SpareBank 1 Nord-Norge

Finanstilsynet har gjennomført tilsyn med Sparebank 1 Nord-Norge (heretter omtalt "foretaket"). Formålet med tilsynet var å kontrollere foretakets etterlevelse av hvitvaskingsregelverket. Finanstilsynet gjennomførte møter med foretaket 11.–14. september 2023. Denne tilsynsrapporten bygger på Finanstilsynets foreløpige rapport fra 1. desember 2025 og styrets kommentar til denne fra 16. februar 2026. 2 Finanstilsynets oppsummering Finanstilsynets vurdering er at det på tilsynstidspunktet var alvorlige mangler i foretakets etterlevelse av hvitvaskingsregelverket, herunder i tilknytning til risikovurderinger (§ 7), rutiner (§ 8), egnede kundetiltak (§§ 9, 12 til 14 og 16 til 18), samt løpende oppfølging av kundeforhold (§ 24). Finanstilsynet mener videre at foretaket hadde mangler i etterlevelsen av krav til internkontroll (§ 35), opplæringsplikt (§ 36) og transaksjonsovervåking (§ 38). Foretaket har opplyst at det siden tilsynstidspunktet har gjennomført omfattende forbedringer av rammeverk, rutiner, internkontroller og systemer mv. på hvitvaskingsområdet. Foretaket har også styrket bemanning og kompetanse knyttet til dette arbeidet, og har gjort rede for konkrete tiltak innen de områdene som Finanstilsynet pekte på i den foreløpige tilsynsrapporten. Foretaket vurderer at etterlevelsen av hvitvaskingsregelverket er betydelig styrket de siste årene, og at svakhetene Finanstilsynet pekte på i all hovedsak er lukket eller inngår i strukturerte forbedringsløp 3 Finanstilsynets vurderinger 3.1 Organisering og ressurser Etter finansforetaksloven § 13-5 skal foretaket ha tilstrekkelige rutiner og kontrollsystemer for håndtering av risiko foretaket er eller kan bli utsatt for. Foretaket hadde på tilsynstidspunktet en presset ressurssituasjon samt nøkkelpersonsrisiko i tilknytning til etterlevelsen av hvitvaskingsregelverket.

tlf. 22 93 98 00 Styret i SPAREBANK 1 NORD-NORGE Postboks 6800 Stakkevollan 9298 TROMSØ Vår referanse 11/3044 Deres referanse 14.08.2025 Tilsynsrapport Finanstilsynet gjennomførte stedlig tilsyn i Sparebank1 Nord-Norge 19. juni 2024. Tilsynet var en del av Finanstilsynets løpende oppfølging av bankens bruk av internmodeller for kapitalkravsberegning (IRB-metoden), jf. forskrift om kapitalkrav og gjennomføring av CRR/CRD-regelverket §45. Formålet med tilsynet var å ettergå bankens anvendelse av IRB-systemet i risikostyring, kontroll, innvilgelse og bankens validering av IRB-systemet. Til grunn for rapporten ligger Finanstilsynets foreløpige rapport datert 16. oktober 2024 og styrets svarbrev av 1. desember 2024. 1 Om IRB-systemet i banken Banken har hatt tillatelse fra Finanstilsynet til å benytte IRB-metoden til å beregne kapitalkrav for kredittrisiko for boliglån og utlån til foretak siden 2007. Tillatelsen ble gitt med hjemmel i dagjeldende kapitalkravsforskrift. Reglene om bruk av IRB-metoden er videreført i kapitalkravsforordningen (forordning (EU) 575/2013), jf. CRR/CRD-forskriften §2. IRB-metoden innebærer at risikovekten på hvert enkelt utlån beregnes ut fra bankens egne estimater for misligholdssannsynlighet (PD) og tapsgrad (LGD). Bruk av IRB-metoden stiller omfattende krav til bankens estimering av PD og LGD, jf. kapitalkravsforordningen artikkel 178-184. Videre krever regelverket at banken skal ha systemer og rutiner for validering av modellene hvor den må sammenligne estimerte og realiserte verdier og sikre at modellene ikke underestimerer risiko, jf. kapitalkravsforordningen artikkel 175 og 185. PD- og LGD estimatene må spille en sentral rolle i bankens risikostyring, beslutningsprosesser, kredittinnvilgelse og kapitalallokering, jf. kapitalkravsforordningens artikkel 144 (1b).

