Sparebanken Møre

tlf. 22 93 98 00 Styret i SPAREBANKEN MØRE Postboks 121 6001 ÅLESUND Vår referanse 25/2316 Deres referanse 13.04.2026 Tilsynsrapport Finanstilsynet har gjennomført tilsyn med Sparebanken Møre. Formålet med tilsynet var å gjennomgå bankens IRB-modeller, praksis for tapsnedskrivninger etter IFRS9, samt styring og kontroll på kredittområdet. Finanstilsynet gjennomførte tilsynsmøte med foretaket 14. mai 2025. Denne tilsynsrapporten bygger på Finanstilsynets foreløpige rapport fra 20. oktober 2025 og styrets kommentar til denne fra 24. november 2025. Banken har søkt om nye IRB-modeller for personmarked. Søknaden er nå til behandling. Tema knyttet til validering og risikomåling for modeller for personmarked vil gjennomgås i forbindelse med søknadsbehandlingen. 1 Finanstilsynets oppsummering Bankens retningslinjer og praksis for fastsettelse av LGD basert på sikkerheter avviker fra reglene i kapitalkravsforordningen på noen områder. Bankens praksis for å fastsette størrelsesparameteren S og bruk av støttefaktor for små og mellomstore bedrifter har vært feilaktig og dette har medført undervurderte kapitalkrav for banken. Finanstilsynet mener bankens anvendelse av IRB-systemet i kredittinnvilgelse er begrenset og dette gjelder særlig for boliglån hvor bankens beslutninger om kredittinnvilgelse fremstår som uavhengige av risikomåling etter IRB-systemet. Det fremgår videre ingen tydelig sammenheng mellom prising og risiko målt med IRB-systemet for boliglån. Finanstilsynet noterer at banken nå har fulgt opp merknader fra regnskapskontrollen for 2021 når det gjelder LGD brukt i tapsnedskrivninger, men påpeker at dette burde vært rettet tidligere. Finanstilsynet vurderer at banken ikke alltid etterlever egne retningslinjer for kredittvurderinger på enkelte områder.

tlf. 22 93 99 66 SPAREBANKEN MØRE Ved styret Postboks 121 6001 ÅLESUND VÅR REFERANSE DERES REFERANSE DATO 24/2319 03.09.2024 Tilsynsrapport Finanstilsynet gjennomførte stedlig IKT-tilsyn i Sparebanken Møre (banken) 11. og 12. april 2024. Hensikten med tilsynet var å gjøre en vurdering av hvordan banken administrerer, utvikler, drifter, vedlikeholder og sikrer IKT-systemer og -tjenester. Tilsynet ble avgrenset til elektronisk forsvar og tilhørende emner innen IKT-sikkerhet, og styring og kontroll med IKT-virksomheten. Videre ønsket Finanstilsynet å gjøre en vurdering av bankens beredskapsarbeid relevant for IKT-området, herunder vurdere beredskapen i banken for utkontrakterte IKT-tjenester, samt overholdelse av regulatoriske krav på IKT-området. Til grunn for tilsynsrapporten ligger Finanstilsynets foreløpige rapport datert 15. mai 2024 og styrets kommentarer til rapporten i brev av 19. juni 2024. Finanstilsynet har følgende merknader etter det stedlige tilsynet: 1. Organisering Finansforetaksloven § 13-5 stiller krav til forsvarlig virksomhet og god forretningsskikk. Banken skal ha klare og hensiktsmessige styrings- og kontrollsystemer samt hensiktsmessige retningslinjer og rutiner for å styre, overvåke, og rapportere risiko foretaket er eller kan bli eksponert for, jf. finansforetaksloven § 13-5 første ledd. Det er bankens første forsvarslinje som står som eier av styregodkjente styrende dokumenter på IKT-området som strategier og policyer.

