Oppdatert mars 2010 PILAR III 2009

Oppdatert mars 2010 PILAR III 2009

Innledning....3 PILAR 1... 3 Standardmetoden... 3 Basismetoden... 4 Pilar II... 4 Pilar III... 4 Konsolidering... 4 Pilar I Beregning av Kapitaldekning... 5 Ansvarlig kapital.... 5 Minimumskrav til ansvarlig kapital fordelt etter engasjementskategori og type risiko... 6 Pilar II Vurdering av kapitalbehovet... 7 Risikostyring i Totens Sparebank... 7 Rammeverk... 7 Rapportering... 7 Organisering av risikostyring i Totens Sparebank... 7 Risikogrupper... 8 Kreditt- og motpartsrisiko... 8 Restrisiko...8 Konsentrasjonsrisiko... 8 Markedsrisiko... 9 Aksjerisiko... 9 Renterisiko... 9 Valutarisiko... 9 Likviditetsrisiko... 10 Operasjonell risiko... 10 Eierrisiko... 10 Kreditt og forringelsesrisiko... 10 Modellbeskrivelse og anvendelse... 10 Oversikt over individuelle/gruppevise nedskrivinger... 13 Kredittspreadrisiko knyttet til obligasjoner... 14 Sikkerheter... 14 Oversikt over derivater og motpartsrisiko knyttet til disse.... 14 Likviditetsrisiko... 15 Eksponering... 15 Styring og kontroll... 15 Egenkapitalposisjoner utenfor handelsporteføljen... 16 Operasjonell risiko... 16 Styring og kontroll... 17 Mulige tap... 17 Side 2 av 17

Pilar III Totens Sparebank Innledning. Totens Sparebank innførte fra 01.01.2008 EUs nye direktiv for beregning av kapitaldekning (Basel II). Basel II baseres på tre pilarer. Pilar I, er et minimumskrav til ansvarlig kapital på minst 8 % av beregningsgrunnlaget. Pilar II, krav om at banken har en prosess (ICAAP) hvor de vurderer av kapitalbehovet i forhold til bankens risikoprofil, og en utarbeider en strategi for å vedlikeholde kapitaldekningen innenfor de rammer som besluttes. Denne prosessen vil bli overvåket/evaluert av tilsynsmyndighetene. Pilar III, er et krav om at finansiell informasjon om bankens kapitaldekning og ICAAP prosess offentliggjøres. En nærmer beskrivelse av innholdet i de ulike pilarene er beskrevet i de påfølgende kapitler. PILAR 1 De nye reglene medfører ingen endringer i kravet om at banken må ha 8 % i kapitaldekning. Endringen ligger i endringer i vektingen av bankens eiendeler, og innføringen av at eget kapitalkrav for operasjonell risiko. Totens Sparebank benytter standardmetoden for beregning av kredittrisiko og basismetoden for beregning av operasjonell risiko. Banken har ikke en handelsportefølje, og i tillegg er bankes eksponering i omløpsaksjer begrenset oppad til 100 millioner. Bankens verdipapirer er vektet etter samme metode som ved kredittrisiko. Det er derfor ikke beskrevet noe eget punkt for markedsrisiko i pilar 1. Standardmetoden I henhold til standardmetoden spesifiseres bankens eiendeler i ulike engasjementskategorier. Engasjementer innenfor de ulike kategoriene vektes i beregningsgrunnlaget med ulike satser. Satsene avhenger både av engasjementskategori, sikkerheter, type engasjement og om engasjementet er misligholdt. I tillegg inkluderes garantier gitt av banken, og ubenyttede trekkrettigheter. De ulike satser som benyttes er nærmere beskrevet i kapitaldekningsforskriften, men hovedtrekkene er som følger: Vekt i beregningsgrunnlaget Lån til staten og kontanter 0% Boliglån innenfor 80% 35% Lån gitt til massemarked 1) 75% Øvrige lån 100% Innskudd/obligasjoner i kredittinstitusjoner 20% Egenkapitalinstrumenter 100% Misligholdte engasjementer 100% eller 200% 1) Hvis banken har en stor og veldiversifisert portefølje kan deler av denne etter nærmere regler, angitt i kapitaldekningsforskriften, klassifiseres som massemarkedsengasjementer. Side 3 av 17

