要求它標記不確定之處。 加上「標記出任何您不確定的地方」，讓您在審閱草稿時知道該優先查看哪裡。

讓 Cowork 為您所用

外掛程式技能只是一個起點——請用您自己的實務做法與專業知識來客製化它。只需幾分鐘的對話，之後它就會依照您的標準運作。

將我們在這項任務中目前為止所做的內容製作成一項技能，或依我的回饋編輯 /risk-assessment 技能。

Vendors

讓它可重複執行

對每個新供應商執行

當供應商文件包送達時，評分備忘錄應該已經在草擬中。在提示中輸入 /schedule，或在 Cowork 側邊欄開啟 Scheduled，這樣每當 Vendors 底下出現新的 risk-review 資料夾時，客製化的技能就會自動執行。

/schedule 平日上午 9 點，檢查 Vendors 是否有任何新的 risk-review 資料夾，並對其中的文件執行 /risk-assessment，然後將評分備忘錄與緩解措施清單寫入該資料夾。

Vendors
排程任務啟用中
供應商風險初步審查

對 Vendors 底下每個新的 risk-review 資料夾執行 /risk-assessment，並將評分備忘錄與緩解措施清單寫回該資料夾。

平日上午 9 點在 Cowork 中開啟

與您的團隊成員分享

您客製化的 /risk-assessment 現在已經內建您的風險分級、您的關鍵否決控制項，以及您的備忘錄格式。分享它，讓採購、安全與法務團隊以相同的方式為每個供應商評分，無論是誰執行審查，核准鏈都能看到一致的備忘錄。

接下來