DNB Bank ASA

Finanstilsynet gjennomførte tilsyn med DNB Bank ASA (heretter omtalt "banken"), forretningsområde Personmarked (PM). Formålet med det stedlige tilsynet var å vurdere bankens kredittrisiko, styring og kontroll og håndtering av forbrukervern primært innenfor området PM boliglån. Det ble rettet særskilt oppmerksomhet mot bankens vurdering av betjeningsevne, gjeldsgrad, bruk av IRB-parametere ved innvilgelse, verdsettelse av objekt som stilles som sikkerhet og prosessen for delvis automatisk innvilgelse av kreditt. Det var også rettet oppmerksomhet på misligholdsmerking og oppfølging av kunder i mislighold. Bakgrunnen for det stedlige tilsynet er rullerende oppfølging av kredittvirksomheten. Det stedlige tilsynet ble gjennomført 2. desember 2025 i bankens lokaler i Oslo og 4. desember i region Vest og Sør i Bergen. I tillegg til området PM Boliglån har Finanstilsynet innhentet dokumentasjon som dekker bankens boliglån i forretningsområdet Wealth Management (WM). Denne tilsynsrapporten bygger på Finanstilsynets foreløpige rapport fra 16. april 2026 og styrets kommentar til denne fra 12. juni 2026. 2 Finanstilsynets oppsummering Finanstilsynets gjennomgang av kredittsaker viste mangler i etterlevelse av bankens egne retningslinjer og rutiner. Det var gjennomført en andrelinjekontroll ved Kredittstyring konsern på etterlevelse for region Vest og Sør i forkant av tilsynet, samt utarbeidet en tiltaksplan. Finanstilsynet mener banken bør vurdere om det er andre regioner tiltaksplanen kan være relevant for. Finanstilsynet forventer at der informasjonen om kreditters løpetid er tilgjengelig eller lovfestet, må denne legges til grunn i test av betjeningsevne.

Vår referanse 25/7944 Deres referanse 20.05.2026 Finanstilsynet gjennomførte tilsyn med DNB-konsernets virksomhet i Storbritannia (heretter omtalt "filialen") 24. - 25. september 2025. Tilsynet omfattet også virksomheten i datterselskapet DNB (UK) Ltd. Tilsynet er et ledd i Finanstilsynets oppfølging av bankkonsernets soliditet, risikoeksponering og kontroll- og styringssystemer. Under tilsynet fikk Finanstilsynet også en presentasjon av virksomheten i DNB Carnegie London. Denne tilsynsrapporten bygger på Finanstilsynets foreløpige rapport fra 19. januar 2026 og styrets kommentar til denne fra 11. mars 2026. 2 Finanstilsynets oppsummering Filialen i London står overfor omfattende krav fra lokale tilsynsmyndigheter, særlig når det gjelder å dokumentere kontroll av ikke-finansielle risikoer. Virksomheten er tett integrert med resten av konsernet, og Finanstilsynet mener filialen har høy eksponering mot operasjonell risiko. Dette krever sterk styring og kontroll både lokalt og fra bankkonsernet sentralt. Finanstilsynet mener at bankens saksnotater for engasjementer med høy antihvitvaskings-risiko (AML-risiko) må tydeliggjøre risikobegrunnelse, gjennomførte kontrolltiltak og vurdering av residualrisiko. På bakgrunn av den geopolitiske situasjonen mener Finanstilsynet det er særlig viktig at banken følger opp kundene tett. 3 Finanstilsynets vurderinger Finanstilsynet merker seg at filialen i London er en viktig del av DNBs internasjonale virksomhet. Virksomheten i filialen retter seg mot store bedriftskunder. 3.1 Organisering DNBs virksomhet i Storbritannia omfatter bankens filial og DNB (UK) Limited. DNB Carnegie London er en del av filialen. DNB (UK) Limited fungerer som en bokføringsenhet for filialens utlån og er fullt ut integrert i filialen og bankens styring og kontroll. Filialen har også et representasjonskontor i Athen (Hellas).

Finanstilsynet gjennomførte 21-22. januar 2025 tilsyn med DNB-konsernets virksomhet i New York (heretter omtalt "filialen"). Tilsynet omfattet også virksomheten organisert i datterselskapet DNB Capital LLC. Tilsynet ble gjennomført som et ledd i Finanstilsynets oppfølging av bankkonsernets soliditet, risikoeksponering og kontroll- og styringssystemer. Denne tilsynsrapporten bygger på Finanstilsynets foreløpige rapport fra 11. april 2025 og styrets kommentar til denne fra 19. juni 2025. 2 Finanstilsynets oppsummering Finanstilsynet konstaterer at bankens kredittvekst innen fornybar energi i Nord-Amerika har vært høy de siste to årene. Veksten kan ses i sammenheng med at banken har et mål om å finansiere og tilrettelegge 1500 milliarder kroner til den bærekraftige omstillingen fram mot 2030. Basert på erfaring vurderer Finanstilsynet at den høye veksten medfører økt risiko. Finanstilsynet vurderer at støtte- og subsidieordninger spiller en avgjørende rolle for fornybarprosjektene i Nord-Amerika, og identifiserer høy politisk risiko knyttet til disse ordningene. Finanstilsynet forventer at banken tar høyde for at risikoen i slike prosjekter kan være undervurdert i bankens nåværende prosjektfinansieringsmodell. Videre registrerer Finanstilsynet at banken også finansierer kunder i andre bransjer som er sårbare for endringer i rammevilkår. Finanstilsynet legger til grunn at banken aktivt vurderer ulike scenarier knyttet til geopolitisk uro og tilpasser sin strategi og kredittpolicy deretter. Det er en rekke krav fra lokale tilsynsmyndigheter når det gjelder kontrollen med spesielt AML/CFT- og IT-risiko. Virksomheten har en høy grad av sammenkobling med ulike deler av konsernet, som også bidrar til økt operasjonell risiko. Det er derfor behov for god kvalitet i prosessene og styring og kontroll i filialen, samt i bankens oppfølging av filialen.

