PILAR 3 BASEL II 2011 Gothia Finans AS

PILAR 3 BASEL II 2011 Gothia Finans AS

Side 2 av 10 INNHOLD 1. Basel II - Kapitaldekningsregler... 3 1.1 Pilar 1 minimumskrav til ansvarlig kapital... 3 1.2 Pilar 2 vurdering av samlet kapitalbehov og tilsynsmessig oppfølging... 3 1.3 Pilar 3 selskapets offentliggjøring av informasjon... 3 2. Ansvarlig kapital og kapitalkrav... 4 2.1 Ansvarlig kapital... 4 2.2 Kapitalkrav... 4 2.3 Pilar 2 vurdering av samlet kapitalbehov... 4 3. Styring og kontroll av risiko... 5 3.1 Organisering og ansvar... 6 4. Risikoområder... 7 4.1 Kredittrisiko... 7 4.1.1 Styring og kontroll av kredittrisiko... 7 4.1.2 Eksponering kredittrisiko... 8 4.1.3 Sikkerheter... 9 4.2 Operasjonell risiko... 9 4.2.1 Styring og kontroll av operasjonell risiko... 9 4.3 Likviditetsrisiko... 9 4.3.1 Styring og kontroll av likviditetsrisiko... 9 4.3.2 Eksponering likviditetsrisiko... 9 4.5 Forretnings-, omdømme-, konsentrasjons- og strategisk risiko... 10 Side 2 av 10

Side 3 av 10 1. BASEL II - KAPITALDEKNINGSREGLER Dette dokumentet gir en presentasjon av risiko- og kapitalsituasjonen i Gothia Finans AS og er ment til å oppfylle kravene om offentliggjøring av finansiell informasjon etter kapitalforskriftens del IX. (Pilar 3) Nye forskrifter for tilsyn og kapitaldekning, Basel II, ble innført i Norge 1. januar 2007. De nye kapitaldekningsreglene baserer seg på tre pilarer: Pilar 1 omhandler minimumskrav til ansvarlig kapital Pilar 2 omhandler selskapets egen vurdering av samlet kapitalbehov og tilsynsmessig oppfølging Pilar 3 omhandler offentliggjøring av finansiell informasjon 1.1 Pilar 1 minimumskrav til ansvarlig kapital Pilar 1 omhandler minstekrav til kapitaldekning og er en videreutvikling av det tidligere kapitaldekningsregelverket (Basel I). Selskapet skal til enhver tid ha en ansvarlig kapital som minst utgjør 8 % av beregningsgrunnlaget for kredittrisiko, markedsrisiko og operasjonell risiko. Gothia Finans AS benytter standardmetoden for beregning av kredittrisiko og basismetoden for beregning av operasjonell risiko. 1.2 Pilar 2 vurdering av samlet kapitalbehov og tilsynsmessig oppfølging Pilar 2 omhandler selskapets samlede vurdering av kapitalbehovet og tilsynsmessig oppfølging. Selskapets vurdering skal gjøres i en prosess kalt ICAAP og tar for seg risikokategorier som ikke inngår i Pilar 1. Selskapet skal minst en gang i året vurdere om kapitalbehovet er tilstrekkelig ut fra faktiske og fremtidige risikoeksponeringer. Tilsynsmyndighetene skal evaluere selskapets interne vurdering av kapitalbehovet og sette i verk tiltak om prosessen ikke anses å være tilfredsstillende. 1.3 Pilar 3 selskapets offentliggjøring av informasjon Formålet med pilar 3 er å supplere minimumskravene i pilar 1 og den tilsynsmessige oppfølgingen i pilar 2. Pilar 3 skal bidra til økt markedsdisiplin gjennom krav til offentliggjøring av informasjon som gjør det mulig for markedet, herunder analytikere og investorer, å vurdere selskapets risikoprofil og kapitalisering, samt styring og kontroll. Det er et krav om at offentliggjøringen skal skje på selskapets hjemmeside på internett. Side 3 av 10