Finanstilsynet har gjennomført tilsyn med Sparebank 1 Nord-Norge. Formålet med tilsynet var å vurdere bankkonsernets system for intern virksomhets- og risikostyring. Finanstilsynet vurderte særlig bankens prosesser for å etablere og revidere risikostrategi, risikoappetitt/-vilje og den løpende rapporteringen og oppfølgingen av risikoprofilen. Videre ble styrets involvering og oppfølging av den daglige ledelsen vurdert. Finanstilsynet gjennomførte møter med banken 30. september og 1. oktober 2024. Denne tilsynsrapporten bygger på Finanstilsynets foreløpige rapport fra 24. februar 2025 og styrets kommentarer til denne fra 11. april 2025. 2 Finanstilsynets oppsummering Finanstilsynets overordnede vurdering er at banken har etablert et styringsrammeverk som er tilpasset virksomheten, men at det er enkelte forbedringsområder. Styret bør involveres mer og tidligere i arbeidet med foretakets risikoappetitt. For å gi styret både et oversiktlig og tilstrekkelig presist bilde av risikoprofilen bør rapporteringen av overordnet risikoprofil balanseres bedre mellom de vesentlige risikotypene, mens samlet risikoappetitt bør fordeles og rapporteres tydeligere for vesentlige forretningsområder. Eierskap i mange allianseselskaper stiller krav til mer aktiv og effektiv eierstyring. 3 Finanstilsynets vurderinger 3.1 Forhold knyttet til styret og ledelsen 3.1.1 Styrets ansvar Styrets tilsynsansvar Styret har ansvar for å føre tilsyn med den daglige ledelsen og med foretakets virksomhet for øvrig, herunder sørge for at daglig leder regelmessig gir styret underretning om foretakets virksomhet med mer (finansforetaksloven § 8-6). Styrets ansvar for å føre tilsyn med den daglige ledelse innebærer også at styret ved behov utfordrer ledelsens løpende rapportering, beslutninger og vurderinger.

Etter Finanstilsynets vurdering bør "vesentlig økt kredittrisiko" reflekteres i den PD som anvendes for beregning av forventet tap på utlån i trinn 2. PD-modellene er forskjellige (trinnmigrering versus forventet tap). Tilsvarende gjelder for lån som har migrert til trinn 2 på bakgrunn av kvalitative kriterier (watchlist mv). Det fremgår av bankens svar at kunde-/kontospesifikk PD, anvendt til å vurdere trinnmigrering, justeres slik at gjennomsnittlig PD på bransjenivå blir i tråd med makroscenarioet. Banken mener at dette medfører at PD per bransje blir forventningsrett og konsistent med makroscenariet og at forskjellene mellom PD for de enkelte kundene innad i bransjen ivaretas. Finanstilsynet vil påpeke at forventningsrette estimater skal anvendes både i vurdering av trinnmigrering og ved beregning av forventet tap. Bankens PD-modell for trinnmigrering synes ikke å reflektere endrede makroøkonomiske utsikter (bygger utelukkende på historisk informasjon), mens bankens PD-modell for beregning av forventet tap (PD på bransjenivå), ikke synes å reflektere eventuelle endringer i kunde-/kontospesifikke forhold som ikke var reflektert i historisk sammenheng mellom observerte tall og makrofaktorene. Finanstilsynet mener at banken må være bevisst på modellenes begrensninger og vurdere hvorvidt det er vesentlige forhold som tilsier overstyring av modellberegningene. PD for nye kunder og kontoer Det ble opplyst under tilsynet at nye kunder ofte havner i høyere risikoklasser (høy PD), og at de fleste av disse senere migrerer til bedre risikoklasser. Relativt høye PD-verdier for nye kunder kan medføre en forsinkelse i når banken observerer vesentlig økt kredittrisiko gjennom økning i PD.