Finanstilsynet har gjennomgått enkelte regnskapsmessige forhold ved den finansielle rapporteringen til Sparebanken Møre ("banken"), jf. verdipapirhandelloven (vphl) § 19-1 andre ledd. Kontrollen tok utgangspunkt i bankens årsregnskap for 2021, men utvalgte forhold ved bankens årsregnskap for 2022 har også vært omfattet. Det vises til tidligere korrespondanse, senest bankens svarbrev av 19. september 2023. De følgende forhold omfattet av kontrollen fremheves særskilt: i) Bankens prinsipper for og noteopplysning om misligholdsdefinisjon anvendt for regnskapsformål (se brevpunkt 2.2), ii) Bankens overstyringer og noteopplysninger om dette (se brevpunkt 2.3) og iii) Mangler ved bankens metoder og noteopplysninger om scenarioer og sensitivitetsanalyser for forventet kredittap (se brevpunkt 3.1). 2. Prinsipper og opplysninger om forventet kredittap av utlån 2.1 Utlån med betydelig økning i kredittrisiko På hvert rapporteringstidspunkt skal det foretas en vurdering av om kredittrisikoen på utlån har økt betydelig siden førstegangsinnregning, jf. IFRS 9 Finansielle instrumenter nr. 5.5.9. Dersom et utlån anses å ha en lav kredittrisiko på rapporteringstidspunktet kan det antas at kredittrisikoen ikke har økt betydelig siden førstegangsinnregning, jf. IFRS 9.5.5.10. Bankens prinsipper og vurderinger knyttet til om utlån har hatt en betydelig økning i kredittrisiko baserer seg på både kvantitative og kvalitative kriterier. Per 31. desember 2021 resulterte disse vurderingene i at noe under 5% av brutto utlån var migrert til trinn 2.

tlf 22 93 98 00 SPAREBANKEN MØRE Postboks 121 6001 ÅLESUND VÅR REFERANSE DERES REFERANSE DATO 21/395 20.03.2023 Tilsynsrapport Finanstilsynet gjennomførte tilsyn i Sparebanken Møre (heretter "banken") 17. – 18. mars 2021. Det digitale tilsynet ble gjennomført som ledd i den risikobaserte tilsynsvirksomheten. Formålet var å gjennomgå bankens styring og kontroll av risikoen for hvitvasking og terrorfinansiering, herunder etterlevelsen av hvitvaskingsloven med tilhørende forskrifter. Til grunn for denne tilsynsrapporten ligger Finanstilsynets foreløpige rapport av 31. mars 2022, samt styrets kommentarer til rapporten i brev av 25. mai 2022. Finanstilsynet gjør banken oppmerksom på at det i rapporten er henvist til rundskriv 8/2019 som gjaldt på tilsynstidspunktet, og som i november 2022 ble opphevet og erstattet med rundskriv 4/2022. Finanstilsynet har følgende merknader etter tilsynet: 1. Organisering og ansvarsforhold 1.1.Rettslig grunnlag og Finanstilsynets forventninger Styret og administrerende banksjef har det overordnede ansvaret for at banken etterlever hvitvaskingsregelverket. Hvitvaskingsloven § 8 femte ledd krever at banken utpeker en person i ledelsen som hvitvaskingsansvarlig. Vedkommende skal ha ansvar for at rutinene gjennomføres og etterleves i virksomheten, og for rapportering av mistenkelige forhold til Økokrim. Hvitvaskingsansvarliges arbeidsoppgaver kan delegeres til andre i foretaket, der dette er hensiktsmessig. I tilknytning til delegeringen må det foreligge tilstrekkelige instrukser og rutiner. Det skal ikke kunne oppstå tvil om hvilken person eller stilling en oppgave er delegert til. Banken må påse at den som det delegeres til, har tilstrekkelig kompetanse til å ivareta oppgaven. 1.2.

tlf 22 93 98 00 Styret i Sparebanken Møre Postboks 121 6001 ÅLESUND VÅR REFERANSE DERES REFERANSE UNNTATT OFFENTLIGHET DATO 15/10473 Offl. § 13 1. ledd, jf. fvl. § 13 1. ledd nr. 2 (gjelder for merket del) 14.11.2022 IRB Tilsynsrapport Finanstilsynet gjennomførte stedlig tilsyn i Sparebanken Møre 28. april 2022. Formålet med tilsynet var å ettergå bankens bruk av internmodeller for kapitalkravsberegning, jf. forskrift om kapitalkrav og nasjonal tilpasning av CRR/CRD IV (CRR/CRD IV-forskriften) § 45. Til grunn for denne tilsynsrapporten ligger foreløpig rapport av 8. juli 2022 og styrets kommentarer av 13. september 2022. Bruk av IRB systemet Sparebanken Møre har hatt IRB-tillatelse siden 2014. IRB-metoden innebærer at risikovekten på hvert enkelt utlån beregnes ut fra bankens egne estimater for misligholdssannsynlighet (PD) og tapsgrad (LGD). Sparebanken Møre har grunnleggende IRB-tillatelse, som innebærer at banken benytter regulatoriske LGD-verdier i kapitalkravsberegningen for utlån til foretak. Sparebanken Møre søkte om endringer i IRB-modellene 21. desember 2021. Søknaden er til behandling i Finanstilsynet. Bruk av IRB-metoden for kapitalkravsberegning stiller omfattende krav til bankens estimering og validering av PD og LGD. Videre må disse estimatene spille en sentral rolle i bankens risikostyring, beslutningsprosesser, kredittinnvilgelse, kapitalallokering og selskapsstyring, jf. kapitalkravsforordningen1 artikkel 144 (1b) ("anvendelseskravet"). Styrets ansvar for risikostyring og IRBsystemet fremgår av artikkel 189 i kapitalkravsforordningen og CRR/CRD IV-forskriftens § 35.

