Sparebank 1 Østlandet

Finanstilsynet har gjennomført tilsyn med Sparebank 1 Østlandet (heretter omtalt banken). Formålet med tilsynet var å vurdere bankens policy, rutiner og styringsmodeller for innvilgelse og overvåking av BM-kreditter, samt vurdere om bankens eksponeringsnivå og praksis for innvilgelse av BM-kreditter er i tråd med bankens policy og rutiner. Bankens modell for beregning av tapsavsetninger i trinn 1 og 2 BM, og bankens styring og kontroll med IRB-systemet ble også vurdert. Finanstilsynet gjennomførte møter med banken 10. og 11. februar 2026. Denne tilsynsrapporten bygger på Finanstilsynets foreløpige rapport fra 19. mai 2026 og styrets kommentar til denne fra 12. august 2026. 2 Finanstilsynets oppsummering Kredittsakene og saksdokumentasjonen er av varierende kvalitet og bør forbedres. Banken har i sin kredittpolicy få absolutte krav, men en rekke policykrav og føringer som kan fravikes. Mange saker har avvik fra kredittpolicy eller bransjemessige føringer. Finanstilsynet mener banken bør ha høy oppmerksomhet på avvikssakene for å forhindre en uønsket risikoutvikling i porteføljen. Finanstilsynet viser til at beregning av tapsavsetninger i trinn 1 og trinn 2 vil være beheftet med betydelig måleusikkerhet, spesielt der tilgjengelig datagrunnlag er begrenset. Finanstilsynet forventer at banken hensyntar måleusikkerheten i estimeringen for å sikre at tapsavsetningene blir tilstrekkelige innenfor rammen av IFRS 9. Bankens retningslinjer for beregning av forventet tap bør forbedres. Videre bør banken vurdere å nedfelle konkrete og klare retningslinjer for overstyringer. Finanstilsynet finner at banken har svært begrenset datagrunnlag for å beregne effekten av sikkerheter på LGD. For næringseiendom indikerer de realisasjonene som foreligger, at banken overvurderer sikkerhetsverdiene.

Finanstilsynet gjennomførte stedlig IKT-tilsyn i Sparebank1 Østlandet (foretaket eller banken) 20. – 21. august 2025. Hensikten med tilsynet var å gjøre en vurdering av hvordan foretaket administrerer, utvikler, drifter, vedlikeholder og sikrer IKT-systemer og -tjenester. Finanstilsynet så på styring med og kontroll av IKT-virksomheten med spesiell vekt på IKT-risiko, IKT-drift, IKTsikkerhet, bruk av IKT-tjenesteleverandører og beredskap. IKT-forskriften ble med virkning fra 1. juli 2025 erstattet av DORA-loven1 med tilhørende forskrift2. Regelverket gjennomfører DORA-forordningen3 med utfyllende nivå 2-rettsakter direkte i norsk rett. Tilsynsvarselet ble sendt før DORA-regelverket trådte i kraft i Norge. Til grunn for tilsynsrapporten ligger Finanstilsynets foreløpige rapport datert 29. oktober 2025 og styrets kommentarer til rapporten i brev av 27. november 2025. 2 Finanstilsynets oppsummering Tilsynet avdekket enkelte mangler ved foretakets styring med og kontroll av IKT-virksomheten. Foretakets styringsdokumenter manglet på enkelte områder av IKT-virksomheten operasjonalisering i form av standarder og/eller rutiner, og på andre områder var det mangler i rutinene. Finanstilsynet pekte videre på behov for å styrke internkontrollen gjennom strukturert og dokumentert oppfølging av funn fra revisjonsrapporter og beredskapstester. 2.1 Overordnet styring og kontroll Overordnede styringsdokumenter Styret skal godkjenne og regelmessig vurdere retningslinjer for å påta foretaket risikoer og for å identifisere, styre, overvåke og kontrollere risikoene, jf. CRR/CRD-forskriften § 35. DORA-forordningen art. 6 nr.

