添付ファイルの安全性について

この「御社」はクラウドワークスのことでしょうか？　クラウドワークス宛の問い合わせであれば、ここではなく「お問い合わせ」( https://crowdworks.secure.force.com/faq/FaqInquiry ) を使用されたほうがよいかと思われます。

クラウドワークスではなく契約した取引先の場合は、契約上のメッセージ交換での質問になるかと思われます。

ちなみに、私はクラウドワークスからダウンロードしたファイルも念のためウィルスチェックしてから開いています(リアルタイムスキャン機能も稼動させています)
ウイルスチェックの方法はアンチウイルスソフトによって異なりますが、たいていはダウンロードしたファイルを選択して右クリック(コンテクストメニュー表示)で、選択したファイルをスキャンするメニューが表示されるのではないかと思います。