# GRC Blog | Governance, Risk & Compliance | SwissGRC® > Der Blog von Swiss GRC bündelt Fach- und Aktualitätsartikel zu Governance, Risk & Compliance. Er richtet sich an Fachleute in Risikomanagement, Aufsicht und Compliance und behandelt Themen wie Risikoberichte, Risikoregister und DORA. - URL: https://swissgrc.com/en/blog/ - Publisher: SwissGRC® - Published: 2022-12-14 - Last updated: 2026-10-07 ## Key facts - Der Swiss GRC Blog veröffentlicht aktuelle Blog- und Fachartikel zu Governance, Risk & Compliance. - Der meistgelesene Artikel «How do you report risks to your board?» vom 11. Juni 2026 behandelt die Risikoberichterstattung an den Verwaltungsrat und die Risikoquantifizierung. - Ein Artikel vom 9. Oktober 2026 beschreibt, dass ein Risikoregister seine Steuerungsfunktion verliert, wenn Einträge zwar laufend aktualisiert werden, aber keine erkennbare Entscheidung über Ressourcen, Priorität oder Massnahmen mehr auslösen. - Ein Artikel vom 7. Oktober 2026 erklärt, dass die ESAs am 18. November 2025 erstmals 19 kritische ICT-Drittanbieter bestimmt haben, die unter einen Lead Overseer mit Prüf- und Informationsrechten fallen. - Gemäss dem Artikel zu DORA müssen Finanzunternehmen nach Artikel 28 und 30 DORA Sorgfaltsprüfungen, Konzentrationsrisikobewertungen, Prüf- und Zugriffsrechte sowie verbindliche Exit-Strategien weiterhin vertraglich verankern. - Ein Artikel vom 29. September 2026 behandelt den Gartner Magic Quadrant vom 27. Oktober 2025 und die Aussage, dass für die Tool-Strategie die Integrationsfähigkeit wichtiger wird als die reine Abdeckung von Checklisten. # Swiss GRC Blog Current blog and technical articles about Governance, Risk & Compliance ## Most read ![Risk Quantification](https://swissgrc.com/en/wp-content/uploads/sites/2/2026/06/Solvency-Capacity.jpg) [How do you report risks to your board?](https://swissgrc.com/en/risk-quantification-how-do-you-report-risks-to-your-board/) ## [How do you report risks to your board?](https://swissgrc.com/en/risk-quantification-how-do-you-report-risks-to-your-board/) • 11 June 2026 Risk is usually reported in the language of risk professionals. Sometimes as a heat map that is hard to draw a firm conclusion from. Sometimes as a quantitative analysis, full of distributions and metrics that almost no one in the room truly reads. Neither is wrong. It simply is not the language a board decides in. More often than not, it is not the quality of the numbers. The report answered a question the board never actually asked. [Read more](https://swissgrc.com/en/risk-quantification-how-do-you-report-risks-to-your-board/) [!\[Swiss GRC article image showing the logo and an abstract control grid graphic in navy, category When the Risk Register Grows,\](https://swissgrc.com/en/wp-content/uploads/sites/2/2026/10/risk-register-grows-nobody-looks-swissgrc-768x403.webp)](https://swissgrc.com/en/risk-register-grows-nobody-looks/) ### [When the Risk Register Grows, but Nobody Looks Anymore](https://swissgrc.com/en/risk-register-grows-nobody-looks/) 9 October 2026 A risk register loses its steering function when entries are updated continuously but no longer trigger a recognisable decision about [Read more](https://swissgrc.com/en/risk-register-grows-nobody-looks/) [!\[Swiss GRC article image showing the logo and an abstract control grid graphic in mint, category DORA im Betrieb\](https://swissgrc.com/en/wp-content/uploads/sites/2/2026/10/dora-cloud-provider-supervisory-object-swissgrc-768x403.webp)](https://swissgrc.com/en/dora-cloud-provider-supervisory-object/) ### [When does a cloud provider become a supervised entity under DORA?](https://swissgrc.com/en/dora-cloud-provider-supervisory-object/) 7 October 2026 Since the ESAs designated 19 critical ICT third-party providers for the first time on 18 November 2025, these providers are [Read more](https://swissgrc.com/en/dora-cloud-provider-supervisory-object/) [!\[Swiss GRC experts collaboratively analysing risk data and charts to support GRC management.