Basismetoden Operasjonell risiko beregnes etter basismetoden med utgangspunkt i bankens gjennomsnittlige inntekter de tre siste år. Kapitalkravet knyttet til operasjonell risiko etter basismetoden utgjør 15% av gjennomsnittlig inntekt de tre siste år. Nærmere beskrivelse av beregningsmetoden er angitt i kapitalkravsforskriften. Pilar II En viktig del av Basel II er at banken i tillegg til å beregne minimuskravet til ansvarlig kapital etter reglene i Pilar 1, også skal gjennomføre en intern prosess (ICAAP) hvor de vurderer det samlede behov for ansvarlig kapital sett opp mot bankens risikoprofil. Det skal utarbeides en strategi og handlingsplaner for å vedlikeholde kapitalnivået. Ansvaret for at en slik prosess gjennomføres ligger til styret, og det er styret i banken som har ansvar for å fastsette ønsket risikoprofil og derigjennom nivået på ansvarlig kapital. Gjennom denne prosessen (ICAAP) skal banken analysere de ulike typer risiko den er utsatt for og gjøre en vurdering av behovet for ansvarlig kapital som de ulike risikotyper medfører. Det skal også gjennomføres stresstester for å teste om nivået av ansvarlig kapital er dekkende gitt ulike senarioer. ICAAP prosessen i Totens Sparebank vil gjennomføres minst årlig, og kontrollen med at kapitaldekningen er innenfor styrets krav vil gjennomføres hver måned. I ICAAP prosessen blir det laget et dokument som viser de vurderinger og beregninger som er gjennomført. Dette dokumentet danner grunnlag for rapporteringen til tilsynsmyndighetene. Tilsynsmyndighetene overvåker og evaluerer bankens prosess og strategi. I løpet av 2009 har banken oversendt en dokumentasjon som viser bankens ICAAP-prosess og bankens strategi til Finanstilsynet Tilsvarende dokumentasjon vil bli oversendt Finanstilsynet i løpet av våren 2010. Pilar III I Basel II inngår et krav om offentliggjøring av finansiell informasjon. Dette dokumentet er utarbeidet for å tilfredsstille dette kravet. Det er krav om at informasjonen skal offentliggjøres på internett. Informasjonen skal vise bankens tilpasninger og oppfyllelse av kapitalkravsregelverket, herunder spesifikasjoner av risikovektet beregningsgrunnlag og ansvarlig kapital. Det skal beskrives de metoder som banken bruker og rutiner for kontroll og styring av de ulike risikoer. Prosessen for å vurdere et samlet kapitalbehov skal også beskrives. For regnskapsåret 2009 vil denne informasjonen offentliggjøres på bankens internettsider (www.totenbanken.no). Konsolidering Tabellen nedenfor viser de datterselskaper som konsolideres inn i konsernet, samt deres bokførte verdi. Verdier i 1000 kr. Datterselskaper: Foretningskontor Eierandel Bokført verdi Totens Sparebank Service AS Lena 100,00 % 750 Gjøvik og Toten Eiendom AS Gjøvik 100,00 % 1.500 Vallehaven AS Oslo 100,00 % 19.943 Audheimgården AS Oslo 100,00 % 6.449 Side 4 av 17

Datterselskapene konsolideres fullt ut i både regnskapet og i kapitaldekningsoppgaven til konsernet Totens Sparebank. Datterselskapene er ikke underlagt Basel II og rapporterer ikke enkeltvis kapitaldekning, kun som en del av konsernet Totens Sparebank. I tillegg er Totens Sparebank største eier i Terra Gruppen og har en strategisk interesse av å understøtte den virksomheten som bedrives her. Det er kun den bokførte verdien av bankens aksjer i Terra Gruppen som er inkludert i konsolideringen. Den bokførte verdien av aksjene i Terragruppen (109 mill. kroner) overstiger 2 % av ansvarlig kapital i Terra gruppen og deler av verdien av disse er derfor fratrukket bankens ansvarlige kapital. Pilar I Beregning av Kapitaldekning Ansvarlig kapital. Tabellen viser kjernekapital og tilleggskapital per post. Beregningsgrunnlaget er beregnet etter reglene i kapitalkravsforskriften. Konsern Kjernekapital 31.12.2009 31.12.2008 Sparebankens fond 259.177 225.100 Overkurs ved emisjon 109.992 109.992 Utjevningsfond 44.363 10.747 Egenkapitalbevis 259.317 259.317 Fondsobligasjoner 256.412 102.783 Annen egenkapital godkjent av finanstillsynet 55.404 38.079 - Ansvarlig kapital i andre finansinstitusjoner (50%) -54.745-38.223 - Fratrekk for urealisert gevinst på aksjer holdt for salg -35.362-36.354 - Goodwill og andre immaterielle eiendeler -10.036-24.322 Sum kjernekapital 884.522 647.119 Tilleggskapital Ansvarlig lånekapital 99.960 199.870 Urealisert gevinst av aksjer holdt for salg 24.636 16.359 Fondsobligasjoner 0 21.390 - Ansvarlig kapital i andre finansinstitusjoner (50%) -35.362-38.223 Sum tilleggskapital 89.234 199.396 Tellende ansvarlig kapital 973.756 846.515 Kredittrisiko 6.507.975 5.731.150 Operasjonell risiko 417.350 430.650 Totalt beregningsgrunnlag 6.925.325 6.161.800 Ansvarlig lånekapital Banken la ut et ansvarlig lån 30.08.2005, pålydende kr.75.000.000,- som har en løpetid til 4.9.2017. Dette lånet ble økt med 25 000 000 kroner den 5.3.2007. Banken kan benytte sin rett til å innfri lånet helt eller delvis til kurs 100 % pr. 4.9.2012. Side 5 av 17