tlf. 22 93 99 66 SPAREBANK 1 NORD-NORGE Postboks 6800 Stakkevollan 9298 TROMSØ VÅR REFERANSE DERES REFERANSE DATO 22/12410 26.05.2023 Tilsynsrapport Finanstilsynet gjennomførte stedlig tilsyn i Sparebank 1 Nord-Norge (Banken) 13. januar 2023. Tilsynet hadde som formål å gjøre en vurdering av hvordan foretaket administrerer, utvikler, drifter, vedlikeholder og sikrer IKT-systemer og -tjenester. Tilsynet ble avgrenset til elektronisk forsvar og tilhørende emner innen IKT-sikkerhet, og styring og kontroll med IKT-virksomheten. Videre ønsket Finanstilsynet å gjøre en vurdering av foretakets beredskapsarbeid relevant for IKT-området, herunder vurdere beredskapen i Banken og for utkontrakterte IKT-tjenester, samt at regulatoriske krav på dette området overholdes. Samtaler ble gjennomført i tilsynsmøtet med representanter fra Banken, samt i eget møte med internrevisor. Til grunn for disse merknadene ligger Finanstilsynets foreløpige rapport datert 20. februar 2023 og styrets kommentarer til rapporten i brev av 1. april 2023. Finanstilsynet har følgende merknader etter det stedlige tilsynet: Organisering – IKT-strategi Det framgår av IKT-forskriften § 2 første ledd at foretaket skal fastsette overordnede mål, strategier og sikkerhetskrav for IKT-virksomheten. Finanstilsynet gjennomgikk som en del av tilsynet Bankens forretningsstrategi og IKT-strategi. Finanstilsynets pekte i foreløpig rapport på at Bankens IKT-strategi i stor grad er rettet mot Bankens arbeid med teknologi, og da særlig hvordan Banken skal forholde seg til arbeid med teknologi i SpareBank 1-alliansen, og i liten grad underbygger kundefokuset det pekes på i forretningsstrategien.

tlf 22 93 97 48 SPAREBANK 1 NORD-NORGE Postboks 6800 Stakkevollan 9298 TROMSØ VÅR REFERANSE DERES REFERANSE UNNTATT OFFENTLIGHET DATO 21/9827 Offl. § 13 1. ledd, jf. fvl. § 13 1. ledd nr. 2 26.08.2022 Gjelder merkede områder Tilsynsrapport Finanstilsynet gjennomførte et digitalt tilsyn i SpareBank 1 Nord-Norge 8. desember 2021. Tilsynet hadde som formål å vurdere bankens interne styring og kontroll samt risikoeksponering for markeds- og likviditetsrisiko. Til grunn for denne endelige tilsynsrapporten ligger Finanstilsynets foreløpige rapport datert 4. februar 2022 og styrets kommentarer til rapporten i brev av 13. april 2022. Tilsynsrapporten er basert på markedssituasjonen og bankens status på tidspunktet for tilsynet. Finanstilsynet har følgende merknader etter tilsynet: Organisering, styring og kontroll Oppgaver og ansvar for risikostyring og internkontroll Finanstilsynet viste i foreløpig rapport til opplysningene om at internrevisjonen gjør periodiske kontroller av styring og kontroll av henholdsvis likviditets- og markedsrisiko og en årlig gjennomgang av SNNs ICAAP/ILAAP. Finanstilsynet noterer fra styrets svarbrev at i tillegg til disse oppgavene, foretar internrevisjonen hvert annet år en uavhengig vurdering av konsernets gjenopprettingsplan, herunder delene knyttet til likviditets- og markedsrisiko. Finanstilsynet viste i foreløpig tilsynsrapport til at SNNs overordnede retningslinjer for risikostyring og internkontroll ikke inneholder beskrivelser av roller og ansvar for ulike komiteer og utvalg og for ledere på direktørnivå. Finanstilsynet stiller derfor spørsmål om en klargjøring i det overordnede dokumentet kunne være hensiktsmessig.

tlf 22 93 98 69 Styret i SPAREBANK 1 NORD-NORGE Postboks 6800 Langnes 9298 TROMSØ VÅR REFERANSE DERES REFERANSE UNNTATT OFFENTLIGHET DATO 11/3044 Offl. § 13 1. ledd, jf. fvl. § 13 1. ledd nr. 2. Gjelder kun merkede avsnitt 27.08.2021 Tilsynsrapport Finanstilsynet gjennomførte tilsyn i SpareBank 1 Nord-Norge 19. november 2020. Av smittevernhensyn ble tilsynet gjennomført digitalt. Tilsynet inngår i Finanstilsynets oppfølging av bankens bruk av internmodell for beregning av kapitalkrav for kredittrisiko (IRB-metoden). Til grunn for denne rapporten ligger Finanstilsynets foreløpige rapport datert 19. februar 2021 og styrets svarbrev av 25. mars 2021. Finanstilsynet påpekte i foreløpig rapport at det er en betydelig risiko for at bankens IRB-modeller undervurderer risikoen i bankens foretaksportefølje, og ba styret vurdere tiltak. Finanstilsynet påpekte spesielt at bankens estimater for tapsgrad ved mislighold (LGD) er undervurdert i de beste LGD-klassene og at det er betydelig usikkerhet i bankens estimater for langsiktig misligholdssannsynlighet (PD). Videre påpekte Finanstilsynet at høye andeler utlån til volatile enkeltnæringer og sterk vekst i bankens portefølje bidrar til usikkerhet om modellenes evne til å fange opp risikoen i porteføljen. I sitt svarbrev viser styret til at IRB-systemet er sentralt i bankens styring og rapportering av risikoen i utlånsporteføljen. Videre viser styret til at banken har redusert sin risikovilje på kredittområdet de siste ti årene.