Finanstilsynet gjennomførte tilsyn 20. – 23. november 2023 med DNB Bank ASA (org. nr. 984 851 006) (heretter omtalt "foretaket"). Formålet med tilsynet var å vurdere foretakets etterlevelse av hvitvaskingsregelverket med fokus på forretningsområdene Corporate Banking, Private Banking og Markets, herunder å følge opp merknadene fra forrige hvitvaskingstilsyn i 2020. 2 Finanstilsynets oppsummering Siden forrige hvitvaskingstilsyn hadde foretaket iverksatt flere tiltak for å forbedre etterlevelsen av hvitvaskingsregelverket. Tilsynet avdekket imidlertid områder hvor det var svakheter eller mangler, herunder i tilknytning til hvitvaskingsloven §§ 7 (risikovurdering), 19 (forsterkede kundetiltak ved korrespondentforbindelser), 25 (undersøkelser), og 35 (internkontroll). Videre har Finanstilsynet identifisert enkelte mangler i etterlevelsen av §§ 8 (rutiner), 17 (forsterkede kundetiltak), 36 (opplæring) og 38 (systemer for elektronisk overvåking). Foretaket har utarbeidet en handlingsplan som beskriver tiltak for å rette avdekkede mangler. Finanstilsynet vil følge opp foretakets gjennomføring av handlingsplanen. 3 Finanstilsynets merknader 3.1 Styring og kontroll Det følger av CRR/CRD IV-forskriften § 36 åttende ledd at foretakets retningslinjer for risikostyring skal omfatte en rutine for å identifisere og evaluere risikoer forbundet med nye og vesentlige endringer i produkter, tjenester og andre aktiviteter. Foretaket hadde gjennomført en omorganisering av virksomheten, uten at risikoen som påløp ved omorganiseringen var tilstrekkelig vurdert. Foretakets ulike forretningsområder hadde selvstendige ansvar for risiko og etterlevelse på området. Finanstilsynet påpekte at foretakets rapportering fra kontrollfunksjonene på en mer systematisk måte bør omhandle etterlevelsessituasjonen for de enkelte forretningsområdene. 3.2 Internkontroll Etter hvitvaskingsloven § 35 skal foretaket gjennom internkontroll i virksomheten sørge for at loven overholdes.

Finanstilsynet gjennomførte tilsyn 30. og 31. oktober 2024 med DNB Bank ASA (heretter banken) sitt forretningsområde Large Corporates & International (LCI), divisjon DNB Finans (heretter omtalt som divisjonen). Hovedformålet med det stedlige tilsynet var å vurdere divisjonens kredittrisiko med tilhørende styring og kontroll knyttet til gjenstandsfinansiering (bil mv.). Det ble særskilt rettet oppmerksomhet mot divisjonens vurdering av gjeldsbetjeningsevne og vurdering av tapsavsetninger innen personmarkedet. Finanstilsynet vurderte også divisjonens behandling av kunder i mislighold og bankens vurdering av grønne utlånsporteføljer i henhold til taksonomien. Divisjonens kredittrisiko med tilhørende styring og kontroll knyttet til gjenstandsfinansering til foretak ble også vurdert. Denne tilsynsrapporten bygger på Finanstilsynets foreløpige rapport av 13. januar 2025 og styrets svarbrev av 18. mars 2025. 2 Finanstilsynets oppsummering Bankens retningslinjer og rutinebeskrivelser bør tydeliggjøres på flere områder, herunder retningslinjer for bruk av medlåntaker, vurdering av inntektsstabilitet, oppfølging av kunder i mislighold samt rutiner for klagehåndtering. I beregning av betjeningsevne under utlånsforskriften, finner Finanstilsynet mangler for enkelte av kundene, og peker på at banken må hensynta all relevant informasjon i vurdering av enkeltsaker. Når det gjelder foretakets provisjonsmodell for formidling av lån gjennom bilforhandlere er det behov for ytterligere informasjon, og Finanstilsynet vil følge dette opp i en egen sak. 3 Finanstilsynets merknader Eksponeringsnivå Finanstilsynet ba i foreløpig tilsynsrapport om styrets kommentarer til hvordan markedsendringer hensyntas i forbindelse med intern modell for sikkerhetsstillelse og oppdatering av sikkerhetenes verdi. Styret beskriver i sitt svar hvordan divisjonens depotverdier og utviklingen i disse følges opp og endres i tråd med endringer i markedet.

tlf. 22 93 98 56 Styret i DNB Bank ASA Konsernsekretariatet Postboks 1600 Sentrum 0021 OSLO Vår referanse 11/3042 Deres referanse 14.02.2025 Tilsynsrapport Finanstilsynet gjennomførte stedlig tilsyn i DNB Bank ASA ("banken") 11. januar 2024. Tilsynet var en del av Finanstilsynets løpende oppfølging av bankens bruk av internmodeller for kapitalkravsberegning (IRB-metoden), jf. forskrift om kapitalkrav og nasjonal tilpasning av CRR/CRD (CRR/CRD -forskriften, §45). Tilsynet omfattet en gjennomgang av bankens rammeverk for IRB-modeller, bruk av IRB-systemet på utvalgte kredittsaker, bankens siste valideringsrapporter og valideringsrutiner. Til grunn for denne tilsynsrapporten ligger Finanstilsynets foreløpige rapport datert 23. mai 2024 og bankens brev av 10. juli 2024 ("tilsvaret"). 1. Pågående søknadsprosesser og utvikling av IRB-systemet Banken har siden 2007 hatt tillatelse til å bruke IRB-metoden for beregning av kapitalkrav for kredittrisiko. IRB-metoden innebærer at risikovekt og kapitalkrav beregnes på engasjementsnivå basert på bankens egne modeller for misligholdssannsynlighet (PD), tapsgrad (LGD) og konverteringsfaktor (KF) for poster utenom balansen. Per 2024 har banken 32 IRB-modeller fordelt på modellsegmentene bolig, usikret kreditt, gjenstandsfinansiering, små og mellomstore bedrifter (SMB) og storkunder (LC). I underkant av 70 prosent av bankens samlede utlån rapporteres etter IRB-metoden, hvorav boliglån, storkunder og SMB utgjør hhv. 50, 40 og 10 prosent. Boliglånsmodeller Modeller for foretak Banken søkte 18. mars 2021 om å ta i bruk endrede IRB-modeller for SMB-porteføljene og for storkunder. Finanstilsynet ga i brev av 22. juni 2023 tillatelse til å ta bruk endrede PD-, LGD- og KF-modeller for SMB-porteføljene med vilkår.

