目录表

​

​

美国

美国证券交易委员会

华盛顿特区，20549

表格：10-K

(标记一)

​

截至本财年的2023年12月31日

​

或

​

​

委托文件编号：001-38282

大都会银行控股公司。

(注册人的确切姓名载于其章程)

​

​

​

注册人的电话号码，包括区号：(212) 659-0600

根据该法第12(B)款登记的证券：

​

​

根据该法第12(G)款登记的证券：无

​

如果登记人是《证券法》第405条规定的知名的经验丰富的发行人，则用复选标记勾选。是的 ◻   不是的 ⌧

如果不要求注册人根据法案第13条或第15（d）条提交报告，则勾选。是的 ◻   不是的 ⌧

用复选标记标出注册人是否（1）在过去12个月内（或注册人被要求提交此类报告的较短期限内）提交了《1934年证券交易法》第13条或第15（d）条要求提交的所有报告，以及（2）在过去90天内遵守了此类提交要求。 是 ⌧ 没有 ◻

通过勾选标记确认注册人是否在过去12个月内（或注册人需要提交此类文件的较短期限内）以电子方式提交了根据法规S-T第405条要求提交的所有交互式数据文件。 是 ⌧ 没有 ◻

请勾选注册人是大型加速申报公司、加速申报公司、非加速申报公司、小型申报公司还是新兴成长型公司。参见《交易法》第12条b-2款中“大型加速申报公司”、“加速申报公司”、“小型申报公司”和“新兴成长型公司”的定义。（勾选一项）：

​

如果是新兴成长型公司，用复选标记表示注册人是否选择不使用延长的过渡期来遵守根据证券法第7(A)(2)(B)节提供的任何新的或修订的财务会计准则。☐

用复选标记表示注册人是否提交了一份报告，证明其管理层根据《萨班斯-奥克斯利法案》(《美国法典》第15编第7262(B)节)第404(B)条对编制或发布其审计报告的注册会计师事务所的财务报告内部控制的有效性进行了评估。☒

如果证券是根据该法第12(B)条登记的，应用复选标记表示登记人的财务报表是否反映了对以前发布的财务报表的错误更正。☐

用复选标记表示这些错误更正中是否有任何重述需要对注册人的任何执行人员在相关恢复期间根据第240.10D-1(B)条收到的基于激励的补偿进行恢复分析。☐

用复选标记表示注册人是否是空壳公司(如该法第12b-2条所界定)。是☐ 没有 ☒

根据纽约证券交易所的报告，注册人的非关联公司于2023年6月30日持有的有投票权和无投票权普通股的总市值约为#美元。352.4百万美元。

截至2024年2月26日，已发行和未偿还的11,090,229注册人的普通股。

以引用方式并入的文件

注册人的最终委托书中与其2024年股东周年大会有关的部分通过引用并入本年度报告的Form 10-K第三部分(如有说明)。

​

​

​

​

目录表

目录

​

​

​

​

​

​

​

​

​

​

​

​

​

​

​

​

1

目录表

常用术语和缩略语词汇

​

​

​

2

目录表

关于前瞻性陈述的说明

这份Form 10-K年度报告可能包含1995年《私人证券诉讼改革法》所指的某些“前瞻性陈述”，这些陈述可以通过使用“可能”、“相信”、“预期”、“预期”、“考虑”、“应该”、“计划”、“估计”、“预测”、“继续”、“可能”和“潜在”或这些术语或其他类似术语的否定来识别。前瞻性陈述包括但不限于对大都会银行控股公司(“公司”)及其全资子公司大都会商业银行(“银行”)的财务状况、经营业绩和业务的估计，以及公司的战略、计划、目标、预期和意图，以及本年度报告中包含的其他非历史事实的陈述。这些陈述不是对未来业绩的保证，会受到风险、不确定因素和其他因素的影响，这些风险、不确定因素和其他因素很难预测，通常不在我们的控制范围之内，这些因素可能会导致实际结果与此类前瞻性陈述明示或暗示的未来结果大不相同。可能导致实际结果与明示或暗示的结果不同的因素包括第一部分第1A项所列的因素。“风险因素”，并如第二部分第7项所述。《管理层对财务状况和经营成果的讨论与分析》。此外，这些因素包括但不限于：