Tilsynsrapport - Sparebank 1 Nord-Norge Tilsynsrapporter og vedtak Brev datert 7. juli 2020. Brev Tilsynsrapport - Sparebank 1 Nord-Norge (pdf) Om tilsynsrapporter og vedtak Finanstilsynet gjennomfører tilsyn hos foretak eller personer som driver konsesjonsbelagt virksomhet. Etter et tilsyn oppsummerer Finanstilsynet hovedfunnene i en tilsynsrapport. Tilsynsrapporten blir sendt til foretaket/personen og publiseres på Finanstilsynets nettsted. Hvis foretaket har brutt regelverket, kan vi fatte et vedtak rettet mot foretaket. Dette vil i så fall framgå av tilsynsrapporten. Et vedtak kan være å pålegge foretaket/personen å rette opp i forhold ilegge overtredelsesgebyr trekke tilbake en tillatelse Hvilke former for vedtak Finanstilsynet fatter, avhenger av hvilke regler som er brutt. Hvis foretaket/personen klager på vedtaket fra Finanstilsynet, vil saken over bli oppdatert med informasjon om det. Til toppen av siden expand_less

Merknader - endelig rapport Sparebank 1 Nord Norge Tilsynsrapporter og vedtak Brev datert: 22. november 2018. Brev Merknader - endelig rapport Sparebank 1 Nord-Norge (pdf) Om tilsynsrapporter og vedtak Finanstilsynet gjennomfører tilsyn hos foretak eller personer som driver konsesjonsbelagt virksomhet. Etter et tilsyn oppsummerer Finanstilsynet hovedfunnene i en tilsynsrapport. Tilsynsrapporten blir sendt til foretaket/personen og publiseres på Finanstilsynets nettsted. Hvis foretaket har brutt regelverket, kan vi fatte et vedtak rettet mot foretaket. Dette vil i så fall framgå av tilsynsrapporten. Et vedtak kan være å pålegge foretaket/personen å rette opp i forhold ilegge overtredelsesgebyr trekke tilbake en tillatelse Hvilke former for vedtak Finanstilsynet fatter, avhenger av hvilke regler som er brutt. Hvis foretaket/personen klager på vedtaket fra Finanstilsynet, vil saken over bli oppdatert med informasjon om det. Til toppen av siden expand_less

Finanstilsynet har gjennomgått enkelte forhold i årsregnskapet til Sparebank 1 Nord-Norge ("banken"/"SNN") for 2016, jf. verdipapirhandelloven ("vphl") § 15-1 tredje ledd. Det vises til tidligere korrespondanse, senest bankens brev av 8. februar 2018. Kontrollen av SNNs årsregnskap for 2016 har omhandlet regnskapsføring av fondsobligasjoner, bruk av alternative resultatmål (APMer), oppstilling over totalresultatet, segmentinformasjon samt enkelte noteopplysninger. Finanstilsynet er av den vurdering at fondsobligasjonen utstedt i 2012 skulle ha vært klassifisert som egenkapital i bankens balanse per årsslutt 2016 da det i henhold til låneavtalen ikke forelå en forpliktelse til å utbetale renter. SNN besluttet å benytte retten ("call opsjon") til å innløse instrumentet i desember 2017 og fondsobligasjonen er dermed ikke lenger i balansen ved årsslutt 2017. Finanstilsynet har ut fra en helhetsvurdering valgt ikke å gå videre med saken. Nedenfor følger en oppsummering av kontrollen av årsregnskapet for 2016. 2. Fondsobligasjoner 2.1 Faktum og bankens vurdering I årsregnskapet for 2016 har SNN klassifisert en fondsobligasjon på 500 millioner som forpliktelse i balansen. Lånet ble utstedt i desember 2012 og Finanstilsynet har reist spørsmål ved om lånet skulle ha vært klassifisert som egenkapital. Det norske kapitaldekningsregelverket er tilpasset EUs kapitaldekningsdirektiv (CRD IV) og forordning (CRR). CRD IV og CRR er ennå ikke inkludert i EØS- avtalen, men de aktuelle bestemmelsene er tatt inn i norske regler i finansforetaksloven med forskrifter med effekt fra 30. september 2014. Allerede på et tidligere tidspunkt enn 30. september 2014 var det klart hvordan det nye kapitaldekningsregelverket ville bli.