Fazit der Redaktion
Schleupen GRC (Kurz für: Governance, Risk, Compliance) positioniert sich im Vergleich als umfassende und skalierbare Lösung für das Risikomanagement mittlerer bis großer Unternehmen. Mehr noch, es ist eine mächtige, skalierbare Plattform für das moderne Corporate Governance. Beeindruckend ist vor allem die Tiefe, mit der neue regulatorische Anforderungen wie ESG oder die Lieferketten-Thematik (LkSG) integriert wurden. Wer eine Lösung sucht, die mit den wachsenden gesetzlichen Anforderungen mitwächst und dabei eine intuitive Bedienung beibehält, kommt an Schleupen GRC kaum vorbei.
- Skalierbar und modular erweiterbar
- Integrierte Branchenkataloge
- Umfassende Risikobewertung und -analyse
- Intuitive und einfache Bedienung
- Kostenloses Webinar für Neukunden
- Als On-Premise- oder Cloud-Version
- Abdeckung regulatorischer Standards
- Ganzheitlicher GRC-Ansatz
- Keine Preistransparenz
Zielgruppe
Schleupen GRC ist für Unternehmen aller Branchen und Größen - vom Mittelständler bis zum Global Player - geeignet. Unter den Kunden der Lösung befinden sich börsennotierte Unternehmen (M-DAX oder DAX 30) aus vielen verschiedenen Bereichen. Unter anderem:
- Automotive
- Gesundheitswesen
- Industrie
- Handel
- Chemie und Pharma
- Immobilien
- Kommunen, öffentlicher Dienst
- etc.
Schleupen GRC wird international eingesetzt, wobei der Großteil der Kunden aktuell noch aus dem deutschsprachigen Raum kommt.
Preise und Plans
Preise für Schleupen GRC beruhen generell auf den individuellen Anforderungen des Nutzers bzw. Kunden. Die Preisgestaltung ist von vielen Faktoren abhängig: Von den gewünschten Modulen über mögliche individuelle Anpassungen der Software durch Customizing, dem Umfang des Supports, etc. Grundsätzlich stehen zwei Lizenzmodelle mit unterschiedlicher Preisgestaltung zur Verfügung: Die Basislizenz inklusive Concurrent User sowie die Unternehmenslizenz für große Teams. Zusätzlich bietet der Provider individuelle Serviceverträge und Versions-Updates mit neuen Features und verbesserter Navigation an, die ebenfalls Einfluss auf den Endpreis haben.
Eine genaue Preisübersicht ist daher an dieser Stelle nicht möglich. Für weitere Informationen wenden Sie sich direkt an den Anbieter.
Funktionsumfang
Schleupen GRC ist eine integrierte Standardlösung, die den kompletten Bereich Governance, Risk & Compliance abdeckt. Im Mittelpunkt steht dabei die Verfolgung von Risiken.
Folgende Grundfeatures zeichnen die Software aus:
Risikobewertung
Risiken lassen sich anhand von umfangreichen Bewertungsverfahren, unterschiedlichen Bewertungsperspektiven, Verteilungsfunktionen und über mehrere Jahre hinweg bewerten. Neben der Bewertung von Risiken auf monetärer Ebene ermöglicht Schleupen GRC auch die Bewertung von Risiken in nicht-monetären Auswirkungsdimensionen. Beide Arten der Auswirkung lassen sich außerdem zu einer Gesamtauswirkung verrechnen.
Parallel pflegen Sie im integrierten Maßnahmenkatalog die nötigen Maßnahmen zur Vermeidung, Verminderung oder Überwälzung von Risiken.
Auf Wunsch beziehen Sie die an einzelnen Maßnahmen erfassten Effekte auf die Eintrittswahrscheinlichkeit und/oder die Auswirkungen der verbundenen Risiken automatisch in die Bewertung der Risiken mit ein. So entfällt der manuelle Bewertungsprozess und Fehlbewertungen werden von vornherein vermieden.
Aktuelle Themen, deren Risikorelevanz noch nicht sicher ist, lassen sich ebenfalls mit Schleupen GRC erfassen. Diese werden als sogenannte “Sachverhalte” gepflegt. Tritt der Sachverhalt ein, werden betroffene Benutzer benachrichtigt und können direkt ein entsprechendes Risiko im System hinterlegen.
Risikoaggregation
Durch die Aggregation von Risiken werden Einzelrisiken quasi “gruppiert”, um eine Informationsverdichtung zu erreichen. Das ist vor allem dann sinnvoll, wenn beispielsweise aus verschiedenen Unternehmensabteilungen, Standorten oder Tochtergesellschaften gleiche oder ähnliche Risiken gemeldet werden. Um Doppelpflege der Daten zu verhindern, lassen sich diese Risiken zu einem aggregierten Risiko zusammenfassen.
Integrierte Monte-Carlo-Simulation
In Schleupen GRC können Sie einzelne Risiken mithilfe einer Monte-Carlo-Simulation simulieren. Durch Zufallsexperimente ermitteln Sie so den erwarteten Schaden einzelner Risiken. Auch hier ist eine Gruppierung von Risiken zu sogenannten Simulationsportfolios möglich, um Risiken in unterschiedlichen Kombinationen zu simulieren.
Geschäftsprozesse
Risiken lassen sich mit Schleupen GRC anhand von Geschäftsprozessen strukturieren und in einem Prozessatlas abbilden. Der Prozessatlas bildet die internen Prozesse und Workflows des Unternehmens ab und dient der prozessorientierten Risikoanalyse.