Finanstilsynet gjennomførte tilsyn 11. og 12. mars 2025 i SpareBank 1 Østlandet. Formålet med tilsynet var å vurdere bankens system for intern virksomhets- og risikostyring. Finanstilsynet vurderte særlig bankens prosesser for å etablere og revidere risikostrategi, risikoappetitt og den løpende rapporteringen og oppfølgingen av risikoprofilen. Videre ble styrets involvering og oppfølging av den daglige ledelsen vurdert. Denne tilsynsrapporten bygger på Finanstilsynets foreløpige rapport fra 11. juni 2025 og styrets kommentar til denne fra 25. september 2025. 2 Finanstilsynets oppsummering Finanstilsynets overordnede vurdering er at banken har etablert et styringsrammeverk som i hovedsak er tilpasset virksomheten, men at det på noen områder bør styrkes fremover. Videreutvikling av risikoappetittrammeverk og rapportering av risiko og etterlevelse bør ha som mål å engasjere styret og ledelsen til diskusjon om risikonivå, også fremoverskuende. Kontrollfunksjonene for risikostyring og etterlevelse bør i større grad involvere seg i diskusjoner om vesentlige risikoeksponeringer, både om samlet risikonivå og om store enkelteksponeringer, herunder kreditteksponeringer. Videre bør styret involveres tidligere i arbeidet med strategi og risikoappetitt, og bankens styring av eierinteresser og eierrisiko bør styrkes. 3 Finanstilsynets vurderinger 3.1 Forhold knyttet til styret og ledelsen 3.1.1 Styrets ansvar Forvaltnings- og tilsynsansvaret Styret har ansvar for forvaltningen av foretaket samt å føre tilsyn med den daglige ledelsen og med foretakets virksomhet for øvrig, herunder fastsette instruks for daglig leder og sørge for at daglig leder regelmessig gir styret underretning om foretakets virksomhet med mer (finansforetaksloven § 8-6). Styrets ansvar for å føre tilsyn med den daglige ledelsen innebærer også at styret ved behov utfordrer ledelsens løpende rapportering, beslutninger og vurderinger.

Finanstilsynet gjennomførte tilsyn 15. og 16. september 2022 med Sparebank 1 Østlandet (foretaket). Formålet med tilsynet var å kontrollere foretakets etterlevelse av hvitvaskingsregelverket. Tilsynet avdekket manglende etterlevelse av lover og forskrifter som gjelder for virksomheten. I brev 6. juni 2024 varslet Finanstilsynet vedtak om overtredelsesgebyr, og om pålegg retting av avdekkede mangler i et konkret kundeforhold. Finanstilsynet har vurdert foretakets kommentarer til varselet i brev 29. august 2024, og mener at vedtak skal fattes i samsvar med varselet. Finanstilsynets vurderinger framkommer nedenfor i punkt 3 følgende. 2 Vedtak På bakgrunn av de forhold som er omtalt i tilsynsrapporten ilegger Finanstilsynet Sparebank 1 Østlandet et overtredelsesgebyr på tretti millioner kroner for overtredelse av §§ 6, 7, 8, 9, 12, 13, 14, 17, 18, 24, 25 og 28 i lov om tiltak mot hvitvasking og terrorfinansiering (hvitvaskingsloven). Hjemmel for vedtaket er hvitvaskingsloven § 49. På bakgrunn av rettspraksis legger Finanstilsynet til grunn at det ved ileggelse av overtredelsesgebyr overfor foretak stilles krav om at den eller de som har opptrådt på vegne av foretaket, har utvist alminnelig uaktsomhet. Skyldkravet kan oppfylles ved anonyme og kumulative feil. På bakgrunn av forhold omtalt i tilsynsrapporten pålegger Finanstilsynet foretaket retting av kundetiltak og gjennomføring av undersøkelser for kunde i stikkprøve navngitt "22 d) ii. Hjemmel for vedtaket er hvitvaskingsloven § 47. Frist for oppfyllelse av pålegget er 30. april 2025. Foretaket kan klage på vedtaket innen tre uker etter at denne rapporten er mottatt. Klagen sendes til Finanstilsynet. Foretaket har rett til å se dokumentene i saken etter reglene i forvaltningsloven §§ 18 og 19.

