Fornebu Sparebank

tlf 22 93 99 95 Styret i Fornebu Sparebank Postboks 155 1325 LYSAKER VÅR REFERANSE DERES REFERANSE UNNTATT OFFENTLIGHET DATO 20/8038 Offl §§ 13 og 24 (1), finanstll § 7, fvl § 13. Gelder kun merkede deler 31.05.2021 Tilsynsrapport Finanstilsynet gjennomførte stedlig tilsyn i Fornebu Sparebank (heretter "banken") 5. og 6. oktober 2020, som ledd i den risikobaserte tilsynsvirksomheten. Formålet var å gjennomgå bankens styring og kontroll av risikoen for hvitvasking og terrorfinansiering, herunder etterlevelsen av hvitvaskingsloven med tilhørende forskrifter. Til grunn for denne tilsynsrapporten ligger Finanstilsynets foreløpige rapport av 1. februar 2021, samt styrets kommentarer til rapporten i brev av 11. mars 2021. 1. Organisering og ansvarsforhold Rettslig grunnlag og Finanstilsynets forventninger Hvitvaskingsloven § 8 femte ledd krever at rapporteringspliktige utpeker en person i ledelsen som hvitvaskingsansvarlig. Vedkommende skal ha ansvar for at rutinene implementeres og etterleves i virksomheten, og for rapportering av mistenkelige forhold til Økokrim. Hvitvaskingsansvarliges arbeidsoppgaver kan delegeres til andre i foretaket, der dette er hensiktsmessig. En eventuell delegering kan omfatte en eller flere navngitte personer eller navngitte stillinger. Virksomhetene må ha klare instrukser og rutiner som beskriver oppgavefordelingen. Det skal ikke kunne oppstå tvil om hvilken person eller stilling en oppgave er delegert til. Det skal også sikres at personer som utfører den delegerte oppgaven, har tilstrekkelig kompetanse til å kunne gjennomføre den.

at banken vurderer at investeringen ikke er risikofri, men at den må sees i sammenheng med deltakelsen i Eika-samarbeidet. Bankens rentefond og innskudd på tidspunktet for det stedlige tilsynet hadde en lav rente- og kredittrisiko. Finanstilsynet noterer av styrets svarbrev at bankens plasseringer ifølge forvalters opplysninger i ettertid (mars) falt mindre i verdi sammenlignet med andre bankers porteføljer. 2. FORHOLD KNYTTET TIL STYRING OG KONTROLL OVERORDNET STYRING OG KONTROLL Uavhengige kontrollfunksjoner Etter finansforetaksloven § 13-5 (2) skal et finansforetak ha uavhengige kontrollfunksjoner med ansvar for både risikokontroll og etterlevelse. Styret skal etter CRR/CRD IV-forskriften § 35 tredje ledd sikre at foretakets kontrollfunksjoner kan ivareta sine arbeidsoppgaver på en effektiv og uavhengig måte ved blant annet å påse at personer som er involvert i foretakets kontrollfunksjon ikke involveres i utøvelsen av de tjenester eller funksjoner de skal kontrollere. Forskriften åpner i §§ 38 og 39 imidlertid for at leder av kontrollfunksjonene i mindre foretak med mindre kompleks struktur kan ha ansvar for andre områder dersom interessekonflikter unngås. Når mange roller er samlet hos en person, vil Finanstilsynet på generelt grunnlag peke på viktigheten av at banken legger vekt på å identifisere mulige interessekonflikter og å håndtere slike på en åpen og ryddig måte. Finanstilsynet understreker også viktigheten av å være seg bevisst de ulike rollene den enkelte har i ulike situasjoner, og at det gjennom arbeidet med å etablere en sunn risikokultur er oppmerksomhet i hele banken på å utvikle en god og felles forståelse av rollen som uavhengig kontrollfunksjon.