Side 4 av 10 2. ANSVARLIG KAPITAL OG KAPITALKRAV For Gothia Finans AS, består den ansvarlige kapitalen kun av kjernekapital 2.1 Ansvarlig kapital Egenkapital 45 533 303 Sum kjernekapital før fradrag 45 533 303 Goodwill og andre immaterielle eiendeler -2 028 708 Netto ansvarlig kapital 43 504 595 2.2 Kapitalkrav Risikovekt Prosent Vektet volum Kapitalkrav Utlån til og fordringer på kredittinstitusjoner 8 % 1 746 075 139 686 Utlån til og fordringer på kunder 8 % 131 093 050 10 487 444 Ikke rentebærende eiendeler 8 % 5 021 038 401 683 Forfalte engasjementer 8 % 20 138 638 1 611 091 Operasjonell risiko 15 % 35 664 747 5 349 712 Fradrag på nedskrivinger på grupper av utlån 8 % -17 972 963-1 437 837 Kapitalkrav 175 690 584 16 551 779 Kapitaldekning 21,03 % Gothia Finans AS har ikke engasjementer som medfører rapporteringsplikt for markedsrisiko. 2.3 Pilar 2 vurdering av samlet kapitalbehov Ved gjennomføring av ICAAP har Gothia Finans AS vurdert det samlede behovet for ansvarlig kapital sett opp mot selskapets risikoprofil. Gothia har valgt å basere sin ICAAP på resultatet av beregningen av minimumskrav til kapital i Pilar 1 for de risikoene som der dekkes, samt at vi i tillegg har evaluert andre risikoformer separat og lagt dette til Pilar 1 kravet. De ulike risikoene som er vurdert er kredittrisiko, markedsrisiko, operasjonell risiko, konsentrasjonsrisiko, likviditetsrisiko, forretningsrisiko og strategisk risiko Styret har satt som målsetning at selskapet til enhver tid skal ha minimum 12 % kapitaldekningsgrad. Per 31.12.2011 hadde Gothia Finans AS en kapitaldekningsgrad på 18,76 % med tilleggskapitalen fra pilar 2. Det vil si at selskapet hadde en ansvarlig kapital som var 10,4 millioner høyere enn styrets mål. ICAAP skal være en viktig og integrert del av Gothias ledelse- og styringsprosesser og skal godkjennes av styret. Side 4 av 10

Sannsynlighet Side 5 av 10 3. STYRING OG KONTROLL AV RISIKO Gothia Finans AS er eksponert mot ulike typer risiko og man har i styret vedtatt at man skal akseptere en viss form for risiko. Selskapet har etablert et rammeverk for risikostyring som har til hensikt å sørge for at risikoer blir identifisert, analysert og gjenstand for styring ved hjelp av policyer, rammer, rutiner og instrukser, herunder årlig gjennomføring av ICAAP. Som hjelpemiddel for å vurdere om en risiko er innenfor en akseptabel ramme, har styret tatt utgangspunkt i en skala for konsekvens og sannsynlighet. Gjennom en vurdering av hvilke typer konsekvenser virksomheten ikke kan akseptere er betydningen av skalaen for verdiene 1 til 4 (Ubetydelig til Kritisk) fastsatt. Samme vurdering er gjort for sannsynlighetsskalaen slik at betydningene av verdiene 1 til 4 (Usannsynlig til Sannsynlig) er fastsatt. Skala for sannsynlighet (1-4) og konsekvens (1-4) er illustrert i tabellen under: Sannsynlighet: (Angitt som antall pr år) 1 Usannsynlig (En gang pr 5. år eller sjeldnere) 2 Mindre sannsynlig (En gang hvert år til hvert 5. år) 3 Mulig (En gang hver måned til en gang hvert år) 4 Sannsynlig (En til flere ganger i måneden) Konsekvens: 1 Ubetydelig 2 Moderat 3 Alvorlig 4 Kritisk Driftsstans <= 10 minutter 10 30 minutter 30 minutter 4 timer > 4 timer Økonomisk tap Under TNOK 100 TNOK 100 TNOK 1.000 og gjenopprettelig TNOK 100 TNOK 1.000 og uopprettelig, eller > TNOK 1.000 og gjenopprettelig >TNOK 1.000 og uopprettelig Konfidensialitet Renommé Ingen uautorisert innsyn Intet tap av renommé eller rykte Uautorisert innsyn i enkelte mindre viktige dokumenter Moderat tap av renommé eller rykte overfor kunder eller marked Uautorisert innsyn og mulighet for endring av dokumenter som inneholder personopplysninger Alvorlig tap av renommé eller rykte Fullt uautorisert innsyn og mulighet for endring av dokumenter som inneholder personopplysninger Uopprettelig tap av renommé eller rykte Følgende tabell viser derved nivåer for akseptabel risiko: 4 Sannsynlig 4 8 12 16 3 Mulig 3 6 9 12 2 Mindre sannsynlig 2 4 6 8 1 Usannsynlig 1 2 3 4 1 Ubetydelig 2 Moderat 3 Alvorlig 4 Kritisk Konsekvens Styrets målsetning er at selskapet ikke skal ha identifiserte risikoer som oversiger 6 i henhold til tabellen over. Dersom man på et tidspunkt identifiserer risikoer som overstiger 6, skal tiltak iversettes for at verdien på risikoen reduseres, enten ved at sannsynligheten for at hendelsen oppstår reduseres, og/eller ved at Side 5 av 10