Berichte und Auswertungen
Berichte und Auswertungen lassen sich mit Schleupen GRC “auf Knopfdruck” erstellen und entweder innerhalb der Anwendung auswerten oder in einem externen Bericht im Excel- oder Word-Format exportieren. Dabei steht eine ganze Reihe verschiedener Berichte und Auswertungen zur Verfügung, so dass Sie stets die wichtigsten KPI im Risikomanagement im Blick behalten. Mithilfe der integrierten Historisierungs- und Archivierungsfunktion sind auch historische Berichte bzw. Vergleiche zwischen historischen und aktuellen Daten möglich.
Kollaboration und Rechteverwaltung
Das rollenbasierte Berechtigungskonzept von Schleupen GRC ermöglicht es Ihnen, die Rechte von Mitarbeitern auf Organisations-, Gesellschafts- und/oder Abteilungsebene zu vergeben, oder einzelne Objekte und Risiken ganz explizit einzelnen Mitarbeitern zuzuweisen. Durch die revisionssichere Journalisierung zeichnet das System außerdem alle durchgeführten Änderungen auf; so lässt sich jederzeit nachvollziehen, wer wann welche Änderungen an Elementen und Daten vorgenommen hat.
Alle Module im Überblick
Schleupen GRC hat sich im Laufe der Zeit von einer Risikomanagement-Lösung zu einer integrierten Multi-Modul-Plattform entwickelt, die heute alle kritischen Governance-, Risk- & Compliance-Bereiche abdeckt. Schleupen ermöglicht damit eine enge Verzahnung zwischen operativer Sicherheit und strategischer Unternehmensführung.
Alle Module und Funktionen im Überblick:
- Risikomanagement & IKS: Bildet das Fundament für Risikoanalysen und interne Kontrollen (ISO 31000, COSO, IDW PS 340)
- Compliance & Tax Compliance: Stellt die Regeltreue aller (steuerlichen) Prozesse sicher (ISO 37301, IDW PS 980)
- Sicherheit & Resilienz (ISMS & BCM): Schutz der Informationswerte und Krisenvorsorge (ISO 27001, NIS2, BSI 200-4)
- Datenschutz (DSGVO): Strukturiertes Management von VVT und Folgenabschätzungen (ISO 27701)
- ESG & Lieferkette: Erfüllung moderner Nachhaltigkeits- und Sorgfaltspflichten (CSRD, LkSG, EU-Taxonomie)
Usability
Schleupen GRC überzeugt durch hohe Übersichtlichkeit und leichte Verständlichkeit in allen Softwarebereichen. Die Steuerung durch das Tool erfolgt durch eine seitliche Navigationsleiste am linken Bildrand. Die Verfügbarkeit einzelner Funktionen ergibt sich für den Benutzer aus seinen zugewiesenen Berechtigungen, so dass operative Mitarbeiter eine übersichtliche Struktur, Administratoren dagegen einen umfangreicheren Aufbau vorfinden. So soll gewährleistet werden, dass sich auch Mitarbeiter, die nicht regelmäßig (sondern zum Beispiel nur zu bestimmten Reportingstichtagen) mit der Software arbeiten, ideal zurechtfinden. Datenbankeinträge generieren Sie mithilfe von selbsterklärenden Eingabemasken.
Ein großes Plus an Schleupen GRC ist das Look-and-Feel der Software, vor allem im Vergleich mit anderen Lösungen im Risikomanagement-Vergleich. Die Aufmachung der Benutzeroberfläche ist zwar nicht die modernste und intuitivste, die es auf dem Cloud-Tool-Sektor gibt, schlägt allerdings die altbackenen Interfaces einiger Wettbewerber um Längen, die oft noch wie Software aus dem vorigen Jahrtausend aufgebaut sind.
Service und Support
Das Support- und Beratungsteam der Schleupen AG ist sowohl per Mail als auch per Telefon zu den üblichen Bürozeiten erreichbar. Zudem können Sie über gängige Social-Media-Kanäle wie Facebook, XING und LinkedIn mit dem Anbieter Kontakt aufnehmen. Ein besonderes Angebot für Neukunden besteht in einem initialen Webinar, in dem Sie die Funktionsweise sowie einzelne Features und Funktionen von Schleupen GRC unverbindlich in Aktion sehen können.
Schnittstellen
Schleupen GRC bringt im Rahmen der integrierten Erinnerungsfunktion per E-Mail eine Schnittstelle zu Microsoft Outlook mit. Außerdem lassen sich über die Software Aufgaben in Outlook anlegen, die von den Mitarbeitern dann direkt dort bearbeitet werden können. Schleupen GRC gleich diese Aufgaben später automatisiert ab. Der Export von Berichten im Format XLSX (Excel) und DOCX (Word) ist möglich, zudem lassen sich Daten via CSV importieren.
Zusammenfassung
Insgesamt liefert die Schleupen AG mit Schleupen GRC ein skalierbares Risikomanagement-Tool mit einem ausreichend großem Funktionsumfang und einer guten Bedienung. Die sehr granulare Risikobewertung und -analyse durch verschiedenste Verfahren überzeugt auf ganzer Linie; zudem ist die Maßnahmenverwaltung mit dem integrierten Erinnerungssystem per Mail eine tolle Sache. Einziger Wermutstropfen ist die mangelnde Preistransparenz des Anbieters.