Fondsobligasjoner Det er utstedt to evigvarende fondsobligasjoner (a 50 mill. kroner og 75 mill. kroner). I henhold til reglene i kapitalkravsforskriften er disse fordelt mellom kjernekapital og tilleggskapital slik at fondsobligasjonenes andel av kjernekapitalen maks utgjør 15 % av kjernekapitalen. Fondsobligasjoner Statens finansfond Banken har utstett 264 fondsobligasjoner pålydendene kr 500.000,- til sammen kr 132.000.000,- til Statens finansfond. I samsvar med regler for fondsobligasjoner fra Statens finansfond inkluderes dette som kjernekapital (samlet er fondsobligasjonene under 30% av total brutto kjernekapital). Fondsobligasjonene kan til enhver tid innløses til pari kurs. Minimumskrav til ansvarlig kapital fordelt etter engasjementskategori og type risiko. Kredittrisiko 2009 2008 Engasjementsbeløp per sektor: Lokale og regionale myndigheter 425 230 Institusjoner 21.665 14.513 Foretak 5.240 213 Massemarkedsengasjementer 91.707 95.130 Engasjementer med pantesikkerhet i eiendom 276.442 260.397 Forfalte engasjementer 13.228 7.687 Høyrisiko engasjementer 0 600 Øvrige engasjementer 111.931 79.722 Sum Kredittrisiko 520.638 458.492 Operasjonell risiko 33.388 34.454 Bankens samlede forvatningskapital og utenom-balanseposter etter oppstillingsplan fordelt på engasjementskategori. Lokale og regionale myndighet er Forfalte engasjementer Øvrige engasjementer stater og sentralbanker Institusjon Massemarked Pant i Eiendeler er Foretak eiendom Sum Kontanter og fordringer på sentralbanken 39.316 35.843 75.159 Utlån og fordringer på kredittinstitusjoner 519.143 0 519.143 - Brutto utlån til kunder 3.370 59.912 1.289.708 8.102.535 134.809 650.005 10.240.339 - Individuelle nedskrivninger 1.930 360 7.503 2.311 12.104 - Gruppe nedskrivninger 37.925 37.925 Netto utlån og fordringer på kunder 10.190.309 10.190.309 - Overtatte eiendeler 560 560 Sertifikater og obligasjoner 607.003 391.623 998.626 Aksjer, andeler og grunnfondsbevis 74.404 74.404 Aksjer tilgjengelige for salg 144.902 144.902 Eierinteresser i andre konsernselskaper - Finansielle derivater 32.980 0 32.980 - Immaterielle eiendeler 10.040 10.040 Varige driftsmidler 90.186 90.186 Andre eiendeler 13.742 13.742 Forskuddsbetalte kostnader og opptjente - inntekter 43.327 43.327 Sum eiendeler 12.193.379 12.193.379 Utenom balanseposter 80.000 334.625 19.088 576.850 87.937 23.735 299.390 1.421.625 Side 6 av 17

Pilar II Vurdering av kapitalbehovet Uansett hvor god risikostyringen er, vil det kunne oppstå uventede tap som krever at konsernet har tilstrekkelig egenkapital. Totens Sparebank har etablert prosesser for å vurdere kapitalbehovet i forhold til risikoprofil. Prosessen for å vurdere kapitalbehovet (ICAAP) skal sikre at banken har en størrelse på egenkapitalen som gir en effektiv og optimal egenkapitalbruk i forhold til virksomhetens omfang og risikoprofil. Totens Sparebanks målsetting er å ha en egenkapital som medfører at banken både oppnår en konkurransedyktig egenkapitalavkastning og samtidig oppnår konkurransedyktige vilkår i markedet. Størrelsen på egenkapitalen skal også sikre at banken kan utnytte mulige vekstmuligheter. Etter en gjennomgang av de ulike typer risiko banken er utsatt for og stresstester av disse har styret vedtatt at kapitaldekningsgraden for konsernet minimum skal være 12 %. Styret har også vedtatt at kjernekapitalen minimum skal utgjøre 10 % av beregningsgrunnlaget. Tilsvarende krav til kapitaldekningsgraden var per 31.12.2008 av styret fastsatt til 11%. Per 31.12.2009 hadde konsernet en kapitaldekningsgrad på 14,06%. Det vil si at konsernet hadde en ansvarlig kapital som var 142,7 mill. kroner høyere enn styrets minimumskrav og 419,7 høyere en minimumskravet på 8%. 2009 2008 Beregningsgrunnlag 6.925.325 6.161.800 Faktisk ansvarlig kapital 973.756 846.515 Krav til ansvarlig kapital jfr. styrets mål (12%,11%) 831.039 677.798 Krav til ansvarlig kapital jfr. minimumskrav (8%) 554.026 492.944 Risikostyring i Totens Sparebank Rammeverk Det overordnede ansvar for risikostyringen i Totens Sparebank påligger styret. Styret har vedtatt policyer og retningslinjer som skal sikre effektiv styring av risiko i forhold til tilgjengelig kapital, eksterne lover og forskriftskrav. Policyene og retningslinjene bidrar til at banken oppnår de målsetninger som er satt, og sikrer felles forståelse og tilnærming til risikoområder i banken. Rapportering Rapportering skal gi styret en samlet oversikt over eksponering i forhold til etablerte rammer, slik at ledelsen og styret kan påse at risikobildet er i tråd med bankens risikovilje. Risikorapporteringen skal kvantifisere og vurdere alle hovedrisikoer som er relevante for banken; herunder kredittrisiko, markedsrisiko, operasjonell risiko, likviditetsrisiko, renterisiko, osv. Status på de ulike risikoer skal vurderes i henhold til etablerte rammer og mål. Administrasjonen vil utarbeide risikorapportering som forelegges bankens styre kvartalsvis. Organisering av risikostyring i Totens Sparebank Det overordnede ansvar for risikostyring i banken er hos administrerende banksjef. Dette skal sikre nødvendig forankring i bankens ledelse. For videre å sikre et godt internt kontrollmiljø er velfungerende risikostyringsfunksjoner avgjørende. Banken har derfor valgt å legge det Side 7 av 17

