Nidaros Sparebank

Finanstilsynet gjennomførte tilsyn 21. til 23. januar 2025 med Nidaros Sparebank (heretter omtalt "banken"). Formålet med tilsynet var å følge opp merknader fra forrige tilsyn i 2020, og belyse og vurdere bankens interne virksomhetsstyring og kredittrisiko, herunder tapsvurderinger iht. IFRS 9, og likviditets- og finansieringsrisiko. Denne tilsynsrapporten bygger på Finanstilsynets foreløpige rapport fra 8. mai 2025 og styrets tilsvar fra 20. juni 2025. 2 Finanstilsynets oppsummering Under forrige tilsyn i 2020 påpekte Finanstilsynet blant annet at banken stilte få krav ved kredittbevilgning, og at bevilgningskriteriene stort sett var normative anbefalinger. Banken har oppdatert enkelte bevilgningskriterier siden forrige tilsyn, men Finanstilsynet mener fortsatt at kredittrammeverket bør omfatte flere og mer konkrete kriterier for styring av kredittprosessen og derigjennom kredittrisikoen i BM-porteføljen. En tydeliggjøring og utdyping av krav vil både skape bevisstgjøring i organisasjonen og danne bedre grunnlag for oppfølging av avvik fra hovedregler. Finanstilsynet mener også at bankens overordnede kredittkriterier kan gjøre organisasjonen mer avhengig av enkeltpersoners skjønnsvurderinger, noe som er uheldig med tanke på at banken fra før har en viss nøkkelpersonrisiko. Finanstilsynet hadde også merknader knyttet til bankens rutiner og praksis for estimering av forventet tap i 2020, som fortsatt er aktuelle. Banken må forbedre kvaliteten på modellberegnede og individuelle tapsavsetninger for å sikre at tapsavsetningene er forventningsrette og forsvarlige i lys av virksomheten. 3 Finanstilsynets vurderinger 3.1 Virksomhetsstyring 3.1.1 Forretningsrisiko Banken har over tid hatt en begrenset utlånsvekst. Veksten i bedriftsmarkedet har vært lavere enn for sammenlignbare banker, mens veksten i personmarkedet har vært på nivå med bankene i samme gruppe.

tlf. 22 93 96 44 Styret i Nidaros Sparebank Postboks 300 7541 KLÆBU VÅR REFERANSE DERES REFERANSE DATO 23/3394 08.12.2023 Tilsynsrapport etter stedlig IKT-tilsyn Finanstilsynet gjennomførte stedlig tilsyn i Nidaros Sparebank 4. og 5. mai 2023. Tilsynet hadde som formål å gjøre en vurdering av hvordan foretaket administrerer, utvikler, drifter, vedlikeholder og sikrer IKT-systemer og -tjenester. For dette området ble tilsynet avgrenset til elektronisk forsvar og tilhørende emner innen IKT-sikkerhet og styring og kontroll med IKT-virksomheten. Videre ønsket Finanstilsynet å gjøre en vurdering av foretakets beredskapsarbeid relevant for IKT-området, herunder vurdere beredskapen i foretaket og for utkontrakterte IKT-tjenester, samt at regulatoriske krav på dette området overholdes. Til grunn for disse merknadene ligger Finanstilsynets foreløpige rapport datert 4. september 2023 og styrets kommentarer til rapporten i brev av 20. oktober 2023. Finanstilsynet har følgende merknader etter det stedlige tilsynet: Overordnet styring og kontroll Organisering og ansvarsforhold Det framgår av finansforetaksloven § 8-6 første ledd at styret skal sørge for forsvarlig organisering av virksomheten. Videre stilles det i lovens § 13-5 andre ledd krav om at et finansforetak skal ha uavhengige kontrollfunksjoner med ansvar for risikostyring, etterlevelse og internrevisjon. CRR/CRD IV-forskriften stiller krav i § 38 om at foretaket skal ha en uavhengig risikokontrollfunksjon med tilstrekkelig kompetanse og ressurser, og at risikokontrollfunksjonen skal sikre at alle vesentlige risikoer i foretaket er identifisert, målt og rapportert av de relevante organisatoriske enhetene.

tlf 22 93 97 40 Styret i Nidaros Sparebank Postboks 300 7541 KLÆBU VÅR REFERANSE DERES REFERANSE UNNTATT OFFENTLIGHET DATO 20/309 Offl. § 13 1. ledd, jf. fvl. § 13 1. ledd nr. 2 10.12.2020 Gjelder merkede avsnitt Tilsynsrapport Finanstilsynet gjennomførte digitalt tilsyn (videomøte) i Nidaros Sparebank 14.-15. mai d.å. Tilsynet hadde som formål å vurdere bankens interne styrings- og kontrollsystemer samt risikoeksponering på kreditt-, likviditets- og markedsområdet. Til grunn for denne tilsynsrapporten ligger Finanstilsynets foreløpige tilsynsrapport datert 24. august 2020, dokumentasjon oversendt til Finanstilsynet 29. september d.å. samt styrets kommentarer til rapporten i brev av 15. oktober d.å. Finanstilsynet understreker at tilsynsrapporten tar utgangspunkt i markedssituasjonen og bankens status på tidspunktet for tilsynet. Finanstilsynet har følgende merknader etter tilsynet: FORHOLD KNYTTET TIL OVERORDNET STYRING OG KONTROLL Overordnet styring og kontroll I den foreløpige tilsynsrapporten pekte Finanstilsynet på at bankens strategidokument bør drøfte sammenhengen mellom kapitaldekning, vekst og inntjening, og at krav til minimum ren kjernekapitaldekning i strategidokumentet bør være konsistent med hva som fremkommer i bankens ICAAP-dokument. Finanstilsynet har merket seg at styret vil ta hensyn til Finanstilsynets innspill. Risikostyring Finanstilsynet viste i den foreløpige tilsynsrapporten til at policy for virksomhets- og risikostyring bør inkludere bankens holdninger til ESG-faktorer (Environmental, Social and Governance) og risikoer knyttet til disse. ESG-faktorene bør konkretiseres slik at banken kan identifisere, vurdere, overvåke og kontrollere disse risikoene i utlånsporteføljen.