Finanstilsynet gjennomførte tilsyn i DNB-konsernets forretningsområde Corporate Banking (CB), divisjon BM Norge ("BMN"), 19-20. mars 2024. BMN omfatter bankens små og mellomstore bedriftskunder, storkunder innenfor eiendom, samt offentlig sektor. Tilsynet ble gjennomført som et ledd i Finanstilsynets oppfølging av bankkonsernets kreditteksponering med tilhørende styring og kontroll. Det ble lagt særlig vekt på bankens anvendelse av tapsregelverket IFRS 9, herunder tapsmodeller, tapsvurderinger og tapsavsetninger. Operasjonell risiko og klimarisiko ble også gjennomgått. Til grunn for tilsynsrapporten ligger Finanstilsynets foreløpige tilsynsrapport datert 12. september 2024 og styrets kommentarer til denne i brev av 13. november 2024. 2 Finanstilsynets oppsummering Finanstilsynet viser til at bankens modellerte tapsavsetninger er lave sammenlignet med sammenlignbare banker i Norden. Finanstilsynet mener at banken bør videreutvikle rammeverket og modellene for beregning av forventet tap. Finanstilsynet forventer at kvaliteten på forbearancemerkingen forbedres. 3 Finanstilsynets merknader 3.1 Risikonivå BMN-porteføljen utgjør om lag 25 prosent av DNBs samlede utlånsportefølje. Risikonivået i BMNporteføljen har vært noe økende, men ikke slik at det er noen systematisk eller betydelig risikoøkning i porteføljen eller i delsegmenter av den. Finanstilsynet har merket seg at det har vært en økning i volumet på watchlist, men har notert at styret og ledelsen har oppfordret organisasjonen til å ha en lav terskel for slik registrering. Det fremgår av styrets svar at watchlist preges av individuelle årsaksforhold hos enkelte kunder og svakere markedsforhold for en enkelt bransje snarere enn en generell trend. Finanstilsynet har notert seg at styret mener BMN har tett oppfølging av kunder som viser negativ migrasjon. I rapport fra tematilsyn om utlån til kontorsegmentet datert 7.

tlf. 22 93 98 82 DNB Bank ASA Konsernsekretariatet Postboks 1600 Sentrum 0021 OSLO Vår referanse 24/3544 Deres referanse 06.12.2024 Tilsynsrapport Finanstilsynet gjennomførte 16. februar 2024 tilsyn i DNB Bank ASA (heretter "banken"). Tilsynet var en del av Finanstilsynets løpende oppfølging av bankens bruk av internmodeller for kapitalkravsberegning, jf. § 45 i forskrift om kapitalkrav og gjennomføring av CRR/CRD-regelverket (CRR/CRD-forskriften). Tilsynet omfattet en gjennomgang av bankens bruk av intern modell for motpartsrisiko (IMM), herunder styring- og kontroll, samt validering. Banken fikk tillatelse av Finanstilsynet til bruk av IMM i 2019 med vilkår til bl.a. organisering, modellering og rapportering. Metoden har vært anvendt siden juni 2022 til beregning av regulatoriske kapitalkrav for rente- og valutaderivater, mens standardmetoden for motpartsrisiko ("Standardized approach for counterparty credit risk - SA-CCR") benyttes for råvare- og egenkapitalderivater. Til grunn for tilsynsrapporten ligger Finanstilsynets foreløpige rapport datert 5. september 2024 og styrets kommentarer til denne i brev av 21. oktober 2024. Finanstilsynet har følgende merknader etter det stedlige tilsynet: Organisering, styring og kontroll Foretaket skal sikre at modellen som benyttes til å beregne effektiv forventet positiv eksponering (EEPE) er integrert i foretakets daglige styring av motpartsrisiko og at det tas hensyn til resultatet av modellen i godkjenningen av kreditt, styring av motpartsrisiko, intern kapitalallokering og foretaksstyring, jf. anvendelseskravet, artikkel 289 nr. 1.

tlf. 22 93 99 66 DNB Bank ASA Ved styret Postboks 1600 Sentrum 0021 OSLO VÅR REFERANSE DERES REFERANSE DATO 24/4612 19.09.2024 Tilsynsrapport Finanstilsynet gjennomførte stedlig IKT-tilsyn i DNB Bank ASA (DNB eller foretaket) 22. mai 2024 etter å ha varslet om tilsynet 15. april 2024. Nedenfor følger Finanstilsynets tilsynsrapport. Hensikten med tilsynet var å vurdere DNB Bank ASAs Personmarkedsområdets (PM) gjennomføring av virksomhetsanalyse ved avbrudd (BIA), vurdere PMs kontinuitetsplanlegging, inkludert vurdering av selve kontinuitetsplanen (BCP). Videre å kontrollere om PMs etablerte IKTløsninger for kontinuitet ivaretar kravene som er satt i BIA, vurdere PMs respons- og gjenopprettingsplaner, vurdere testingen av beredskap og kontinuitet, inkludert involvering av IKTtjenesteleverandører, samt vurdere PMs kommunikasjons- og eskaleringsplaner i forbindelse med kriser. Til grunn for tilsynsrapporten ligger Finanstilsynets foreløpige rapport datert 14. juni 2024 og styrets kommentarer til rapporten i brev av 28. august 2024. Finanstilsynet har følgende merknader etter det stedlige tilsynet: Overordnet risikostyring CRR/CRD IV-forskriften § 35 stiller krav om at styret skal godkjenne og regelmessig vurdere retningslinjer for risikoer foretaket påtar seg og for å identifisere, styre, overvåke og kontrollere risikoene. IKT-forskriften § 2 første ledd stiller videre krav til at foretaket skal fastsette overordnede mål, strategier og sikkerhetskrav for IKT-virksomheten. Finansforetaksloven § 13-5 stiller krav til forsvarlig virksomhet og god forretningsskikk. Foretaket skal ha klare og hensiktsmessige styrings- og kontrollsystemer samt hensiktsmessige retningslinjer og rutiner for å styre, overvåke, og rapportere risiko foretaket er eller kan bli eksponert for, jf.