overordnede faglige ansvaret for risikostyringen til den enkelte fagansvarlige i bankens ledelse (banksjef kreditt, banksjef marked, banksjef finans, banksjef stab), med et særskilt koordineringsansvar på banksjef kreditt. Banken vil ha fokus på å ha tilstrekkelige ressurser innenfor risikostyring, og vil til enhver tid vurdere tilgjengelig kompetanse og kapasitet. Risikogrupper Konsernet eksponeres for en rekke utlike typer risiko. De viktigste er: Kreditt- og motpartsrisiko Kredittrisiko er risiko for tap som skyldes at bankens kunder/motparter ikke oppfyller sine betalingsforpliktelser overfor Totens Sparebank. Kredittrisiko vedrører alle fordringer på kunder/motparter, utlån, kreditter, garantier, leasing, uoppgjorte handler, uopptrekte kreditter, samt motpartsrisiko som oppstår gjennom derivater og valutakontrakter. Kredittrisiko avhenger av blant annet av fordringens størrelse, tid til forfall, sannsynlighet for mislighold og eventuell verdi på sikkerheter. Kredittap kan også oppstå som følge av operasjonelle feil. Konsernets kreditt og motpartsrisiko utgjør en vesentlig del av bankens totale risiko og er nærmer beskrevet i et eget avsnitt. Restrisiko Risikoen for at sikkerheter det tas hensyn til ved fastsettelse av kapitalkrav for kredittrisiko, er mindre effektive enn forventet. I bankens interne vurdering av kapitalbehovet (ICAAP) er det beregnet effekter av restrisiko gitt ulike senarioer. Restrisiko er således tatt hensyn til ved fastsettelsen av konsernets minimumskrav til ansvarlig kapital. Konsentrasjonsrisiko Risiko som oppstår ved høy samlet eksponering på en enkelt motpart eller utsteder av sikkerhet, tilknyttede grupper av motparter, motparter med virksomhet innen samme bransje eller geografisk område og motparter som benytter samme form for sikkerhet, handler med samme vare eller har samme type virksomhetsområde. Banken har i sin kredittstrategi et mål om at den ikke skal ha en eksponering utover 10% av bankens utlån innenfor en bransje. Selv om banken har sitt primærområde innenfor et geografisk område anser banken at det er lite konsentrasjonsrisiko knyttet til dette, gitt områdets diversifiserte næringsstruktur. I bankens interne vurdering av kapitalbehovet (ICAAP) er det avsatt noe for en konsentrasjonsrisiko knyttet til utlån til næringseiendommer. Konsentrasjonsrisiko er således vurdert og tatt hensyn til ved fastsettelsen av konsernets minimumskrav til ansvarlig kapital Banken rapporterer to engasjement som rapporteres som store engasjementer til finanstilsynet. Dette er engasjement som etter nedvekting i henhold til reglene i Side 8 av 17

