Årsrapport 2025

Det mest omfattende risikoområdet for banken er kredittrisiko. Med kredittrisiko forstås risiko for tap, samt risiko for ekstra kostnader knyttet til at bankens låne– og kredittkunder ikke oppfyller sine betalingsforpliktelser iht. avtaler. En rekke krav og rammer er fastsatt i egen policy som følges opp med løpende rapportering til ledelse og styre. Kredittrisiko er nærmere beskrevet i notene 5-14 i regnskapet.

Kredittrisikoen styres løpende i henhold til bankens kredittpolicy, kredittfullmakter og rutiner for kredittgivning. Kredittrisikoen søkes minimalisert gjennom kritisk vurdering av kundenes betjeningsevne, økonomi og sikkerhet og gjennom tett oppfølging av utsatte engasjement. Styret mottar månedlig rapporter på bankens kredittrisiko. Det rapporteres på rammer fastsatt i bankens kredittpolicy, på status fordelt på PM- og BM- porteføljen, utvikling i kredittporteføljen, avvikssaker boliglån ift utlånsforskriften, mislighold og utsatte engasjementer. Utviklingen i PM- og BM-porteføljene følges nøye.

Risikoklassifisering er en integrert del av bankens kredittvurdering. Bankens fullmakts-system tar hensyn til risikoklasse ved innvilgelse av nye kreditter. Bankens risikoklassifiserings-modell er utarbeidet av Eika og basert på statistikk og sannsynlighet for mislighold (PD – probability of default). Grunnlaget for klassifiseringen er basert på kundens betjeningsevne.

Likviditetsrisiko er risiko tilknyttet til om banken er i stand til å innfri sine forpliktelser ved forfall, samt risikoen for at banken ikke klarer å møte sine likviditetsforpliktelser uten at kostnaden øker vesentlig. Likviditetsrisiko er styrt ut fra en del eksterne rammer knyttet til ulike nøkkeltall, samt noen egenpålagte rammer. Likviditetsrisiko er beskrevet nærmere i note 3 til regnskapet sammen med andre type risikoer knyttet til bankdriften.

Bankens styre har vedtatt at bankens likviditetsrisiko skal være lav. Dette innebærer at banken skal være forsvarlig og langsiktig finansiert, med en stor del av innskudd.

Styringen av bankens likviditetsbehov baserer seg på likviditetsbehovet i ulike tidsintervaller, krav til langsiktig finansiering, størrelse på udisponerte trekkrettigheter, størrelsen på likviditetsreserver og lengden på tidsperioden som banken skal være uavhengig av ny finansiering fra penge- og kapitalmarkedet. Styret har fortløpende oppmerksomhet rettet mot likviditetsstyringen. Målet har vært å opprettholde en god fordeling av forfall på alle innlån i de kommende 3 - 5 årene. Styret mener at dette er oppnådd og at likviditetsrisikoen kan betegnes som lav.

Bankens styre har vedtatt at bankens markedsrisiko skal være lav/moderat.

Markedsrisiko er risikoen for tap som skyldes endringer i aksje-/verdipapirkurser, valutakurser og endringer i markedsrenter. Renterisiko er et resultat av at rentebindingstiden for bankens eiendels- og gjeldsside ikke er sammenfallende. Renterisikoen oppstår i forbindelse med bankens utlåns- og innlånsvirksomhet og i tilknytning til aktiviteter i norske og internasjonale penge- og kapitalmarkeder.

Bankens styre har fastsatt rammer for bankens innlåns- og plasseringsvirksomhet og gjennom dette begrenset renterisikoen. Hovedtyngden av bankens beholdning av rentebærende verdipapirer omfatter verdipapirer utstedt av stat, kommune og kredittforetak (OMF). Siden 2023 har banken utkontraktert forvaltning av obligasjonsporteføljen til Eika Kapitalforvaltning AS ut fra gitte rammer/mandat.

Operasjonell risiko er risikoen for tap som følge av utilstrekkelige eller sviktende interne prosesser eller systemer, menneskelige feil eller eksterne hendelser.

Den operasjonelle risikoen blir bl.a. fulgt opp ved hjelp av verktøy som Kritiske Risikoindikatorer (KRI’er). Styret mottar kvartalsvis en statusoppdatering på bankens KRI’er. I tillegg mottar styret kvartalsvis rapportering på interne og eksterne hendelser i banken. Det gjennomføres årlige risikovurderinger av alle områder i banken. Disse danner grunnlaget for kontrollhandlinger som følges opp gjennom bankens system for internkontroll. Administrasjonen og styret arbeider kontinuerlig med forbedringer av den interne kontrollen gjennom oppdateringer av retningslinjer, policyer og rutinebeskrivelser. Til støtte i dette arbeidet benytter banken i stor grad Eika ViS som har spesialkompetanse på virksomhetsstyring, og løpende krav fra myndigheter på risiko og kontrollområdet.

Personvern er et viktig område i bankens daglige drift. Styret har vedtatt egne policy-dokumenter og rutiner på området. Policyen gjelder behandling av personopplysninger, som er enhver opplysning som direkte eller indirekte kan knyttes til en enkeltperson. Policyen gjelder både der banken er behandlingsansvarlig, samt der banken er databehandler. Policyen ivaretar behandlinger av personopplysninger for de registrerte, ansatte og kunder. Banken har utnevnt en egen DPO (Data Protection Officer) i 2024 som er innmeldt til Datatilsynet.

Antihvitvask-arbeidet i banken baserer seg på «kjenn din kunde»-prinsippet, og er et av de viktigste virkemidlene for å forebygge, avdekke og bekjempe økonomisk kriminalitet. «Kjenn-din-kunde» innebærer en rekke plikter og rutiner som skal gjennomføres ved inngåelse av kundeforhold og den løpende oppfølgingen. Dette gjøres gjennom blant annet legitimasjonskontroll av kunden og undersøkelse av formålet med kundeforholdet. Bankens rutiner og retningslinjer skal til enhver tid være oppdaterte i henhold til hvitvaskingsregelverget (Lov om Hvitvasking med tilhørende forskrift og rundskriv fra Finanstilsynet).

Alle ansatte har obligatorisk opplæring innenfor flere områder som gjelder operasjonell risiko en gang pr år. Kompetanseoppdateringen er tilpasset den enkeltes rolle og/eller funksjon i banken. Dette gjelder også styrets medlemmer iht. styrets kompetanseplan.