3

目录表

公司预测其计划或战略的结果或实际影响的能力本质上是不确定的。因此，前瞻性陈述可能会受到不准确的假设或已知或未知的风险和不确定性的影响。因此，不能保证任何前瞻性陈述。请读者不要过分依赖这些前瞻性陈述，这些陈述仅反映截至本申请日的情况。前瞻性陈述仅代表截至本文件发布之日的情况。本公司没有义务（并明确否认）公开发布可能对任何前瞻性陈述作出的任何修订的结果，以反映此类陈述日期后发生的预期或意外事件或情况，除非法律要求。

​

4

目录表

第I部分

第一项：商业活动

该公司是一家总部位于纽约州纽约市的银行控股公司，并根据BHC法案注册。通过其全资银行子公司Metropolitan Commercial Bank（纽约州特许银行），该公司为主要位于纽约大都会地区的小企业，中型市场企业，公共实体和富裕个人提供广泛的商业，商业和零售银行产品和服务。该公司的创始成员，包括其首席执行官Mark DeFazio，认识到纽约大都会地区需要一个以解决方案为导向的关系银行，专注于中型市场公司和房地产企业家，他们的财务需求经常被大型金融机构忽视。该银行成立于1999年，目标是帮助这些服务不足的客户建立和维持财富。它的座右铭是“创业银行”，这反映了该银行希望发展一家与客户具有相同创业精神的中间市场银行的愿望。通过将高科技服务与社区银行以关系为基础的重点与广泛的金融产品和服务相结合，该公司处于有利地位，可以继续利用纽约大都市地区的重大增长机会。本表格10-K中使用的某些术语和首字母缩略词的定义见“常用术语和首字母缩略词词汇表”。

除了传统的商业银行产品外，该公司还提供企业现金管理和零售银行服务，并通过GPG向非银行金融服务公司提供全球支付业务服务（称为银行即服务（“BaaS”）），作为第三方借记卡计划的发行银行，同时还为这些公司提供其他金融基础设施组件，包括现金结算及保管存款服务。2024年初，公司决定退出所有BaaS关系。见第二部分第7项，“管理层对财务状况和经营业绩的讨论和分析-最近的事件。”

该公司制定了各种存款收集策略，这些策略产生了在没有大型分支网络的情况下运营所需的资金。这些活动，加上六个战略性的银行中心，产生了稳定的存款来源和多样化的贷款组合，具有吸引力的风险调整收益率。截至2023年12月31日，公司的资产，贷款，存款和股东权益总额分别为71亿美元，56亿美元，57亿美元和6.59亿美元。

作为一家银行控股公司，本公司受联邦储备系统理事会监管。本公司须向财务报告委员会提交有关其业务运作及其附属公司业务运作的报告及其他资料。作为联邦储备委员会成员的州特许银行，该银行受联邦存款保险公司的监管，以及作为其州监管机构的NYSDFS和作为其主要联邦监管机构的联邦储备委员会的主要监督、定期检查和监管。

可用信息

美国证券交易委员会有一个网站www.sec.gov，其中包括Form 10-K年度报告、Form 10-Q季度报告、Form 8-K当前报告及其修正案，以及以电子方式提交给美国证券交易委员会的其他报告。公司通过公司网站www.mcbanKny.com免费提供这些提交给美国证券交易委员会的文件，方法是点击投资者关系选项卡，并在“文件和财务”选项卡下选择“美国证券交易委员会文件”。公司网站上包含的信息不是本Form 10-K年度报告的一部分。

