Sparebank 1 Lom og Skjåk

Finanstilsynet gjennomførte stedlig tilsyn 11. – 13. juni 2025 med Sparebank 1 Lom og Skjåk (banken) (org. nr. 937 888 015). Formålet med tilsynet var primært å belyse og vurdere bankens interne virksomhetsstyring og kredittrisiko, herunder tapsvurderinger iht. IFRS 9. Denne tilsynsrapporten bygger på Finanstilsynets foreløpige tilsynsrapport fra 3. september 2025 og styrets tilsvar fra 24. oktober 2025. 2 Finanstilsynets oppsummering Banken har en høy andel utlån til bedriftsmarkedet (BM), samtidig som andelen misligholdte lån og andelen lån med avdragsfrihet er høy. Finanstilsynet mener det er noe høyere risiko i bankens BMportefølje i forhold til sammenlignbare banker og at det kan ta tid å bygge ned kredittrisikoen i porteføljen. Gjennomgang av enkeltengasjementer har avdekket enkelte svakheter knyttet til bankens tapsvurderinger iht. IFRS 9. Svakheter knyttet til internkontrollsystemet krever at banken har høy bevissthet på risikostyringen. Finanstilsynet mener at styret må klargjøre overordnede styringsdokumenter og ha høy oppmerksomhet på risikoovervåking og etterlevelse av interne styringsrammer, retningslinjer og rutiner. Finanstilsynet forventer at styret iverksetter tiltak for å sikre gode kredittprosesser for innvilgelse og oppfølging av lån, og understreker viktigheten av å ha konkrete handlingsplaner og tett oppfølging for å redusere kredittrisikoen framover. Finanstilsynet ber styret påse at banken fastsetter forventningsrette tapsestimater. Finanstilsynet merker seg at styret tar Finanstilsynets merknader til etterretning og har satt i gang tiltak for å ta ned kredittrisikoen, samt påse at tapsavsetningene er tilstrekkelige og forventningsrette. 3 Finanstilsynets merknader 3.1 Strategi, vekst og lønnsomhet 3.1.1 Bankens overordnede strategi Banken har høy markedsandel i sitt definerte geografiske primærområde. Markedsveksten i primærområdet er moderat.

Finanstilsynet gjennomførte stedlig tilsyn 16. og 17. september 2024 hos Sparebank 1 Lom og Skjåk (heretter omtalt "foretaket"). Formålet med tilsynet var å gjøre en vurdering av hvordan foretaket administrerer, utvikler, drifter, vedlikeholder og sikrer IKT-systemer og -tjenester. Til grunn for disse merknadene ligger Finanstilsynets foreløpige rapport datert 06. desember 2024 og styrets kommentarer til rapporten i brev av 28. februar 2025. 2 Finanstilsynets merknader Organisering Det framgår av finansforetaksloven § 8-6 første ledd at styret skal sørge for forsvarlig organisering av virksomheten. Videre stilles det i lovens § 13-5 andre ledd krav om at et finansforetak skal ha uavhengige kontrollfunksjoner med ansvar for risikostyring, etterlevelse og internrevisjon. CRR/CRD IV-forskriften stiller i § krav 38 om at foretaket skal ha en uavhengig risikokontrollfunksjon med tilstrekkelig kompetanse og ressurser, og at risikokontrollfunksjonen skal sikre at alle vesentlige risikoer i foretaket er identifisert, målt og rapportert av de relevante organisatoriske enhetene. Videre stiller forskriften krav i § 39 at foretaket skal ha en uavhengig kontrollfunksjon for kontroll av etterlevelse, og retningslinjer og prosedyrer for å avdekke risiko for at foretaket ikke oppfyller sine forpliktelser etter lov og forskrift. I § 40 presiserer forskriften kravene til internrevisjon. Finanstilsynet pekte i foreløpig rapport på at bankens oppfølging av IKT-risiko var mangelfull, og pekte spesielt på at foretaket bør se på rollefordelingen i første- og andrelinje slik at behovet for risikostyring og kontroll knyttet til hele IKT-virksomheten blir tilstrekkelig ivaretatt.