\](https://swissgrc.com/en/wp-content/uploads/sites/2/2026/09/Blog_Banner_EN-768x404.png)](https://swissgrc.com/en/from-evidence-to-steering-instrument-grc/) ### [From Evidence to a Steering Instrument: Where GRC Is Heading](https://swissgrc.com/en/from-evidence-to-steering-instrument-grc/) 29 September 2026 The Gartner Magic Quadrant of 27 October 2025 renames the GRC market report after the target audience of assurance leaders [Read more](https://swissgrc.com/en/from-evidence-to-steering-instrument-grc/) ## All Blog posts ![Swiss GRC article image showing the logo and an abstract control grid graphic in navy, category When the Risk Register Grows,](https://swissgrc.com/en/wp-content/uploads/sites/2/2026/10/risk-register-grows-nobody-looks-swissgrc.webp) [When the Risk Register Grows, but Nobody Looks Anymore](https://swissgrc.com/en/risk-register-grows-nobody-looks/) ### [When the Risk Register Grows, but Nobody Looks Anymore](https://swissgrc.com/en/risk-register-grows-nobody-looks/) [superadmin](https://swissgrc.com/en/author/superadmin/) • 9 October 2026 • [Regulation & Supervision](https://swissgrc.com/en/category/regulation-supervision/) A risk register loses its steering function when entries are updated continuously but no longer trigger a recognisable decision about resources, priority or measures. This becomes visible when mainly data fields and status change, while nobody can explain which decision a risk marked red is supposed to trigger. FINMA requirements explicitly demand more than formal completeness. ![Swiss GRC article image showing the logo and an abstract control grid graphic in mint, category DORA im Betrieb](https://swissgrc.com/en/wp-content/uploads/sites/2/2026/10/dora-cloud-provider-supervisory-object-swissgrc.webp) [When does a cloud provider become a supervised entity under DORA?](https://swissgrc.com/en/dora-cloud-provider-supervisory-object/) ### [When does a cloud provider become a supervised entity under DORA?](https://swissgrc.com/en/dora-cloud-provider-supervisory-object/) [superadmin](https://swissgrc.com/en/author/superadmin/) • 7 October 2026 • [Regulation & Supervision](https://swissgrc.com/en/category/regulation-supervision/) Since the ESAs designated 19 critical ICT third-party providers for the first time on 18 November 2025, these providers are subject to a Lead Overseer with examination and information rights. Financial entities remain responsible themselves: under Articles 28 and 30 DORA they must continue to anchor due diligence assessments, concentration risk assessments, audit and access rights, and binding exit strategies in their contracts. ![Swiss GRC experts collaboratively analysing risk data and charts to support GRC management.](https://swissgrc.com/en/wp-content/uploads/sites/2/2026/09/Blog_Banner_EN.png) [From Evidence to a Steering Instrument: Where GRC Is Heading](https://swissgrc.com/en/from-evidence-to-steering-instrument-grc/) ### [From Evidence to a Steering Instrument: Where GRC Is Heading](https://swissgrc.com/en/from-evidence-to-steering-instrument-grc/) [superadmin](https://swissgrc.com/en/author/superadmin/) • 29 September 2026 • [Regulation & Supervision](https://swissgrc.com/en/category/regulation-supervision/) The Gartner Magic Quadrant of 27 October 2025 renames the GRC market report after the target audience of assurance leaders for the first time in nearly two decades and shows an empty Visionaries quadrant. According to industry analysts, this signals a mature market that is laying the groundwork for proactive, AI-supported risk steering. For tool strategy, integration capability now matters more than pure checklist coverage. ## Frequently asked questions ### Was ist der Swiss GRC Blog? Der Swiss GRC Blog ist eine Sammlung aktueller Blog- und Fachartikel zu Governance, Risk & Compliance. Die Beiträge sind unter anderem der Kategorie Regulation & Supervision zugeordnet. ### Wann wird ein Cloud-Anbieter unter DORA beaufsichtigt? Seit die ESAs am 18. November 2025 erstmals 19 kritische ICT-Drittanbieter bestimmt haben, unterstehen diese einem Lead Overseer mit Prüf- und Informationsrechten. Die Finanzunternehmen bleiben dennoch selbst verantwortlich. ### Welche Pflichten haben Finanzunternehmen bei ICT-Drittanbietern nach DORA? Nach Artikel 28 und 30 DORA müssen Finanzunternehmen Sorgfaltsprüfungen, Konzentrationsrisikobewertungen, Prüf- und Zugriffsrechte sowie verbindliche Exit-Strategien in ihren Verträgen verankern. ### Warum verliert ein Risikoregister seine Steuerungsfunktion? Ein Risikoregister verliert seine Steuerungsfunktion, wenn Einträge laufend aktualisiert werden, aber keine erkennbare Entscheidung über Ressourcen, Priorität oder Massnahmen mehr auslösen. Laut dem Artikel verlangen die FINMA-Anforderungen ausdrücklich mehr als formale Vollständigkeit. ### Warum kommen Risikoberichte beim Verwaltungsrat oft nicht an? Laut dem Artikel liegt es meist nicht an der Qualität der Zahlen. Der Bericht beantwortet eine Frage, die der Verwaltungsrat nie gestellt hat, und ist nicht in der Sprache verfasst, in der er entscheidet.