tlf. 22 93 99 51 DNB Bank ASA Postboks 1600 Sentrum 0021 OSLO VÅR REFERANSE DERES REFERANSE DATO 23/7483 29.05.2024 Tilsynsrapport Finanstilsynet gjennomførte stedlig tilsyn i DNB Bank ASA (DNB) 12. og 15. september 2023. Tilsynet hadde som formål å bekrefte at DNBs løsning for betalingsfullmektigers og opplysningsfullmektigers tilgang til konto er i henhold til bestemmelsene i PSD2-direktivet (DIRECTIVE (EU) 2015/2366) slik disse kommer til uttrykk i den norske lovgivningen, og delegert kommisjonsforordning 2018/389 (RTS), jf. forskrift om systemer for betalingstjenester § 12, i det følgende omtalt som PSD2-reguleringen. Til grunn for tilsynsrapporten ligger Finanstilsynets foreløpige rapport datert 22. desember 2023, og styrets kommentarer til rapporten i brev av 14. mars 2024. Finanstilsynet har følgende merknader etter tilsynet: Planlegging, styring og kontroll Ifølge IKT-forskriften § 2 skal foretaket utarbeide beskrivelse av den enkelte prosess og hvordan ansvaret for administrasjon, anskaffelse, utvikling, drift, systemvedlikehold, sikring av informasjon og avvikling utføres på en betryggende måte. Foretaket skal videre oppnevne en ansvarlig i foretaket for de ulike delene av IKT-virksomheten. I foreløpig rapport pekte Finanstilsynet på at banken bør ha en klar organisasjonsstruktur og tydelig ansvarsfordeling, og mente at roller og ansvar mellom teknologi-personell i IT-team og linjen bør tydeliggjøres. Finanstilsynet kommenterte videre at det syntes å være ulike forståelser av hvem som er "Accountable" og i hvilken grad en "Accountable" skal verifisere krav de ikke selv skal implementere. Innholdet i rollene "Accountable" og "Responsible" og ansvarsdelingen mellom disse bør etter Finanstilsynets mening klargjøres.

Finanstilsynet har gjennomført tematilsyn i DNB Bank ASAs (Banken) forretningsområde DNB Markets (Markets). Tematilsynet ble varslet i brev av 15. februar 2022, og var i utgangspunktet begrenset til virksomheten innen Markets' divisjon Valuta/Renter/Råvarer (VRR). Banken har tillatelse til å yte investeringstjenestene nevnt i verdipapirhandelloven (vphl.) § 2-1 (1) nr. 1, 2, 3, 5, 6 og 7 samt tilknyttede tjenester nevnt i vphl. § 2-6 (1) nr. 1, 3, 4, 5, 6 og 7. VRR tilbyr tjenester knyttet til rådgivning, handel og analyse innen valuta, derivater (valuta, renter, råvarer), obligasjoner og pengemarkedsinstrumenter. VRR bistår også bedriftskunder med kapitalinnhenting ved plassering av emisjoner i obligasjoner og sertifikater. Hoveddelen av VRRs kunder er bedriftskunder av Banken med behov for risikostyring innen valuta og renter. Banken mottok Finanstilsynets foreløpige tilsynsrapport i brev datert 5. mai 2023 (Rapporten). Banken ga sine kommentarer til Rapporten i brev datert 16. juni 2023 samt e-poster datert 16. august og 23. august 2023 (Tilsvaret). Rapportens foreløpige merknader om DNB Konsernrevisjonen, herunder håndteringen av og undersøkelser knyttet til et anonymt varsel, og Bankens kommentarer til dette i Tilsvaret, er ikke behandlet i denne endelige tilsynsrapporten. Dette forholdet vil bli behandlet separat og som ledd i et bredere tilsyn med Bankens styring og kontroll. 2. Klassifisering av kunder 2.1. Rettslig grunnlag Verdipapirforetak skal kategorisere sine kunder som ikke-profesjonell, profesjonell, eller kvalifisert motpart, jf. vphl. §§ 10-6, 10-7 og 10-23. Det følger av vphl. § 10-7 (1) at en kunde regnes som ikkeprofesjonell dersom kunden verken anses som profesjonell etter § 10-6 eller er omklassifisert til profesjonell etter § 10-8. Etter vphl.

Finanstilsynet ber foretaket sende kopi av dette brev til valgt revisor.