kapitaldekningsforskriften er over 10% av bankens ansvarlige kapital. I tillegg har banken plasseringer i Terra-Gruppen (aksjer og obligasjoner) som totalt overstiger 10 % av ansvarlig kapital i banken. To av disse tre engasjementene er knyttet til finansinstitusjoner (Terra- Gruppen og DnbNor), mens det siste store engasjementet er lån til en bedriftskunde med sikkerhet i næringseiendom. Markedsrisiko Markedsrisiko består av aksjerisiko, renterisiko og valutarisiko. Aksjerisiko Aksjerisiko består av markedsrisiko knyttet til posisjoner i egenkapitalinstrumenter, inkludert derivater med egenkapitalinstrumenter som underliggende. Plasseringer i aksjefond og kombinasjonsfond medregnes under aksjerisikovurderingen. Aksjer i datterselskaper og aksjer som inngår i en konsolidert eller strategisk vurdering skal ikke inkluderes. Banken har en omløpsportefølje av aksjer som er utsatt for markedsrisiko. Per 31.12.2009 hadde denne en bokført verdi på 74,4 mill. kroner. Styret har vedtatt en ramme for bankens plassering i omløpsmidler med variabel avkastning hvor det er bestemt at banken maksimalt kan investere for 100 mill. kroner i slike omløpsmidler. I henhold til bankens finansstrategi skal det ikke investeres i derivater unntatt når dette gjøres som en sikringsforetning. Ved vurderingen av kapitalbehovet for konsernet knyttet til aksjerisiko er det tatt utgangspunkt i rammen som er vedtatt av styret. I tillegg til omløpsaksjer har banken en portefølje av aksjer som er tilgjengelige for salg. Her utgjør aksjer i Terra Gruppen en betydelig del (109 mill. kroner) av totalt 144,9 mill. kroner. I forbindelse med den interne kapitalvurderingsprosessen er det vurdert og tatt hensyn til risiko knyttet til disse aksjene. Renterisiko Renterisiko består av markedsrisiko knyttet til posisjoner i rentebærende finansielle instrumenter, herunder derivater med renteinstrumenter som underliggende. Plasseringer i obligasjonsfond og pengemarkedsfond medregnes under renterisikovurderingen. Renterisiko knyttet til rentenetto vurderes særskilt. Risiko oppstår på grunn av ulik rentebinding på innlån og utlån, og/eller at det lånes inn fra andre markeder enn det lånes ut til, slik at renten på innlån endres uten at utlånsrenten kan endres like raskt. Det er bankens strategi å i minst mulig grad være utsatt for renterisiko. Foretninger gjort i fast rente er derfor for alle betydelige poster byttet via renteswaper i flytende rente. Banken har allikevel noe renterisiko knyttet til tidspunkt for når den flytende renten justeres. Denne risiko er det tatt hensyn til ved vurderingen av konsernets kapitalkrav. Valutarisiko Valutarisiko består av risikoen for tap når valutakursene endres. Alle finansielle instrumenter og øvrige posisjoner med valutarisiko skal inkluderes i vurderingen. Banken har en strategi på å ikke ta risiko knyttet til valuta, og denne risikoen ansees som svært begrenset for banken. Side 9 av 17

Likviditetsrisiko Likviditetsrisiko er risikoen for at banken ikke klarer å innfri sine forpliktelser ved forfall uten at det oppstår store kostnader i form av dyr refinansiering eller behov for realisering av eiendeler. I verste fall er likviditetsrisiko risikoen for at banken ikke klarer å refinansiere seg i tilstrekkelig grad til å møte forpliktelser ved forfall. Konsernets likviditetsrisiko omtales i et eget avsnitt. Operasjonell risiko Operasjonell risiko er risikoen for tap som følge av utilstrekkelige eller sviktende interne prosesser eller systemer, menneskelige feil, eller eksterne hendelser. Omfatter også juridisk risiko. Konsernets operasjonelle risiko omtales i et eget avsnitt. Eierrisiko Eierrisiko er risiko for at banken må rapportere negativt resultat fra sine datter- og tilknyttede selskaper og at banken må tilføre datter- og tilknyttede selskaper ny egenkapital. Bankens datterselskaper er av begrenset størrelse og risikoen knyttet til eierrisiko ansees å være svært begrenset. Kreditt og forringelsesrisiko Kreditt og forringelsesrisiko oppstår som en følge av at kunder eller motparter ikke har evne eller vilje til å oppfylle sine forpliktelser. Dette utgjør den største risikoen for banken. Banken har utarbeidet en kreditthåndbok, samt retningslinjer for risikoklassifisering, engasjementsoppfølging og rapportering, og bruker disse verktøyene for å styre den kredittrisiko som tas. Gjennom bevilgingsreglementet delegeres kredittfullmakter. De delegerte fullmaktene er relatert til enkelt engasjementets størrelse og risiko. Modellbeskrivelse og anvendelse. Utlån og garantier fordeles på risikoklasser. Risikoklassifisering er en integrert del av kredittvurderingsprosessen i banken, og for alle vesentlige engasjementer skal det i henhold til bankens rutiner foreligge en risikoklassifisering. Det benyttes en standardisert modell som er felles for både personmarkedet og bedriftsmarkedet, men kriteriene som ligger til grunn for klassifiseringen er vektet forskjellig i de to markedene. Bedriftsmarkedet benytter for hvert av kriteriene flere komponenter som grunnlag for klassifiseringen enn personmarkedet. Side 10 av 17

