Danske Banks datakontrol halter bagefter. Og nu har Finanstilsynet givet banken et påbud om at hensætte minimum 2 mia kr.

Det er et såkaldt søjle 2-tillæg, der skal dække visse risici.

Danske Bank oplyser til MarketWire, at "for at imødegå risikoen vil der afsættes yderligere kapital, så påbuddet efterleves, men banken har et tilstrækkeligt kapitalberedskab, og dette forhold vil ikke påvirke bankens evne til at drive forretning."

Finanstilsynet var på besøg i banken i oktober og fandt, at datakontrollen ikke var tilstrækkelig. Banken understreger, at den tager tilsynets påbud til efterretning:

- Som Finanstilsynet bemærker, har vi allerede truffet foranstaltninger for at sikre fuld kontrol over vores datagovernance inden udgangen af 2025 samt efterlevelse af påbuddene inden udgangen af første kvartal 2024, siger Magnus Thor Agustsson, der er risikochef, chief risk officer.

Det er en betænkelighed, tilsynet har haft siden 2018. Og det er endnu ikke lykkedes for Danske Bank at få udrullet tilstrækkelig kontrol på alle områder, pålyser Finanstilsynet.

- Bankens rapportering af datarisiko til direktionen og bestyrelsen oplyser ikke i tilstrækkeligt omfang om bankens nuværende risiko og usikkerheder forbundet med vurdering af den.

- Utilstrækkelig rapportering kan medføre en undervurdering af risikoen og dermed, at der ikke gennemføres de nødvendige forbedringer. Finanstilsynet har derfor påbudt banken at sikre, at vurderingen af datarisiko, herunder væsentlige usikkerheder forbundet med vurderingen, fremgår tydeligt af rapporteringen til bestyrelse og direktion, skriver Finanstilsynet i påbuddet til Danske Bank.

Danske Bank - og dens ledelse - har nu fået frem til 2025 at få orden i sagerne.

Til det svarer risikochefen, at Danske Bank sidste år opgraderede datarisiko i bankens interne risikotaksonomi for at sikre et tilstrækkeligt fokus:

- Og vi vil i løbet af 2024 opgradere datarisiko til øverste niveau i bankens risikotaksonomi, hvilket blandt andet vil medføre øget involvering af bestyrelsen, vedtagelse af en politik for datarisikostyring samt rekruttering af flere specialister, siger Magnus Thor Agustsson.

.\\˙ MarketWire