Finanstilsynet har gjennomgått enkelte regnskapsmessige forhold ved den finansielle rapporteringen til SpareBank 1 Østlandet ("banken"), jf. verdipapirhandelloven (vphl) § 19-1 andre ledd. Det vises til tidligere korrespondanse, senest bankens korrespondanse av 22. desember 2022. Kontrollen av SpareBank 1 Østlandet sitt årsregnskap for 2021 omfattet en oppfølging av utviklingen av innvilgede avdragsutsettelser og bankens vurderinger av om kredittrisikoen til slike utlån hadde økt betydelig. Bankens redegjørelse tas til etterretning. Finanstilsynet påpeker at banken fremover løpende må overvåke omfanget av utlån med kontinuerlig forlengelse av avdragsutsettelser og andelen av dette som merkes som betalingslettelser (forbearancemerkes) og sørge for at det for slike utlån foreligger dokumenterte vurderinger knyttet til om kredittrisikoen har økt betydelig. Øvrige forhold tatt opp under kontrollen inkluderte noteopplysninger om gjenværende involvering knyttet til utlån overført til kredittforetak, noteopplysninger knyttet til bankens leasingvirksomhet og noteopplysninger om likviditetsrisiko. For disse forholdene har banken i hovedsak tatt Finanstilsynets påpekninger til etterretning, og bekreftet at nødvendige utbedringer vil bli gjort i fremtidig finansiell rapportering. 2. Avdragsutsettelse, betalingslettelse og migrering Som opplyst av SpareBank 1 Østlandet i årsrapporten for 2021 og 2020 ble det i denne perioden innvilget avdragsutsettelser i et ikke ubetydelig omfang, hovedsakelig i privatkundemarkedet ("PM"). En økende, men fortsatt lav andel av utlån hvor det var innvilget slike tiltak, var per 31. desember 2021 ansett å utgjøre betalingslettelser ("forbearancemerket"), og av denne eller andre årsaker migrert ut av trinn 1 for fastsettelse av forventet kredittap.

tlf 22 93 98 00 Sparebank 1 Østlandet Postboks 203 2302 HAMAR VÅR REFERANSE DERES REFERANSE DATO 21/8667 13.05.2022 Tilsynsrapport Finanstilsynet gjennomførte stedlig tilsyn i SpareBank 1 Østlandet (banken) 13.-14. oktober 2021. Tilsynet hadde som formål å vurdere bankens styring og kontroll med IT-området, herunder de tre forsvarslinjer (3 lines of defence). Til grunn for disse merknadene ligger Finanstilsynets foreløpige tilsynsrapport datert 9. februar 2022 og styrets kommentarer til foreløpig tilsynsrapport i brev av 3. mars 2022. Finanstilsynet har følgende bemerkninger etter det stedlige tilsynet. IT-risiko i bankens styrende dokumenter Finanstilsynet pekte i foreløpig rapport på viktigheten av å ha IT-risiko klart definert og innlemmet i styrende dokumenter. Det fremgår av styrets svar at bankens definisjon av operasjonell risiko vurderes å dekke IT-risiko. Styret påpeker videre i sitt svar at det foreligger standarder og retningslinjer for å vurdere risiko relatert til informasjonssikkerhet. Finanstilsynet understreker viktigheten av at bankens vurdering av, og kriterier for, akseptabel risiko på IT-området hensyntar relevant regelverk, rundskriv og retningslinjer. Risikotoleranse knyttet til bankens bruk av IT Finanstilsynet pekte i foreløpig tilsynsrapport på at foretakets indikatorsett for risikovilje og -evne var uegnet til vurderinger av operasjonell risiko, herunder IT-risiko. Det framgår av IKT-forskriften § 3 Risikoanalyse at foretak skal fastsette kriterier for akseptabel risiko forbundet med bruk av IT. Finanstilsynet anser det som ikke tilfredsstillende at banken baserer oppfølging og rapportering av operasjonell risiko på gjeldende indikatorsett.