Kriterier: Personmarkedet Bedriftsmarkedet Vekt Komponent Vekt Komponent Økonomi 40 % Gjeldsgrad 40 % Rentabilitet Brutto inntekt Likviditet Soliditet Finansiering Sikkerhet 40 % Sikkerhet 35 % Sikkerhet Øvrige faktorer 20 % Interne faktorer 25 % Interne faktorer Eksterne faktorer Eksterne faktorer På grunnlag av de enkelte elementer som inngår i vurderingen, tildeler risikomodellen det enkelte engasjement i en akkumulert risikoklasse på en skala fra A til D, hvor A er beste verdi og representerer dermed laveste risiko. Tabellene nedenfor viser fordeling av bankens engasjementer mot kunder fordelt på risikoklasser, og person/næringsmarked. Engasjementer mot kredittinstitusjoner er ikke med i oversiktene nedenfor. I tillegg vises de individuelle nedskrivinger per klasse/gruppe. Inkludert i tallene nedenfor er utlån til datterselskaper på totalt 44,4 millioner kroner. Fordeling på risikoklasse 2009: Personmarked Risikoklasse Brutto Garantier Potensiell Totalt Fordeling Individuelle Utlån eksp, i % nedskrivinger Akk.risikoklasse A 3.816.418 51.280 141.641 4.009.339 51,27 43 Akk.risikoklasse B 3.540.312 45.144 56.808 3.642.264 46,57 1.170 Akk.risikoklasse C 126.537 0 1.842 128.379 1,64 4.304 Akk.risikoklasse D 22.382 1.950 37 24.369 0,31 2.442 Mangelfult klassifisert 13.229 75 2.878 16.182 0,21 0 Totalt 7.518.878 98.449 203.206 7.820.534 100,00 7.960 Næringslivsmarked Risikoklasse Brutto Garantier Potensiell Totalt Fordeling Individuelle Utlån eksp, i % nedskrivinger Akk.risikoklasse A 1.312.091 187.601 180.355 1.680.047 47,63 0 Akk.risikoklasse B 1.298.641 128.780 234.020 1.661.441 47,10 2.910 Akk.risikoklasse C 148.639 13.592 15.005 177.236 5,02 834 Akk.risikoklasse D 3.161 0 6 3.167 0,09 400 Mangelfult klassifisert 3.328 180 1.786 5.294 0,15 Totalt 2.765.860 330.152 431.172 3.527.184 100,00 4.144 Utlån og garantier fordelt på risikoklasser i 2009 Risikoklasse Brutto Garantier Potensiell Totalt Fordeling Individuelle utlån eksp. i % nedskrivninger Akk.risikoklasse A 5.128.509 238.910 321.996 5.689.415 50,14 43 Akk.risikoklasse B 4.838.953 173.924 290.827 5.303.704 46,74 4.080 Akk.risikoklasse C 275.176 13.592 16.847 305.615 2,69 5.139 Akk.risikoklasse D 25.543 1.950 43 27.536 0,24 2.842 Mangelfult klassifisert 16.557 255 4.664 21.476 0,19 Totalt 10.284.738 428.631 634.377 11.347.746 100,00 12.104 Side 11 av 17

Utlån og garantier fordelt på risikoklasser i 2008 Risikoklasse Brutto Garantier Potensiell Totalt Fordeling Individuelle utlån eksp. i % nedskrivninger Akk.risikoklasse A 5.019.428 184.250 217.708 5.421.386 51,36 152 Akk.risikoklasse B 4.394.720 174.312 254.066 4.823.098 45,69 1.209 Akk.risikoklasse C 231.269 26.691 9.971 267.931 2,54 10.032 Akk.risikoklasse D 12.172 2.100 302 14.574 0,14 1.524 Mangelfult klassifisert 19.539 2.764 5.827 28.130 0,27 Totalt 9.677.128 390.117 487.874 10.555.120 100,00 12.917 Tabellen nedenfor viser engasjementer fordelt på bransjer. Engasjementer fordelt på kundegrupper. Utlån og garantier, tap, mislighold og nedskrivinger fordelt på næring Utlån Garantier Utrukne kreditter Sum engasjementer 2009 2008 2009 2008 2009 2008 2009 2008 Personmarked 7.538.745 7.408.842 98.449 85.421 203.207 190.509 7.840.401 7.684.772 Primærnæring 452.487 412.250 14.984 7.745 72.122 59.540 539.593 479.535 Industri 135.662 93.522 40.682 11.927 40.465 31.827 216.809 137.276 Bygg, anlegg 291.830 174.753 39.872 74.827 51.061 66.711 382.763 316.291 Varehandel 206.803 163.423 21.682 25.397 35.611 59.068 264.096 247.888 Transport 107.806 100.624 18.321 17.227 16.141 8.353 142.267 126.204 Eiendomsdrift 1.400.321 1.193.855 174.716 165.542 105.267 26.441 1.680.304 1.385.838 Øvrige 151.084 129.859 19.926 2.030 110.504 45.426 281.514 177.315 Sum 10.284.738 9.677.128 428.631 390.117 634.377 487.874 11.347.746 10.555.119 Nedenfor er vist en oversikt og misligholdt engasjementer og andre tapsutsatte engasjementer, samt de individuelle nedskrivinger som er gjort på engasjementene. Engasjementene er fordelt på kundegrupper. Et engasjement ansett som misligholdt når det ikke er betalt innen 30 dager etter forfall. Misligholdte engasjementer fordelt på kundegrupper Brutto misligholdte engasjementer Øvrige tapsutsatte engasjementer individuelle nedskrivinger Netto misligholdte og nedskrevne engasjementer 2009 2008 Personmarked 106.974 3.721 7.960 102.735 92.600 Primærnæring 5.996 5.996 - Industri 161 161 146 Bygg, anlegg 6.032 6.032 2.835 Varehandel 948 230 633 545 2.799 Transport 3.108 500 2.608 6 Eiendomsdrift 4.192 14.497 2.710 15.979 44.141 Øvrige 1.238 302 936 2.860 Kredittinstitusjoner 8.315 2.900 5.415 6.965 Sum 132.618 22.794 15.004 140.407 152.352 Side 12 av 17