Side 6 av 10 konsekvensen ved oppstått hendelse reduseres. Dersom risikoen er lik 6, skal det vurderes om det er nødvendig å gjennomføre tiltak. 3.1 Organisering og ansvar Styret: har det overordnede ansvaret for risikostyringen og skal sørge for at selskapet har en ansvarlig kapital som er tilstrekkelig ut fra regulatoriske krav og ønsket risiko. Alle ledere: styret har vedtatt at alle ledere i Gothia Finans AS skal ha ansvar for risikostyring og internkontroll, og skal bidra til å sikre at selskapets målsetninger nås. Kontrollkomiteen: skal føre tilsyn med Gothia Finans AS sin virksomhet og blant annet påse at den følger lover, vedtekter og retningslinjer. Side 6 av 10

Side 7 av 10 4. RISIKOOMRÅDER Gothia Finans AS eksponeres for ulike typer risiko. De viktigste er: Kredittrisiko Operasjonell risiko Konsentrasjonsrisiko Omdømmerisiko Likviditetsrisiko Forretningsrisiko Strategisk risiko risiko for tap knyttet til at kunder eller andre motparter ikke kan gjøre opp for seg til avtalt tid og i henhold til avtaler, og at mottatte sikkerheter ikke dekker utestående krav risiko for tap som følge av utilstrekkelige eller sviktende interne prosesser, rutiner eller systemer, menneskelige feil, kriminalitet eller eksterne hendelser risiko som tap som følge av konsentrasjon om store enkeltkunder, enkelte bransjer, geografiske områder eller mot engasjementer hvor sikkerhetene har like risikoegenskaper. risiko for svikt i inntjening og kapitaltilgang på grunn av sviktende tillit og omdømme i markedet, dvs. hos kunder, motparter, aksjeeiere og myndigheter risiko for at selskapet ikke er i stand til å innfri sine forpliktelser, refinansiere gjelden sin etter hvert som den forfaller, eller ikke i stand til å finansiere sine eiendeler. Likviditetsrisiko oppstår som følge av ulik restløpetid på fordringer og gjeld risiko for uventede inntektssvingninger ut fra andre forhold enn kredittrisiko, markedsrisiko og operasjonell risiko. Risikoen kan opptre i ulike forretnings- eller produktsegmenter og være knyttet til konjunktursvinginger og endret kundeadferd Risiko for uventede tap eller sviktende inntjening i forhold til prognoser knyttet til vekstambisjoner, inntreden i nye markeder eller oppkjøp. Denne risikoformen aktualiserer behovet for å se fremover og sikre seg nødvendig kapital i forbindelse med igangsatte og planlagte satsninger 4.1 Kredittrisiko Defineres som risiko for tap knyttet til at kunder eller andre motparter ikke kan gjøre opp for seg til avtalt tid og i henhold til avtaler, og at mottatte sikkerheter ikke dekker utestående krav. 4.1.1 Styring og kontroll av kredittrisiko Kredittrisikoen styres i form av selskapets kredittpolicy. Styringsdokumentet skal minst en gang årlig godkjennes av selskapets styre og de har således det overordnede ansvaret for Gothias kredittvirksomhet. Gjennom styringsdokumentet defineres selskapets kredittstrategi og risikoprofil. Retningslinjene gitt av styret utøves av selskapets kredittkomité og omhandler blant annet krav til sikkerheter og limiter. Alle nye klienter skal godkjennes av kredittkomiteen. Kredittkomiteens sammensetning er avhengig av den enkelte kredittsaks størrelse. Selskapets målsetning er å kun ta kalkulert risiko. Ved oppsett av kalkyle på hver enkelt kunde, settes det opp et forventet tap som skal gi et lønnsomt samarbeid gjennom en tilfredsstillende internrente på Side 7 av 10