Finanstilsynet gjennomførte tematilsyn i DNB Bank ASA 6. april 2022. Tematilsynet dekket forhold knyttet til markedsovervåkingsfunksjonen og markedsovervåkingssystemene i DNB Markets (heretter omtalt som Foretaket), og er en del av et bredere tilsyn med tre ulike hovedtema som ble varslet i brev 15. februar 2022 (Varselet). Formålet med tematilsynet har vært å undersøke hvordan Foretaket etterlever kravene til markedsovervåking og rapportering, jf. Europaparlaments- og rådsforordning (EU) nr. 596/2014 om markedsmisbruk (MAR), som ble gjennomført i norsk rett 1. mars 2021. Det følger av MAR artikkel 16 nr. 2, se verdipapirhandelloven (vphl.) § 3-1, at enhver person som på forretningsmessig grunnlag tilrettelegger eller gjennomfører transaksjoner, skal etablere og opprettholde effektive ordninger, systemer og fremgangsmåter for å avdekke og rapportere mistenkelige ordrer og transaksjoner. Kravene til markedsovervåking og rapportering er nærmere spesifisert i delegert kommisjonsforordning (EU) 2016/957 (Kommisjonsforordningen), se verdipapirforskriften (vpf.) § 3-1 (8). Foretaket mottok Finanstilsynets foreløpige tilsynsrapport 1. november 2022 (Rapporten), og har gitt sine kommentarer til denne i brev datert 30. november 2022 (Tilsvaret). 2. KORT OM FORETAKETS MARKEDSOVERVÅKING Finanstilsynet har etterspurt og gjennomgått dokumentasjon knyttet til Foretakets markedsovervåkingsfunksjon og systemer for markedsovervåking. Dokumentasjonen omfatter blant annet relevante rutiner og retningslinjer, systembeskrivelser og alarmstatistikk. Group Compliance Markets (Compliance) har gjennomført en risikovurdering av markedsmisbruk innenfor alle grupper av finansielle instrumenter som handles gjennom Foretaket. Risikovurderingen ble gjennomført i samarbeid med representanter for aktuelle enheter i divisjonene Valuta/Renter/Råvarer og Aksjehandel, og er utgangspunkt for Foretakets vurdering av omfanget av overvåking for de ulike produktene. Foretaket har et system for elektronisk overvåking av transaksjoner i aksjer og aksjerelaterte derivater.

~ n V FINANSTILSYNET THE FINANCIAL SUPERVISORY AUTHORITY OF NORWAY Styret i DNB Bank ASA Postboks 1600 Sentrum 0021 OSLO VAR REFERANSE 21/7292 Tilsynsrapport DERES REFERANSE UNNTATT OFFENTLIGHET DATO Offl. § 13 1. ledd, jf. fvl. § 131. 02.06.2022 ledd nr. 1-2 Gjelder merkede avsnitt Finanstilsynet gjennomførte tilsyn av DNB-konsernets virksomhet i Sverige ("Filialen") 12. og 13. oktober 2021. Tilsynet ble gjennomført som et ledd i Finanstilsynets oppfølging av bankkonsernets soliditet, risikoeksponering og kontroll- og styringssystemer. Tilsynet hadde særlig fokus på utlånsporteføljene. Tilsynet ble som følge av den aktuelle smittevernsituasjonen, gjennomført digitalt. Til grunn for tilsynsrapporten ligger Finanstilsynets foreløpige tilsynsrapport datert 2. februar 2022 og foretakets kommentarer til denne i brev av 6. april 2022. Finanstilsynet har følgende merknader etter tilsynet: FORHOLD KNYTTET TIL RISIKONIVÅ DNB Markets Sverige har hatt en høy vekst siden starten i 2007 og frem til i dag. Området tilbyr en full bredde av investeringsbankprodukter, herunder sikringsinstrumenter, rådgivning, tilrettelegging av lån og kapitalinnhenting. DNB Markets er en viktig del av bankens virksomhet på storkundeområdet. Virksomheten er i utgangspunktet kunderettet og uten lokal risikotaking. Finanstilsynets vurdering er at DNB Markets Sverige primært representerer operasjonell risiko og etterlevelsesrisiko. DNB Markets Sverige har god lønnsomhet og det er fortsatt vekstambisjoner for området. Finanstilsynet pekte i foreløpig rapport på at vekst også fordrer stor oppmerksomhet på etterlevelse av regelverket på investeringsbankområdet og at dette er et område som banken bør forbedre. FINANSTILSYNET Revierstredet 3 Postboks 1187 Sentrum 0107 Oslo Telefon 22 93 98 00 post@finanstilsynet.no www. finanstilsynet.

tlf 22 93 98 56 DNB Bank ASA Konsernsekretariatet Postboks 1600 0021 Oslo VÅR REFERANSE DERES REFERANSE UNNTATT OFFENTLIGHET DATO 11/3042 Offl. § 13 1. ledd, jf. fvl. § 13 1. ledd nr. 2 Gjelder merkede avsnitt 16.02.2022 Tilsynsrapport-IRB-tilsyn Finanstilsynet gjennomførte stedlig tilsyn i DNB 9. desember 2020. Tilsynet var en del av Finanstilsynets løpende oppfølging av bankens bruk av interne modeller for beregning av kapitalkrav for kredittrisiko (IRB). Til grunn for disse merknadene ligger Finanstilsynets foreløpige rapport datert 16. september 2021 og styrets kommentarer i brev av 29. oktober 2021. Finanstilsynet har følgende merknader etter det stedlige tilsynet. IRB-modeller Bankens modellportefølje er omfattende og består av 32 modeller for beregning av sannsynlighet for mislighold (PD), tap gitt mislighold (LGD) og konverteringsfaktor (KF) for utenombalanseposter. Banken har i 2020 og 2021 søkt om endringer i de fleste av modellene. Som del av søknadsbehandlingen undersøker Finanstilsynet hvorvidt modellene er i tråd med EBAs retningslinjer for PD- og LGD-estimering og oppfyller kravene til forsvarlighet, jf. Finanstilsynets vurderinger av dette i rundskriv 3/2021. Finanstilsynet bemerket i foreløpig rapport at valideringsresultater har påvist svakheter i flere modeller som medfører usikkerhet knyttet til målt risiko. Finanstilsynet la til grunn at funn og anbefalinger i valideringsrapporten følges opp i omsøkte modellendringer, og ba banken vurdere om det er behov for midlertidige tiltak i form av ekstra sikkerhetsmarginer, før nye kalibreringsnivåer og modeller tas i bruk.