I tabellen nedenfor vises aldersfordeling på misligholdte engasjementer 2009 2008 Misligholdte engasjement 1-3 mnd 32.243 48.195 Misligholdte engasjement 3-6 mnd 6.856 14.889 Misligholdte engasjement 6-12 mnd 13.330 13.771 Misligholdte engasjement over 1 år 80.188 57.165 Bruto misligholdte engasjement 132.617 134.020 Totens Sparebank har definert området rundt Mjøsa som sitt nærområde. I tabellen nedenfor vise fordelingen av lån gitt innenfor nærområdet, og øvrige områder. Lån gitt i Oslo og Akershus tilsvarer ca 60 % av øvrige områder. Utlån og garantier fordelt til på geografisk område 2009 Utlån og garantier morbank fordelt etter geografiske områder: Utlån Garanti Utrukne kreditter Totalt Primærområder 7.322.473 342.650 538.377 8.203.500 Øvrige områder 2.962.265 85.981 96.000 3.144.246 Sum 10.284.738 428.631 634.377 11.347.746 Tabellen nedenfor viser hva som er tapsført i 2009 og 2008, foredelt på utlån og garantier, samt type tapskostnad. Netto tap på Utlån og garantier Utlån Garantier 2009 2008 2009 2008 Periodens endring i individuelle nedskrivninger -813 5.138 +Periodens endring i gruppenedskrivninger 6.252 834 +Konstaterte tap hvor det tidligere er gjort individuelle avsetninger 14.726 7.983 +Konstaterte tap hvor det tidligere ikke er gjort individuelle avsetninger 2.283 5.007 - inngang på tidligere konstaterte tap 273 1.382 Periodens tapskostnader 22.175 17.580 0 0 Tabellen nedenfor viser utviklingen på individuelle og gruppevise nedskrivinger fordelt på utlån og garantier. For en nærmere beskrivelse av de prinsipper banken bruker for å vurdere nivået på individuelle og gruppevise nedskrivinger vises til bankens årsrapport. Oversikt over individuelle/gruppevise nedskrivinger Utlån Garantier Individuelle nedskrivninger på utlån 2009 2008 2009 2008 Individuelle nedskrivninger 01.01 15.817 10.680 0 - Periodens konstaterte tap, hvor det tidligere er foretatt nedskrivninger 14.726 7.983 0 +Økte nedskrivninger i perioden 3.019 117 0 +Nye nedskrivninger i perioden 11.400 13.151 0 - Tilbakeføring av nedskrivninger i perioden 506 147 0 Individuelle nedskrivninger 31.12 15.004 15.817 0 0 Utlån Garantier Nedskrivninger på grupper av utlån 2009 2008 2009 2008 Nedskrivning på grupper av utlån 01.01 31.673 30.839 0 0 +/- Periodens gruppe nedskrivning 6.252 834 0 Nedskrivning på grupper av utlån 31.12 37.925 31.673 0 0 Side 13 av 17

Kredittspreadrisiko knyttet til obligasjoner. Banken har en betydelig del av sin forvatningskapital plassert i obligasjoner (per 31.12.09 999 mill. kroner). Disse obligasjonene er bokført til virkelig verdi, og et antatt kreditttap på disse vil derfor avspeiles i verdisettingen. I forbindelse med bankens ICAAP prosess har banken vurdert behovet for ansvarlig kapital som kan oppstå som en følge av økende kredittspreader på obligasjonsporteføljene. Dette er tatt hensyn til ved beregningen av konsernets interne kapitalkravmål. Sikkerheter Hovedtyper av sikkerheter som benyttes er pant i fast eiendom, registrerbart løsøre, fordringer, varelager, driftstilbehør og landbruksløsøre. I hovedsak er garantistene privatpersoner eller foretak. Bankens motregningsadgang føler alminnelige regler i norske lovkrav. Hovedprinsippet for verdivurdering av sikkerheter er at realisasjonsverdien, slik den forventes å være når banken har behov for sikkerheten legges til grunn. Oversikt over derivater og motpartsrisiko knyttet til disse. Nominelt Markedsverdi Finansielle derivater Finansielle derivater beløp uten renter Eiendeler Gjeld Rentebytteavtaler 2.626.596 22.640 32.775 10.135 Kjøpte rente- og aksjeindeksbytteavtaler 6.175 41 41 0 Kjøpte opsjoner tilknyttet indeksobligasjoner 194.408 0 0 Valutakontrakter for kunder 12.904-111 164 275 Totalt 2.840.083 22.570 32.980 10.410 Bankens derivater er knyttet til sikringsforetninger, og banken har ingen omløpsportefølje. Bokføringen av derivatene følger i all hovedsak reglene for sikringsbokføring. Banken har fulgt reglene i kapitalkravsforskriftens 21-1 ved beregning av kredittrisiko knyttet til motpartene av derivatene. Side 14 av 17