Side 8 av 10 den enkelte kunde totalt sett. Det kan være store ulikheter i kalkulerte tap fra kundeforhold til kundeforhold avhengig av type krav og bransje. Selskapet har en målsetning om å begrense tap på fordringer til det som på forhånd er beregnet i kalkylene til den enkelte kunde. Kompetente medarbeidere vil være et viktig grep for å redusere kredittrisiko i fremtiden, så løpende fokus på våre medarbeidere og en generell kompetanseheving av disse i form av blant annet kursing er en nødvendig innsatsfaktor. 4.1.2 Eksponering kredittrisiko Nedenfor fremkommer samlet engasjementsbeløp per 31.12.11. Risikogrupper Brutto Utlån Finansierte fordringer, avtaler med regress Factoring 20 109 322 8 036 948 Kjøpte fordringer, avtaler uten regress 50 646 239 Negativ mellomregning 730 056 Sum 79 522 565 Aldersfordelingen på brutto utlån er som følger: Ikke forfalt 0-90 dager over forfall > 90 dager over forfall 36 384 633 23 638 300 19 499 632 Netto utlån vil da være som følger: Netto utlån Brutto utlån 79 522 565 -Individuelle nedskrivninger 156 872 -Gruppenedskrivning 17 972 963 Sum 61 392 730 Det er per 31.12.2011 foretatt en generell vurdering av selskapets utlån. I tillegg til de individuelle nedskrivningene har også selskapet foretatt en gruppenedskrivning. Nedskrivningene fremkommer slik: 31.12.2011 Individuelle nedskrivninger 01.01.2011 183 854 -Konstaterte tap der det tidligere er foretatt spesifisert tapsavsetning 0 +Økte individuelle nedskrivninger i perioden 56 646 +Nye individuelle nedskrivninger i perioden 101 893 -Tilbakeføring av individuelle nedskrivninger i perioden 185 521 =Individuelle nedskrivninger 31.12.2011 156 872 Gruppenedskrivning ved overtakelsen 10 514 807 +/-Periodens gruppenedskriving 7 458 156 =Gruppenedskrivning 31.12.2011 17 972 963 Side 8 av 10