tlf 22 93 98 00 Styret DNB Bank ASA Konsernsekretariatet 0021 OSLO VÅR REFERANSE DERES REFERANSE UNNTATT OFFENTLIGHET DATO 21/391 Offl. § 13 1. ledd, jf. fvl. § 13 1. ledd nr. 1-2 20.12.2021 Gjelder kun merkede avsnitt Tilsynsrapport Finanstilsynet gjennomførte tilsyn i DNB Bank ASA, forretningsområde Personmarked (PM) 11. og 12. mars 2021. Tilsynet var ledd i Finanstilsynets risikobaserte tilsynsvirksomhet og omfattet risikoeksponering på kredittområdet, styring og kontroll av kredittrisiko, samt forbruksfinansiering (kredittkortlån og usikrede forbrukslån). Enkelte forhold knyttet til virksomhetsstyring og operasjonell risiko ble også behandlet. Til grunn for tilsynsrapporten ligger Finanstilsynets foreløpige tilsynsrapport datert 17. juni og foretakets kommentarer til denne i brev av 15. september 2021. Finanstilsynet har følgende merknader etter tilsynet: RISIKONIVÅ Overordnet strategi og finansiell plan I konsernets strategi er etterlevelse løftet frem som en strategisk ambisjon. Finanstilsynet etterlyste i foreløpig tilsynsrapport en nærmere konkretisering i områdeplanen av hvilke områder innenfor etterlevelse som er særskilt viktige i forretningsområdet PM. Finanstilsynet bemerket også at bærekraft og klima ikke var trukket frem i områdeplanen. Finanstilsynet noterer fra bankens svarbrev at banken vil innarbeide en nærmere konkretisering i PMs områdeplan av de vesentligste områdene innenfor etterlevelse, og beskrive hvordan de respektive divisjoner skal sikre etterlevelse. Finanstilsynet noterer også at bærekraft og klima vil være blant disse områdene.

Kopi av tilsynsrapporten bes sendt intern og ekstern revisor.

tlf 22 93 98 00 Styret i DNB Bank ASA Konsernsekretariatet Postboks 1600 Sentrum 0021 OSLO VÅR REFERANSE DERES REFERANSE UNNTATT OFFENTLIGHET DATO 20/9936 Offl. § 13 1. ledd, jf. fvl. § 13 1. ledd nr. 1-2 17.06.2021 Gjelder kun merkede avsnitt Tilsynsrapport Finanstilsynet gjennomførte tilsyn i DNB Bank ASA, divisjon Små og Mellomstore bedriftskunder (SME) 4. og 5. november 2020. Tilsynet var ledd i Finanstilsynets risikobaserte tilsynsvirksomhet. Gjennomgangen omfattet risikoeksponering på kredittområdet, styring og kontroll av kredittrisiko, samt enkelte forhold knyttet til virksomhetsstyring og operasjonell risiko. Tilsynet ble som følge av smitteverntiltak gjennomført digitalt. Til grunn for tilsynsrapporten ligger Finanstilsynets foreløpige tilsynsrapport datert 19. februar og foretakets kommentarer til denne i brev av 3. mai 2021. Finanstilsynet har følgende merknader etter tilsynet: RISIKOEKSPONERING Tapsavsetninger Engasjementsvolum med vesentlig økning i kredittrisiko (trinn 2) økte betydelig i første halvår 2020. Den vesentligste delen av økningen fant sted i første kvartal. Mye av dette skyldtes et generelt påslag i forventet misligholdsannsynlighet (PD) for å ta høyde for en forventet forverring. Finanstilsynet stilte i den foreløpige tilsynsrapporten spørsmål om hensiktsmessigheten av et mer differensiert påslag. I bankens svarbrev går det frem at bakgrunnen for den generelle justeringen var at banken anså at hensynet til differensiering var hensyntatt gjennom øvrige individuelle vurderinger og segmentspesifikke makroprognoser. Porteføljekvalitet Finanstilsynet viste i den foreløpige tilsynsrapporten til at det i 2020 var en økning i andelen av tapsutsatte og misligholdte engasjementer i divisjonen.

Finanstilsynet viser til tilsyn i DNB Bank ASA ("banken") 4.-7. februar 2020, foreløpig rapport og varsel om overtredelsesgebyr av 4. desember 2020, bankens tilsvar av 11. februar 2021 og tilsynsrapport 30. april 2021. Det vises også til tilsynsrapport etter undersøkelsene av Samherji-saken av 4. desember 2020. Banken har i tilsvaret merknader til flere av de faktiske funnene som ligger til grunn for varselet om overtredelsesgebyr. Disse er gjengitt og kommentert i vedlagte tilsynsrapport. Banken anfører videre at det ikke bør ilegges overtredelsesgebyr, og at det i alle tilfeller må utmåles lavere enn de 400 MNOK som ble varslet. Banken synes generelt å anføre at Finanstilsynets vurderinger er for strenge, og viser gjennomgående til arbeid som er utført etter tilsynstidspunktet. Bankens anførsler er nærmere omtalt i punktene 2 til 6. Finanstilsynet har merket seg forbedringsarbeidet i banken, men påpeker at skjæringstidspunktet for lovbruddene er status slik den var på tilsynstidspunktet. 2 Bakgrunn og tilsynsmessig oppfølging av DNBs etterlevelse av hvitvaskingsregelverket Finanstilsynet gjennomførte tilsyn av DNBs etterlevelse av hvitvaskingsregelverket i desember 2018. Tilsynet avdekket mangler i etterlevelsen på en rekke områder. Det ble derfor varslet et oppfølgingstilsyn som ble gjennomført i februar 2020. I 2019 publiserte Wikileaks en dokumentserie om det islandske fiskerikonsernet Samherji, som impliserte at bestikkelser ble betalt til representanter for namibiske myndigheter via kontoer i DNB, samt at fortjenesten fra urettmessig ervervede fiskekvoter som var tildelt basert på bestikkelsene, ble overført til Samherji gjennom DNB. Finanstilsynet iverksatte en undersøkelse av saken i november 2019, og rapport med kritiske merknader ble sendt banken i desember 2020.