tlf 22 93 98 00 Styret i Sparebanken Møre Postboks 121 6001 ÅLESUND VÅR REFERANSE DERES REFERANSE UNNTATT OFFENTLIGHET DATO 19/2720 Offl. § 13 1. ledd, jf. fvl. § 13 1. ledd nr. 2 Merket tekst er unntatt offentlighet 11.06.2020 Tilsynsrapport Finanstilsynet gjennomførte stedlig tilsyn med Sparebanken Møre (banken) 5. juli 2019. Formålet med tilsynet var å gjennomgå og vurdere Sparebanken Møres styring og kontroll innen IKT-området med fokus på IKT-sikkerhet, herunder bankens oppfølging av IKT-leverandører. Til grunn for tilsynsrapporten ligger Finanstilsynets foreløpige rapport datert 16. desember 2019 og styrets kommentarer til denne rapporten datert 29. januar 2020. Finanstilsynet har følgende merknader etter det stedlige tilsynet: Styring og kontroll med IKT-virksomheten Internkontrollrapportering Finanstilsynets vurdering i foreløpig rapport er at det er mangler i bankens internkontroll innen IKT-sikkerhet. Mangler i kontrollfunksjonene medfører risiko for at brudd på interne og eksterne krav ikke fanges opp og svekker ledelsens og styrets evne til å iverksette nødvendige tiltak. Etter Finanstilsynets vurdering er det behov for å systematisere og dokumentere kontrollene. Finanstilsynet anbefalte i foreløpig rapport at det avsettes ressurser og iverksettes tiltak for å identifisere hvilke kontroller innen IKT-sikkerhet som er nødvendige å etablere, både internt i banken og i relasjon til IKT-leverandører. Dette er nødvendig for at bankens tre forsvarslinjer kan synliggjøre den faktiske kontrollsituasjonen ovenfor ledelsen og styret.

Tilsynsrapport - IRB-tilsyn - Sparebanken Møre Tilsynsrapporter og vedtak Brev datert 16. mars 2020 Brev Tilsynsrapport - IRB-tilsyn - Sparebanken Møre (pdf) Om tilsynsrapporter og vedtak Finanstilsynet gjennomfører tilsyn hos foretak eller personer som driver konsesjonsbelagt virksomhet. Etter et tilsyn oppsummerer Finanstilsynet hovedfunnene i en tilsynsrapport. Tilsynsrapporten blir sendt til foretaket/personen og publiseres på Finanstilsynets nettsted. Hvis foretaket har brutt regelverket, kan vi fatte et vedtak rettet mot foretaket. Dette vil i så fall framgå av tilsynsrapporten. Et vedtak kan være å pålegge foretaket/personen å rette opp i forhold ilegge overtredelsesgebyr trekke tilbake en tillatelse Hvilke former for vedtak Finanstilsynet fatter, avhenger av hvilke regler som er brutt. Hvis foretaket/personen klager på vedtaket fra Finanstilsynet, vil saken over bli oppdatert med informasjon om det. Til toppen av siden expand_less

Merknader - endelig rapport Sparebanken Møre Tilsynsrapporter og vedtak Brev datert 23. mai 2019 Brev Merknader - endelig rapport Sparebanken Møre (pdf) Om tilsynsrapporter og vedtak Finanstilsynet gjennomfører tilsyn hos foretak eller personer som driver konsesjonsbelagt virksomhet. Etter et tilsyn oppsummerer Finanstilsynet hovedfunnene i en tilsynsrapport. Tilsynsrapporten blir sendt til foretaket/personen og publiseres på Finanstilsynets nettsted. Hvis foretaket har brutt regelverket, kan vi fatte et vedtak rettet mot foretaket. Dette vil i så fall framgå av tilsynsrapporten. Et vedtak kan være å pålegge foretaket/personen å rette opp i forhold ilegge overtredelsesgebyr trekke tilbake en tillatelse Hvilke former for vedtak Finanstilsynet fatter, avhenger av hvilke regler som er brutt. Hvis foretaket/personen klager på vedtaket fra Finanstilsynet, vil saken over bli oppdatert med informasjon om det. Til toppen av siden expand_less