Side 9 av 10 Tap i perioden Periodens endringer i individuelle nedskrivninger -26 982 Periodens endringer i gruppenedskrivninger 7 458 156 Periodens konstaterte tap 5 669 779 Periodens inngang på tidligere perioders konstaterte tap -1 544 312 Periodens tapskostnader 11 556 641 4.1.3 Sikkerheter På kjøpte fordringer hvor man har regress benytter Gothia seg av factoringpant og i de aller fleste tilfeller vil man også kreve kausjon utover dette. Disse sikkerhetene vurderes så gode at man ikke har valgt å sette av tilleggskapital utover pilar 1 til kredittrisiko. 4.2 Operasjonell risiko risiko for tap som følge av utilstrekkelige eller sviktende interne prosesser, rutiner eller systemer, menneskelige feil, kriminalitet eller eksterne hendelser. 4.2.1 Styring og kontroll av operasjonell risiko Gothia har et sterkt fokus på IKT, og har en gjennomarbeidet IKT-strategi og IT-visjon. Dette inkluderer blant annet en egen kontinuitets- og beredskapsplan samt en utførlig risikoanalyse for hver avdelig. Risikoanalysen skal revideres internt innen utgangen av desember hvert år. I tillegg til risikoanalyse er det vurdert risikoreduserende tiltak og en eventuell tiltaksplan ved oppstått situasjon. Risikoer som omhandles i disse analysene er blant annet risikoer relatert til brann, vannskader, datasikkerhet, innbrudd, underslag, klientoppfølging og sikkerheter. Alle ansatte i Gothia har signert en særskilt avtale om datasikkerhet. 4.3 Likviditetsrisiko risiko for at selskapet ikke er i stand til å innfri sine forpliktelser, refinansiere gjelden sin etter hvert som den forfaller, eller ikke i stand til å finansiere sine eiendeler. Likviditetsrisiko oppstår som følge av ulik restløpetid på fordringer og gjeld. 4.3.1 Styring og kontroll av likviditetsrisiko Likviditetsbeholdningen overvåkes fortløpende av selskapets styre og ledelse. Kontakt med bank og eiere gjøres umiddelbart dersom selskapets kapitalsituasjon endres i negativ retning. Kapitalsituasjonen rapporteres månedlig til selskapets bank. 4.3.2 Eksponering likviditetsrisiko Gothia Finans AS er finansiert gjennom GFG Holding AB og inngår i Gothia Financial Group konsernet. Likviditetsrisikoen ligger dermed på konsernnivå. Det er etablert tilfredsstillende lånefasiliteter i konsernet og utviklingen i likviditetsbeholdningen overvåkes fortløpende i forhold til interne grenser. Side 9 av 10

Side 10 av 10 Det er etablert langsiktige låneavtaler med banker som sikrer kortsiktig og langsiktig finansieringsbehov. 4.5 Forretnings-, omdømme-, konsentrasjons- og strategisk risiko Gothia Finans AS er eksponert med følgende risikoer i tillegg til de som er gjennomgått ovenfor. Forretningsrisiko - risiko for uventede inntektssvingninger ut fra andre forhold enn kredittrisiko, markedsrisiko og operasjonell risiko. Risikoen kan opptre i ulike forretnings- eller produktsegmenter og være knyttet til konjunktursvinginger og endret kundeadferd. Omdømmerisiko - risiko for svikt i inntjening og kapitaltilgang på grunn av sviktende tillit og omdømme i markedet, dvs. hos kunder, motparter, aksjeeiere og myndigheter. Konsentrasjonsrisiko - risiko som tap som følge av konsentrasjon om store enkeltkunder, enkelte bransjer, geografiske områder eller mot engasjementer hvor sikkerhetene har like risikoegenskaper. Gothia Finans AS har noen få engasjementer som etter Pilar 1 blir definert som store engasjementer. Risikoen er vurdert som liten da sikkerhetene i disse engasjementene er gode. I forhold til geografiske områder og bransjer er spredningen så stor på enkeltkunder at risikoen også her vurderes som liten. Strategisk risiko - risiko for uventede tap eller sviktende inntjening i forhold til prognoser knyttet til vekstambisjoner, inntreden i nye markeder eller oppkjøp. Denne risikoformen aktualiserer behovet for å se fremover og sikre seg nødvendig kapital i forbindelse med igangsatte og planlagte satsninger. Ved fremtidige strategiske valg skal Gothia Finans AS utføre sensitivitetstester for å vurdere effekten på kapitaldekningen og sikre at tilstrekkelig kapital foreligger. Side 10 av 10