tlf 22 93 98 00 Styret i DNB Bank ASA Postboks 1600 Sentrum 0021 OSLO VÅR REFERANSE DERES REFERANSE UNNTATT OFFENTLIGHET DATO 20/976 Offl. § 13 1. ledd, jf. fvl. § 13 1. ledd nr. 2 18.02.2021 Gjelder merkede avsnitt Tilsynsrapport Finanstilsynet gjennomførte tilsyn i DNB Bankkonsernet (heretter "DNB" eller "banken") 24. – 25. august 2020 der det spesielt ble lagt vekt på bankens styring og kontroll av markedsrisiko samt risikoeksponering og rammeverk for styring og kontroll av renterisiko fra bankporteføljen (IRRBB). Tilsynet i DNB ble gjennomført som et ledd i Finanstilsynets risikobaserte tilsynsvirksomhet. Til grunn for tilsynsrapporten ligger Finanstilsynets foreløpige tilsynsrapport datert 9. november 2020 og bankens kommentarer til den foreløpige tilsynsrapporten i brev av 14. januar 2021. Finanstilsynet har følgende merknader etter det stedlige tilsynet: I. FORHOLD KNYTTET TIL STYRING OG KONTROLL 1. Styrende dokumenter Format og innhold Etter finansforetaksloven § 13-5 (1) skal finansforetak ha hensiktsmessige retningslinjer og rutiner for å identifisere, styre, overvåke og rapportere risiko foretaket er, eller kan bli, eksponert for. Etter forskrift om kapitalkrav og nasjonal tilpasning av CRR/CRD IV (CRR/CRD IV-forskriften) § 35 er det del av styrets ansvar å fastsette og regelmessig vurdere disse retningslinjene. Finanstilsynet vurderte i foreløpig rapport at styrende dokumenter på flere hierarkinivåer er for kortfattede, at beskrivelser er holdt på et overordnet nivå, og at beskrivelsene i flere tilfeller gjentas i underliggende dokumenter.

Finanstilsynet gjennomførte temabasert stedlig tilsyn i DNB Bank ASA den 11. desember 2018. Tematilsynet dekket primært forhold knyttet til informasjonshåndtering og ordredokumentasjon innenfor forretningsområdet DNB Markets (heretter omtalt som Foretaket). Foretaket har konsesjon til å yte investeringstjenestene nr. 1, 2, 3, 5, 6 og 7 som nevnt i verdipapirhandelloven (vphl.) § 2-1 (1), samt de tilknyttede tjenestene nr. 1, 3, 4, 5, 6 og 7 som nevnt i vphl. § 2-6 (1). Foretaket hadde på tidspunktet for det stedlige tilsynet hovedkontor i Oslo, og kontorer i Trondheim, Bergen, Tønsberg, Innlandet og Stavanger, samt Stockholm, London, Singapore, Shanghai og New York. Foretaket hadde også et datterselskap med hovedkontor i New York. På tilsynstidspunktet hadde Foretaket med datterselskap totalt 715 ansatte. Foretaket mottok foreløpig tilsynsrapport (Rapporten) i brev av 18. mars 2020, og har gitt sine kommentarer til denne i brev av 18. juni 2020 (Tilsvaret). Lov- og forskriftshenvisninger i nærværende rapport er hovedsakelig til verdipapirhandelloven av 29. juli 2007 nr. 75 med tilhørende forskrift som var gjeldende for tidsrommet tilsynet omfatter. Beskrivelsene i rapporten tar følgelig ikke hensyn til endret lov som følge av gjennomføringen av MiFID II og MiFIR, som trådte i kraft 1. januar 2019. Europaparlaments- og rådsforordning (EU) nr. 596/2014 om markedsmisbruk (heretter omtalt som markedsmisbruksforordningen – MAR) er på nåværende tidspunkt ikke gjennomført i norsk rett, og er følgelig ikke hensyntatt i det følgende. Foretakets håndtering av innsideinformasjon og føring av innsidelister er således vurdert etter reglene i verdipapirhandelloven som beskrevet over. 2 Dokumentasjon av lydopptak 2.

Tilsynsrapport - DNB Bank ASA Tilsynsrapporter og vedtak Brev datert 29. september 2020. Brev Tilsynsrapport - DNB Bank ASA (pdf) Om tilsynsrapporter og vedtak Finanstilsynet gjennomfører tilsyn hos foretak eller personer som driver konsesjonsbelagt virksomhet. Etter et tilsyn oppsummerer Finanstilsynet hovedfunnene i en tilsynsrapport. Tilsynsrapporten blir sendt til foretaket/personen og publiseres på Finanstilsynets nettsted. Hvis foretaket har brutt regelverket, kan vi fatte et vedtak rettet mot foretaket. Dette vil i så fall framgå av tilsynsrapporten. Et vedtak kan være å pålegge foretaket/personen å rette opp i forhold ilegge overtredelsesgebyr trekke tilbake en tillatelse Hvilke former for vedtak Finanstilsynet fatter, avhenger av hvilke regler som er brutt. Hvis foretaket/personen klager på vedtaket fra Finanstilsynet, vil saken over bli oppdatert med informasjon om det. Til toppen av siden expand_less

Merknader - endelig rapport DNB Bank ASA Tilsynsrapporter og vedtak Brev datert 19. november 2019 Brev Merknader - endelig rapport DNB Bank ASA (pdf) Om tilsynsrapporter og vedtak Finanstilsynet gjennomfører tilsyn hos foretak eller personer som driver konsesjonsbelagt virksomhet. Etter et tilsyn oppsummerer Finanstilsynet hovedfunnene i en tilsynsrapport. Tilsynsrapporten blir sendt til foretaket/personen og publiseres på Finanstilsynets nettsted. Hvis foretaket har brutt regelverket, kan vi fatte et vedtak rettet mot foretaket. Dette vil i så fall framgå av tilsynsrapporten. Et vedtak kan være å pålegge foretaket/personen å rette opp i forhold ilegge overtredelsesgebyr trekke tilbake en tillatelse Hvilke former for vedtak Finanstilsynet fatter, avhenger av hvilke regler som er brutt. Hvis foretaket/personen klager på vedtaket fra Finanstilsynet, vil saken over bli oppdatert med informasjon om det. Til toppen av siden expand_less

