Fana Sparebank

tlf. 22 93 99 66 Fana Sparebank Postboks 10 Nesttun 5852 BERGEN VÅR REFERANSE DERES REFERANSE DATO 23/9322 26.04.2024 Tilsynsrapport Finanstilsynet gjennomførte stedlig IKT-tilsyn i Fana Sparebank (Fana) 25. og 26. oktober 2023. Hensikten med tilsynet var å gjøre en vurdering av hvordan foretaket administrerer, utvikler, drifter, vedlikeholder og sikrer IKT-systemer og -tjenester. Tilsynet ble avgrenset til elektronisk forsvar og tilhørende emner innen IKT-sikkerhet, og styring og kontroll med IKT-virksomheten. Videre ønsket Finanstilsynet å gjøre en vurdering av foretakets beredskapsarbeid relevant for IKT-området, herunder vurdere beredskapen i foretaket og for utkontrakterte IKT-tjenester, samt overholdelse av regulatoriske krav på IKT-området. Til grunn for tilsynsrapporten ligger Finanstilsynets foreløpige rapport datert 12. februar 2024 og styrets kommentarer til rapporten i brev av 12. april 2024. Finanstilsynet har følgende merknader etter det stedlige tilsynet: 1. Overordnet styring og kontroll 1.1. Organisering Det framgår av finansforetaksloven § 8-6 første ledd at styret skal sørge for forsvarlig organisering av virksomheten. Videre stilles det krav til at finansforetak skal ha uavhengige kontrollfunksjoner med ansvar for risikostyring, etterlevelse og internrevisjon, jf. § 13-5 andre ledd. CRR/CRD IVforskriften stiller krav i § 38 om at foretaket skal ha en uavhengig risikokontrollfunksjon med tilstrekkelig kompetanse og ressurser, og at risikokontrollfunksjonen skal sikre at alle vesentlige risikoer i foretaket er identifisert, målt og rapportert av de relevante organisatoriske enhetene.

tlf 22 93 99 95 Fana Sparebank v/Styret i Fana Sparebank Postboks 10 Nesttun 5852 BERGEN VÅR REFERANSE DERES REFERANSE DATO 21/6989 21.10.2022 Tilsynsrapport Finanstilsynet gjennomførte stedlig tilsyn i Fana Sparebank (heretter "banken") 19. – 22. oktober 2021, som ledd i den risikobaserte tilsynsvirksomheten. Formålet var å gjennomgå bankens styring og kontroll av risikoen for hvitvasking og terrorfinansiering, herunder etterlevelsen av hvitvaskingsloven med tilhørende forskrifter. Denne rapporten omfatter kun den delen av tilsynet som omhandlet etterlevelsen av hvitvaskingsregelverket. Det vises til egen tilsynsrapport datert 7. juli 2022, for merknadene fra øvrige deler av tilsynet. Til grunn for denne tilsynsrapporten ligger Finanstilsynets foreløpige rapport av 22. mars 2022, samt styrets kommentarer til rapporten i brev av 6. mai 2022. Finanstilsynet har følgende merknader etter tilsynet: 1. Organisering og ansvarsforhold 1.1 Rettslig grunnlag og Finanstilsynets forventninger Styret og administrerende banksjef har det overordnede ansvaret for at banken etterlever hvitvaskingsregelverket. Hvitvaskingsloven § 8 femte ledd krever at banken utpeker en person i ledelsen som hvitvaskingsansvarlig. Vedkommende skal ha ansvar for at rutinene gjennomføres og etterleves i virksomheten, og for rapportering av mistenkelige forhold til Økokrim. Hvitvaskingsansvarliges arbeidsoppgaver kan delegeres til andre i foretaket, der dette er hensiktsmessig. I tilknytning til delegeringen må det foreligge tilstrekkelige instrukser og rutiner. Det skal ikke kunne oppstå tvil om hvilken person eller stilling en oppgave er delegert til. Banken må påse at den som det delegeres til, har tilstrekkelig kompetanse til å ivareta oppgaven. 1.

tlf 22 93 97 72 Styret i Fana Sparebank Postboks 10 Nesttun 5852 BERGEN VÅR REFERANSE DERES REFERANSE DATO 21/6989 AR488287457 07.07.2022 Tilsynsrapport Tilsynsrapporten oppsummerer tilsyn i Fana Sparebank 19. - 22. oktober 2021. Tilsynet dekket bankens overordnede styrings- og kontrollsystemer, bankens eksponering og risikostyring av finansiell og operasjonell risiko. Til grunn for tilsynsrapporten ligger Finanstilsynets foreløpige rapport datert 8. mars 2022 og styrets svar datert 6. mai 2022. Finanstilsynet har følgende merknader etter tilsynet: OVERORDNEDE FORHOLD Forretningsmodell, strategiske valg og økonomisk status Finanstilsynet ba i foreløpig tilsynsrapport styret om å utdype de strategiske vurderingene bak satsningen på det digitale tjenestekonseptet Himla Banktjenester, herunder også vurderinger rundt geografisk nedslagsfelt i lys av sparebankmodellen. Finanstilsynet registrerer styrets svar som redegjør for strategiske vurderinger som lå til grunn for opprettelse av merkevaren og konseptet Himla Banktjenester, bankens syn på geografisk nedslagsfelt samt hovedforskjellene mellom digitalt betjeningskonsept og bankens øvrige kundebetjening. I foreløpig tilsynsrapport kommenterte Finanstilsynet at bankens strategidokument i større grad bør drøfte strategiske valg, vekst, inntjening og kapitaldekning, og det bør tas stilling til hvilket langsiktig kapitalnivå som anses å være forenlig med risikoen som følger av bankens ambisjoner, slik at strategi- og ICAAP-dokumentet opererer med samme minimumskrav til ren kjernekapitaldekning. Styret redegjør i sitt svar nærmere for det strategiske rammeverket, strategiprosessen og bankens oppfølging av måltall. Styret bekrefter Finanstilsynets forståelse av at hovedstrategidokumentet ikke inneholder mål for ren kjernekapitaldekning, kjernekapitaldekning eller samlet kapitaldekning.