Digital bank cost of risk – Hva er det og hvorfor det er viktig for investorer

Hva er digital bank cost of risk?

Digital bank cost of risk (ofte forkortet CoR) er et samlet mål på kostnadene en digital bank pådrar seg for å bære og håndtere risiko knyttet til sin virksomhet. Dette inkluderer ikke bare kredittap på utlån, men også kostnader fra svindel, operasjonelle feil, cyberangrep, compliance-arbeid og kapitalkostnader. For digitale banker, som i stor grad opererer uten fysiske filialer, blir disse risikokostnadene en sentral faktor for lønnsomheten.

Begrepet er spesielt relevant fordi digitale banker ofte har en annen risikoprofil enn tradisjonelle banker. De kan ha lavere faste kostnader, men høyere variable kostnader knyttet til teknologi og sikkerhet. Cost of risk måles gjerne som en prosentandel av gjennomsnittlig utlånsportefølje eller som en andel av inntektene. En lav cost of risk indikerer effektiv risikostyring, mens en høy cost of risk kan presse marginer og redusere avkastningen for investorer.

For aksjeinvestorer er digital bank cost of risk en viktig nøkkeltall når de skal vurdere verdien av en digital bank. Sammen med andre måltall som avkastning på egenkapital (ROE) og kostnadsinntektsratio gir CoR et bilde av hvor godt banken styrer risikoen i sin forretningsmodell. I en tid hvor digitale banker vokser raskt, er det avgjørende å forstå om veksten er bærekraftig eller om den drives av for høy risikotaking.

Forstå digital bank cost of risk

For å forstå digital bank cost of risk må man først skille mellom de ulike komponentene. Hoveddelen er kredittrisiko, det vil si tap på utlån når kunder ikke betaler tilbake. Digitale banker som retter seg mot underbankede segmenter eller tilbyr forbrukslån uten sikkerhet, har ofte høyere kredittap enn tradisjonelle banker med mer konservative utlånspraksis. I tillegg kommer operasjonell risiko: systemfeil, datainnbrudd, svindel og hvitvaskingsforsøk. En digital banks avhengighet av IT-systemer gjør denne risikoen spesielt fremtredende.

Videre må digitale banker forholde seg til regulatoriske krav som stiller krav til kapitaldekning og rapportering. Kostnadene ved å etterleve disse kravene (compliance) er en del av cost of risk. For eksempel må norske digitale banker følge Finanstilsynets regler for risikostyring og rapportering, noe som kan kreve betydelige investeringer i systemer og kompetanse.

Investorer bør se på utviklingen av cost of risk over tid. En fallende trend kan tyde på at banken blir bedre til å vurdere kredittverdighet eller at den vokser i mer stabile markeder. En plutselig økning kan være et varseltegn på at porteføljen forringes eller at svindelangrep har funnet sted. Det er også nyttig å sammenligne cost of risk på tvers av banker, men vær oppmerksom på at ulike forretningsmodeller gir ulike nivåer. En bank som hovedsakelig tilbyr boliglån vil typisk ha lavere cost of risk enn en som spesialiserer seg på usikrede forbrukslån.

Hvordan fungerer digital bank cost of risk?

Digital bank cost of risk fungerer som en slags risikopremie som banken må betale for å drive virksomheten. Den beregnes gjerne som summen av avsetninger for tap på utlån, faktiske tap, svindeltap, operasjonelle tap og compliance-kostnader, delt på gjennomsnittlig utlånsportefølje. Formelen kan se slik ut:

Cost of risk = (avsetninger for tap + svindeltap + operasjonelle tap + compliance-kostnader) / gjennomsnittlig utlån

Hver komponent påvirkes av bankens risikostyringssystemer. For eksempel bruker digitale banker ofte maskinlæring og dataanalyse for å vurdere kredittrisiko i sanntid, noe som kan redusere avsetningsbehovet. Samtidig kan de være mer utsatt for cyberangrep, noe som øker de operasjonelle tapene. Compliance-kostnader er ofte faste og kan utgjøre en større andel for mindre digitale banker.

Et praktisk eksempel: En norsk digital bank har utlån på 10 milliarder kroner. I løpet av året opplever den kredittap på 150 millioner, svindeltap på 30 millioner, operasjonelle tap på 10 millioner og compliance-kostnader på 20 millioner. Samlet cost of risk blir (150+30+10+20) / 10 000 = 210 / 10 000 = 2,1 %. Dette betyr at banken må tjene minst 2,1 % av utlånsmassen for å dekke risikokostnadene før den kan vise til overskudd.

Tabellen nedenfor viser hvordan cost of risk kan variere mellom ulike typer digitale banker:

Historisk bakgrunn

Begrepet cost of risk har eksistert lenge i bankvesenet, men fikk fornyet aktualitet med fremveksten av digitale banker etter finanskrisen i 2008. Tradisjonelle banker hadde høye kostnader knyttet til filialnett og manuelle prosesser, men også lavere svindelrisiko fordi transaksjonene var fysisk kontrollert. Da digitale banker som Revolut, N26 og norske Sbanken (tidligere Skandiabanken) kom på banen, ble risikobildet endret.

I starten hadde mange digitale banker lave kostnader fordi de ikke hadde historikk med kredittap. Men etter hvert som porteføljene vokste, oppdaget de at kredittrisikoen var høyere enn antatt, spesielt i markeder med lav kredittkultur. Samtidig økte svindelangrepene, og regulatoriske krav som PSD2 (betalingstjenestedirektivet) og GDPR (personvernforordning) medførte økte compliance-kostnader.

