Sparebanken Øst

Finanstilsynet gjennomførte tilsyn 25. til 26. mars 2025 med Sparebanken Øst (heretter omtalt banken). Formålet med tilsynet var primært å belyse og vurdere bankens interne virksomhetsstyring, kredittrisiko i personmarkedet (PM) og etterlevelse av utlånsforskriften. Finanstilsynet vurderte videre bankens behandling av boliglånskunder med betalingsvansker og misligholdte boliglån i henhold til Den europeiske banktilsynsmyndigheten (EBA) sine retningslinjer 2024/10, samt bankens behandling av kundeklager. Denne tilsynsrapporten bygger på Finanstilsynets foreløpige rapport fra 28. mai 2025 og styrets tilsvar fra 8. juli 2025. 2 Finanstilsynets oppsummering Finanstilsynet vurderer at banken må øke presisjonsnivået i kredittsakene på PM-området, slik at korrekt inntekt registreres på korrekt låntaker. Videre er det risiko for at banken undervurderer kundens utgifter, noe som kan føre til feilaktig vurdering av kredittrisiko. Banken må forbedre sin oppfølging av egne rutiner for håndtering av kunder med betalingsproblemer og for tvangsinndrivelse av krav. Banken må også i større grad dokumentere begrunnelsene for å innvilge lån og kreditter med avvik innenfor fleksibilitetskvoten. Finanstilsynet vurderer at bankens modell for misligholdssannsynlighet (PD) kan underestimere misligholdsrisikoen for lån til bedriftskunder. 3 Finanstilsynets vurderinger 3.1 Virksomhetsstyring 3.1.1 Risikostrategi og utlånskapasitet etter innføring av CRR3 De siste årene har banken opplevd en stabil, men gradvis avtagende utlånsvekst, fra litt over 8 prosent i 2020 til 7 prosent i 2024. En vedvarende stabil rentenetto og kostnadsgrad har sikret banken en jevn avkastning på egenkapitalen. Finanstilsynet noterer at banken i 2012 reduserte risikoen i utlånsporteføljen ved å redusere utlån til bedriftsmarkedet (BM) til fordel for personmarkedet (PM). I perioden 2021-2022 reduserte banken nye lån til næringseiendom.

Finanstilsynet gjennomførte stedlig IKT-tilsyn i Sparebanken Øst (heretter "banken" eller "foretaket") den 16. april 2024. Til grunn for tilsynsrapporten ligger Finanstilsynets foreløpige rapport datert 17. desember 2024 og styrets kommentarer til rapporten i brev av 12. februar 2025. 2 Finanstilsynets oppsummering Hensikten med tilsynet var å gjøre en vurdering av hvordan banken administrerer, utvikler, drifter, vedlikeholder og sikrer IKT-systemer og -tjenester. Finanstilsynet så på styring med og kontroll av IKT-virksomheten med spesiell vekt på IKT-risiko, endrings- og avvikshåndtering, datastyring og forvaltning, IKT-sikkerhet, utkontraktering og kontinuitet. Tilsynet avdekket til dels vesentlige mangler ved foretakets styring med og kontroll av IKTvirksomheten, blant annet knyttet til mangelfull rapportering av både intern og utkontraktert IKTvirksomhet, en forhøyet nøkkelpersonrisiko på IKT-området og mangelfull hendelsesrapportering. Finanstilsynet mener Sparebanken Øst i større grad bør innhente uavhengige bekreftelser på at foretakets styring og kontroll med IKT-virksomheten er betryggende. Virksomhetens analyser for avbrudd i kritiske og viktige prosesser dekker for få områder, og øvelse og testing av, og opplæring i, foretakets beredskaps- og kriseløsninger bør omfatte realistiske scenarioer for utvalgte kritiske og viktige prosesser. Finanstilsynet har merket seg at foretaket har og vil iverksette en rekke tiltak. 3 Finanstilsynets merknader 3.1 Organisering av IKT-virksomheten 2.1.1 Nøkkelpersonrisiko For å håndtere risikoen ved eventuelt tap av nøkkelpersonell, kan foretaket sikre at kompetanse, kunnskap og ansvar på IKT-området fordeles på flere personer, samt sørge for at viktige rutiner og prosedyrer knyttet til IKT-virksomheten dokumenteres, jf. kravene i finansforetaksloven § 8-6 og § 8-11, samt IKT-forskriftens § 2 første ledd.

tlf 22 93 98 96 Styret i Sparebanken Øst Postboks 67 3301 HOKKSUND VÅR REFERANSE DERES REFERANSE UNNTATT OFFENTLIGHET DATO 20/10991 Offl. § 13 1. ledd, jf. fvl. § 13 1. ledd nr. 1-2 26.05.2021 Gjelder merkede avsnitt Tilsynsrapport Finanstilsynet gjennomførte stedlig tilsyn i Sparebanken Øst 18. - 19. november 2020. Tilsynet ble gjennomført digitalt ved bruk av videokonferanse. Tilsynet hadde som formål å vurdere konsernets styrings- og kontrollsystemer samt risikosituasjonen på kreditt-, likviditets- og markedsrisikoområdet. På kredittrisikoområdet ble det lagt vekt på kredittutviklingen innen bedriftsmarkedet (BM) – og utsiktene for de største og mest utsatte BM-kundene. Til grunn for disse merknadene ligger Finanstilsynets foreløpige rapport datert 11. februar 2021 og styrets kommentarer til rapporten i brev av 26. mars 2021. Finanstilsynet har følgende merknader etter det stedlige tilsynet: FORHOLD KNYTTET TIL RISIKONIVÅ OG KAPITALISERING Kapitalisering Finanstilsynet merker seg at banken i november betalte ut utbytte på 74,6 millioner kroner, til tross for finansministerens anmodning høsten 2020 om at bankene i lys av den usikre situasjonen ikke burde betale ut utbytte i 2020. Styret viser i sitt svar til at beslutningen var basert på en omfattende risiko- og forsvarlighetsvurdering og at det mener utbyttebeslutningen var innenfor Finansdepartementets råd og forventninger. Finanstilsynet deler ikke styrets vurdering av at en slik utbetaling var innenfor Finansdepartementets råd og forventninger.