Merknader - endelig rapport DNB Bank ASA Tilsynsrapporter og vedtak Brev datert 27. september 2019. Brev Merknader - endelig rapport DNB Bank ASA (pdf) Om tilsynsrapporter og vedtak Finanstilsynet gjennomfører tilsyn hos foretak eller personer som driver konsesjonsbelagt virksomhet. Etter et tilsyn oppsummerer Finanstilsynet hovedfunnene i en tilsynsrapport. Tilsynsrapporten blir sendt til foretaket/personen og publiseres på Finanstilsynets nettsted. Hvis foretaket har brutt regelverket, kan vi fatte et vedtak rettet mot foretaket. Dette vil i så fall framgå av tilsynsrapporten. Et vedtak kan være å pålegge foretaket/personen å rette opp i forhold ilegge overtredelsesgebyr trekke tilbake en tillatelse Hvilke former for vedtak Finanstilsynet fatter, avhenger av hvilke regler som er brutt. Hvis foretaket/personen klager på vedtaket fra Finanstilsynet, vil saken over bli oppdatert med informasjon om det. Til toppen av siden expand_less

Merknader - endelig rapport DNB Bank ASA Tilsynsrapporter og vedtak Brev datert 12. august 2019 Brev Merknader - endelig rapport DNB Bank ASA (pdf) Om tilsynsrapporter og vedtak Finanstilsynet gjennomfører tilsyn hos foretak eller personer som driver konsesjonsbelagt virksomhet. Etter et tilsyn oppsummerer Finanstilsynet hovedfunnene i en tilsynsrapport. Tilsynsrapporten blir sendt til foretaket/personen og publiseres på Finanstilsynets nettsted. Hvis foretaket har brutt regelverket, kan vi fatte et vedtak rettet mot foretaket. Dette vil i så fall framgå av tilsynsrapporten. Et vedtak kan være å pålegge foretaket/personen å rette opp i forhold ilegge overtredelsesgebyr trekke tilbake en tillatelse Hvilke former for vedtak Finanstilsynet fatter, avhenger av hvilke regler som er brutt. Hvis foretaket/personen klager på vedtaket fra Finanstilsynet, vil saken over bli oppdatert med informasjon om det. Til toppen av siden expand_less

Merknader - endelig rapport DNB Bank ASA Tilsynsrapporter og vedtak Brev datert 7. juni 2019. Brev Merknader - endelig rapport DNB Bank ASA (pdf) Om tilsynsrapporter og vedtak Finanstilsynet gjennomfører tilsyn hos foretak eller personer som driver konsesjonsbelagt virksomhet. Etter et tilsyn oppsummerer Finanstilsynet hovedfunnene i en tilsynsrapport. Tilsynsrapporten blir sendt til foretaket/personen og publiseres på Finanstilsynets nettsted. Hvis foretaket har brutt regelverket, kan vi fatte et vedtak rettet mot foretaket. Dette vil i så fall framgå av tilsynsrapporten. Et vedtak kan være å pålegge foretaket/personen å rette opp i forhold ilegge overtredelsesgebyr trekke tilbake en tillatelse Hvilke former for vedtak Finanstilsynet fatter, avhenger av hvilke regler som er brutt. Hvis foretaket/personen klager på vedtaket fra Finanstilsynet, vil saken over bli oppdatert med informasjon om det. Til toppen av siden expand_less

Merknader etter IRB-tilsyn - Endelig rapport DNB Bank ASA Tilsynsrapporter og vedtak Brev datert: 19. november 2018. Brev Merknader etter IRB-tilsyn - Endelig rapport DNB Bank ASA (pdf) Om tilsynsrapporter og vedtak Finanstilsynet gjennomfører tilsyn hos foretak eller personer som driver konsesjonsbelagt virksomhet. Etter et tilsyn oppsummerer Finanstilsynet hovedfunnene i en tilsynsrapport. Tilsynsrapporten blir sendt til foretaket/personen og publiseres på Finanstilsynets nettsted. Hvis foretaket har brutt regelverket, kan vi fatte et vedtak rettet mot foretaket. Dette vil i så fall framgå av tilsynsrapporten. Et vedtak kan være å pålegge foretaket/personen å rette opp i forhold ilegge overtredelsesgebyr trekke tilbake en tillatelse Hvilke former for vedtak Finanstilsynet fatter, avhenger av hvilke regler som er brutt. Hvis foretaket/personen klager på vedtaket fra Finanstilsynet, vil saken over bli oppdatert med informasjon om det. Til toppen av siden expand_less

Merknader - endelig rapport DNB Bank ASA Tilsynsrapporter og vedtak Brev datert 19. november 2018 Brev Merknader - endelig rapport DNB Bank ASA (pdf) Om tilsynsrapporter og vedtak Finanstilsynet gjennomfører tilsyn hos foretak eller personer som driver konsesjonsbelagt virksomhet. Etter et tilsyn oppsummerer Finanstilsynet hovedfunnene i en tilsynsrapport. Tilsynsrapporten blir sendt til foretaket/personen og publiseres på Finanstilsynets nettsted. Hvis foretaket har brutt regelverket, kan vi fatte et vedtak rettet mot foretaket. Dette vil i så fall framgå av tilsynsrapporten. Et vedtak kan være å pålegge foretaket/personen å rette opp i forhold ilegge overtredelsesgebyr trekke tilbake en tillatelse Hvilke former for vedtak Finanstilsynet fatter, avhenger av hvilke regler som er brutt. Hvis foretaket/personen klager på vedtaket fra Finanstilsynet, vil saken over bli oppdatert med informasjon om det. Til toppen av siden expand_less