forventet tap, og at denne modellen bygger på en modell fra SpareBank 1-alliansens kompetansesenter for kredittmodeller (KFK). I foreløpig tilsynsrapport fremhevet Finanstilsynet at bankens tapsmodell forutsetter at makroutviklingen konvergerer tilbake til utgangspunktet ved utgangen av framskrivingsperioden. Det betyr at dersom kreditt-/tapsrisikoen i utgangspunktet vurderes som lav, vil beregnet forventet utlånstap typisk bli lavt i begynnelsen og slutten av perioden, og det kan følgelig kun bli ett år med relativt høye utlånstap uansett hvor svake makroprognosene er. Under bankkrisen i Norge (19881992) og andre alvorlige kriser var makroutviklingen svak og utlånstapene høye i mange år, og det kan ikke utelukkes at lignende utviklingsbaner vil oppstå igjen. Styret peker i sitt svarbrev på at modellens nedsidescenario har utviklingsbaner som tar høyde for en alvorlig og langvarig krise. Styret opplyser at ingen fremtidige PD-estimater for ulike segmenter i forventet scenario konvergerer fullt ut tilbake til utgangspunktet per 3. eller 4. kvartal 2020. Det henvises videre til at estimatene er vesentlig høyere enn utgangspunktet over flere enn ett år. Finanstilsynet påpeker at modellen er kalibrert på grunnlag av en periode med gode makroøkonomisk forhold, og at den økte usikkerheten som følger av covid-19 tydeliggjør behovet for en streng kalibreringshistorikk. Vesentlig økning i kredittsrisiko (SICR) Finanstilsynet stilte i foreløpig tilsynsrapport spørsmål ved bankens kriterier for vurdering av vesentlig økning i kredittrisiko, og henviste blant annet til at banken har valgt å benytte unntaket for lav kredittrisiko for engasjementer med økonomisk 12-måneders PD lavere enn 0,6 prosent.

Merknader IRB-tilsyn - endelig rapport Sparebank 1 Østlandet Tilsynsrapporter og vedtak Brev datert: 14. desember 2018. Brev Merknader IRB-tilsyn - endelig rapport Sparebank 1 Østlandet (pdf) Om tilsynsrapporter og vedtak Finanstilsynet gjennomfører tilsyn hos foretak eller personer som driver konsesjonsbelagt virksomhet. Etter et tilsyn oppsummerer Finanstilsynet hovedfunnene i en tilsynsrapport. Tilsynsrapporten blir sendt til foretaket/personen og publiseres på Finanstilsynets nettsted. Hvis foretaket har brutt regelverket, kan vi fatte et vedtak rettet mot foretaket. Dette vil i så fall framgå av tilsynsrapporten. Et vedtak kan være å pålegge foretaket/personen å rette opp i forhold ilegge overtredelsesgebyr trekke tilbake en tillatelse Hvilke former for vedtak Finanstilsynet fatter, avhenger av hvilke regler som er brutt. Hvis foretaket/personen klager på vedtaket fra Finanstilsynet, vil saken over bli oppdatert med informasjon om det. Til toppen av siden expand_less

Merknader - endelig rapport Sparebank 1 Østlandet Tilsynsrapporter og vedtak Brev datert 14. november 2018. Brev Merknader - endelig rapport (pdf) Om tilsynsrapporter og vedtak Finanstilsynet gjennomfører tilsyn hos foretak eller personer som driver konsesjonsbelagt virksomhet. Etter et tilsyn oppsummerer Finanstilsynet hovedfunnene i en tilsynsrapport. Tilsynsrapporten blir sendt til foretaket/personen og publiseres på Finanstilsynets nettsted. Hvis foretaket har brutt regelverket, kan vi fatte et vedtak rettet mot foretaket. Dette vil i så fall framgå av tilsynsrapporten. Et vedtak kan være å pålegge foretaket/personen å rette opp i forhold ilegge overtredelsesgebyr trekke tilbake en tillatelse Hvilke former for vedtak Finanstilsynet fatter, avhenger av hvilke regler som er brutt. Hvis foretaket/personen klager på vedtaket fra Finanstilsynet, vil saken over bli oppdatert med informasjon om det. Til toppen av siden expand_less