Likviditetsrisiko Eksponering Totens Sparebank har en betydelig del av sin finansiering ved innskudd fra kunder (ca 50 %) og en betydelig del fundet via verdipapirer. Generelt er finansieringen mer kortsiktig enn lån gitt til kunder, slik at det er en risiko for at banken kan gå tom for likvider. Dette søkes redusert ved å funde så mye som mulig via langsiktige verdipapirer. Uansett vil det være vanskelig å ha samme løpetid på fundingen som på utlån, som for eksempel har en avdragstid på 30 år. I og med at 50 % av fundingen er innskudd som i prinsippet kan tas ut i morgen har banken en betydelig risiko her. Det er vanskelig å måle denne risikoen direkte, men det må antas at det vil være lettere for en bank med mye ansvarlig kapital å få fornyet sin funding hvis likviditeten blir anstrengt. Per dato har ikke Totens Sparebank opplevd det som problematisk å få hentet ny funding og vår vurdering er at den ansvarlige kapital i banken ansees som tilfredsstillende av lånegivere. Styring og kontroll Bankens strategi for likviditetsrisiko fastsetter rammer for kortsiktig v.s. langsiktig finansiering av illikvide eiendeler, samt krav til spredning av forfall på bankens innlån på ulike løpetider. Strategien forutsetter også at banken etablerer kontakt med flere finansinstitusjoner for å spre risiko knyttet til fundingkilder, samt setter rammer for likviditetsreserve og beredskapsfasiliteter. Grafen viser forfallstruktur på bankens fundig de kommende år. I løpet av 2010 forfaller ca 1 mrd. kroner 1000 900 800 700 600 500 400 300 200 100 0 2010 2011 2012 2013 2014 2015 2016 2017 Banken har som et mål at den skal ha tilgjengelige likvider/trekkrettigheter til å dekke funding som forfaller i løpet av et år. De likvide midlene er dels plassert i obligasjoner, dels i innskudd i kredittinstitusjoner og dels ubenyttede trekkrammer. Banken har sikret seg en god likviditetsreserve og kan per dato innfri den del av fundingporteføljen som forfaller i løpet av 2010. Banken har under uroen som har vært i Side 15 av 17

perioden ikke på noen tidspunkt hatt utfordringer knytet til likviditeten. Etablering av tilstrekklige likviditetsreserver og beredskapsfasiliteter anses å være svært sentrale for styring av risiko. Banken ansees å ha en lav risikoprofil knyttet til likviditetsrisiko. Egenkapitalposisjoner utenfor handelsporteføljen Linjen aksjer, andeler og grunnfondsbevis i årsregnskapet (74,4 mill. kroner) inneholder egenkapitalposisjoner som vurderes til virkelig verdi og føres over resultatet. Banken har ingen strategiske interesser i disse. I linjen Aksjer tilgjengelige salg (144,9 mill. kroner) inngår de aksjene som banken har en strategisk interesse av, og hvor banken ikke har noen umiddelbare planer om salg. Her utgjør aksjene i Terra Gruppen AS og Nordito AS de vesentligste postene. Aksjene er vurdert til virkelig verdi, og verdiendringer føres direkte mot egenkapitalen. Spesifisert beholdningsendring verdipapirer tilgjengelig for salg: Inngående balanse 01.01 132.290 tilgang 93 avgang -3.602 nedskrivninger ført mot resultatet (note 10) -2.270 oppskrivning ført mot egenkapitalen (aksjer i Nordito AS) 19.179 nedskrivninger ført mot egenkapitalen (aksjer i Toten Eiendomsportefølje AS) -787 Utgående balanse 31.12 144.902 Operasjonell risiko Operasjonell risiko er risiko for tap som følge av utilstrekkelige eller sviktende prosesser eller systemer, menneskelige feil, eller eksterne hendelser, samt juridisk risiko. Banken er eksponert for større eller mindre operasjonelle risikoer i sine prosesser. De vesentligste avdekkede risikoer er: Manglende etablering av rettsvern/panterett/eiendomsrett Vanskelig å dokumentere objekt som skal tilbakeleveres/tvangsinndrives Svindel, eks kunden selger maskin og er ikke søkegod Interne misligheter IT systematiske feil Håndtering av transaksjoner/ risiko for sviktende systemer Mangelfull kontinuitets- og beredskapsløsning Manglende backup på nøkkelpersoner Feil ved vilkårsfastsettelsen Underskrifter er i strid med retningslinjene Feilhåndtering av personopplysninger Feil i rapportering som medfører feil beslutning Risiko for svindel, tyveri og falske kort Mulig erstatningsansvar knyttet til dårlig rådgiving Manglende sikringsforetninger i forbindelse med finansielle instrumenter Side 16 av 17

Styring og kontroll Det foreligger policyer/strategier/rutiner for alle vesentlige prosesser i banken. Dette skal bidra til at identifiserte risikoer blir håndtert på en slik måte at gjenværende risiko blir lavest mulig. Det er etablert beredskaps- og kontinuitetsplaner som skal sikre en forsvarlig håndtering av operasjonelle aktiviteter også i en stressituasjon. Banken har i løpet av 2008 etablert egen internrevisjon. Internrevisor skal blant annet gjennomgå bankens rutiner og sikre at bankens risikoprofil er i samsvar med styret sine målsetninger. Dette vil etter vår syn bidra ytterligere til å bedre bankens kontrollsystemer. Mulige tap Det er foretatt vurderinger av mulige tap som kan oppstå. Den operasjonelle risiko vurderes å være lav. Historisk sett har banken hatt svært små tap knyttet til operasjonell risiko. Side 17 av 17