I Norge har Finanstilsynet vært tydelig på at digitale banker må ha like robuste risikostyringssystemer som tradisjonelle banker. Dette har ført til at flere norske digitale banker har investert tungt i teknologi for å overvåke transaksjoner i sanntid og automatisere kredittvurderinger. Samtidig har den lave renten i årene etter 2010 gjort at mange digitale banker har kunnet tilby lave priser, men med små marginer, noe som gjør cost of risk ekstra viktig.

I dag ser vi at digitale banker i økende grad fokuserer på lønnsomhet og risikostyring. Eksempler som Tonik på Filippinene viser at det er mulig å bli lønnsom ved å ha en disiplinert tilnærming til kredittrisiko og kostnadskontroll. Den historiske utviklingen understreker at digital bank cost of risk ikke er statisk, men utvikler seg med teknologi, regulering og markedssykluser.

Praktisk eksempel

La oss se på to fiktive norske banker: DigiBank (ren digitalbank) og TradiBank (tradisjonell sparebank). Begge har utlån på 20 milliarder kroner. DigiBank har en kostnadsstruktur med lave faste kostnader, men høyere svindelrisiko. TradiBank har flere ansatte og filialer, men lavere svindeltap.

Kostnadskomponenter (i millioner NOK):

For en investor som vurderer å kjøpe aksjer i DigiBank, er det viktig å forstå at den lave cost of risk delvis skyldes at banken tar høyere svindelrisiko. Hvis svindeltapene øker, kan CoR raskt stige og presse lønnsomheten. Derfor bør investorer ikke bare se på gjennomsnittstall, men også på trenden og risikostyringens kvalitet.

Et annet praktisk eksempel er den filippinske digitalbanken Tonik, som i 2026 ble den første frittstående digitalbanken i landet til å oppnå lønnsomhet. Tonik fokuserte på å plassere kapital effektivt i forbrukskreditt og holdt cost of risk lav ved hjelp av avanserte kredittmodeller. Dette viser at disiplinert risikostyring kan gjøre digitale banker konkurransedyktige.

Fordeler og ulemper

Fordeler med lav digital bank cost of risk:

• Høyere lønnsomhet og avkastning på egenkapitalen.
• Økt tillit fra investorer og regulatorer.
• Mulighet til å tilby konkurransedyktige priser og vilkår.
• Bedre kapitalutnyttelse og lavere kapitalkrav.

Ulemper med lav digital bank cost of risk:

• Kan skyldes for lav risikotaking, noe som begrenser vekstmuligheter.
• Kan være et resultat av underestimering av fremtidige tap.
• Kan gjøre banken sårbar for økonomiske nedgangstider.
• Kan føre til at banken mister markedsandeler til mer risikovillige konkurrenter.

Fordeler med høy digital bank cost of risk:

• Indikerer at banken tar høyere risiko for å oppnå høyere avkastning.
• Kan være bærekraftig hvis banken har god kontroll på risikostyringen.
• Gir rom for vekst i segmenter med høyere margin.

Ulemper med høy digital bank cost of risk:

• Presser marginer og kan føre til tap.
• Øker sannsynligheten for kapitalinnskudd eller nedskrivninger.
• Svekker investortillit og kan føre til lavere aksjekurs.

Vanlige misforståelser

Misforståelse 1: Digital bank cost of risk er det samme som kredittap. Nei, CoR inkluderer også svindeltap, operasjonelle tap og compliance-kostnader. Kredittap er ofte den største komponenten, men ikke den eneste. For digitale banker kan svindel utgjøre en betydelig andel.

Misforståelse 2: Digitale banker har alltid lavere cost of risk enn tradisjonelle banker. Ikke nødvendigvis. Noen digitale banker har høyere svindelrisiko og kan ha høyere kredittap hvis de låner ut til mindre kredittverdige kunder. Sammenligningen må gjøres på like vilkår.

Misforståelse 3: Cost of risk er statisk og endrer seg lite over tid. CoR er dynamisk og påvirkes av konjunkturer, endringer i porteføljesammensetning, teknologiske sårbarheter og regulatoriske endringer. Investorer bør følge utviklingen kvartal for kvartal.

Misforståelse 4: En lav cost of risk er alltid bra. En for lav CoR kan tyde på at banken ikke tar nok risiko til å vokse, eller at den underestimerer fremtidige tap. I perioder med lavkonjunktur kan CoR plutselig øke og avsløre skjulte svakheter.

Misforståelse 5: Cost of risk er bare relevant for bankens ledelse, ikke for investorer. Tvert imot: CoR er en sentral faktor for å vurdere en banks verdsettelse og risikojustert avkastning. Investorer som ignorerer CoR kan overvurdere en banks fremtidige inntjening.

Oppsummering

Digital bank cost of risk er et bredt mål på kostnadene en digital bank har for å håndtere risiko, og det er en avgjørende faktor for lønnsomhet og investortillit. For investorer i aksjer og børs gir CoR innsikt i hvor effektivt banken styrer kredittrisiko, svindel, operasjonelle feil og regulatoriske krav.

Ved å analysere CoR over tid og sammenligne med konkurrenter, kan investorer identifisere banker som har en bærekraftig risikoprofil. Det er viktig å ikke se på CoR isolert, men i sammenheng med bankens forretningsmodell, vekststrategi og kapitaldekning.

Digitale banker har potensial til å oppnå lavere cost of risk enn tradisjonelle banker gjennom automatisering og datadrevne beslutninger, men de står også overfor unike utfordringer som cyberkriminalitet og regulatorisk kompleksitet. En grundig forståelse av digital bank cost of risk hjelper investorer med å ta mer informerte beslutninger i en sektor i rask endring.