市场面积

该公司的主要市场包括纽约大都市区，特别是曼哈顿和外围行政区，以及纽约州的拿骚县。这个市场非常多元化，代表着中端市场企业(定义为年收入在500万至4亿美元之间的企业)的一个巨大市场。该公司的市场区域拥有大多数城市人口中心典型的多元化经济，大部分就业机会来自服务业、批发/零售贸易、金融/保险/房地产、技术公司和建筑业。以关系为导向的战略为该公司在其他美国市场提供了精选的机会，特别是在佛罗里达州南部。

5

目录表

该公司经营着六个银行中心，战略上位于目标客户附近。曼哈顿有四个银行中心，一个在纽约布鲁克林，一个在长岛的大颈。公园大道99号银行中心毗邻公司总部，位于纽约大都会统计区最大的银行存款市场之一的中心，因为有大量的公司和高净值客户。曼哈顿银行中心位于社区中心，与公司现有关系密切的特定业务部门密切相关。布鲁克林的银行中心位于活跃的Boro Park社区，那里是许多中小型企业的所在地，也是几个重要的现有贷款客户生活和工作的地方。位于长岛大颈市的银行中心是该公司努力在其许多现有和潜在商业客户所在地区建立实体足迹的自然延伸，也是慈善和社区活动的中心枢纽。该公司还在佛罗里达州迈阿密设有贷款制作办公室，在新泽西州莱克伍德设有行政办公室，并在肯塔基州路易斯维尔拥有一处用作GPG办公场所的物业。他说：

竞争对手

公司所在市场及周边地区的银行和非银行金融服务业竞争激烈。该公司在全国范围内与位于其市场区域的广泛的地区性和全国性银行以及非银行商业金融公司竞争。本公司面临来自商业银行、储蓄协会、信用合作社、消费金融公司、养老信托基金、共同基金、保险公司、抵押贷款银行家和经纪人、经纪和投资银行公司、非银行贷款机构、政府机构和某些其他非金融机构在贷款和吸引资金以及商户处理服务方面的竞争。与公司相比，许多竞争对手的贷款限额更高，资产、资本和资源更多，或许能够进行更密集和更广泛的促销活动，以接触到商业和个人客户。对存款产品的竞争可能在很大程度上取决于定价，因为客户可以很容易地将存款从一家机构转移到另一家机构。

可获得性、量身定制的产品供应、严格的承保和执行速度使该公司能够在其目标客户的市场中脱颖而出，该公司认为当今的全球金融服务业对这些客户的服务不足。在“临界数量”的客户附近建立银行中心，提高了公司保留和增加存款的能力，提供了深化客户关系和提高特许经营价值的机会。

业务战略

公司的战略是通过有机发展现有客户关系和开发新的长期客户，继续打造一家以关系为导向的商业银行。该公司专注于年收入在4亿美元或以下的纽约大都会地区中端市场企业和净资产在5000万美元或以上的纽约大都会地区房地产企业家。该公司发起并提供CRE和C&I贷款，一般在300万至3000万美元之间，它认为这是一个服务不足的市场部分。管理层相信，该公司在一个提供重大增长机会的市场领域处于有利地位。随着公司的发展，该公司将继续尝试将其许多贷款客户转变为完全的零售关系。

该公司寻求通过提供优质的服务、有竞争力的产品、创新的解决方案、接触高级管理层的机会以及及时做出贷款决定的能力以及执行的确定性，在市场上脱颖而出。该公司的贷款团队拥有行业专业知识，使其能够更好地了解客户的业务，并使其有别于市场上的其他银行。

持续的关系和量身定做的产品

管理层相信，专注于为客户业务的所有方面提供服务，包括现金管理和贷款解决方案，将使公司能够更好地满足客户当前和未来的需求。该公司具有灵活性和承诺，可以为每个客户的需求量身定制解决方案。例如，该公司于2001年进入医疗贷款领域，并构建了流程、程序和定制的基础设施，以支持该行业的客户。管理层打算继续利用其团队的质量、现有的关系和

6

目录表

以客户为中心，进一步发展其量身定制的银行解决方案，建立更深层次的关系，并增加其市场领域的市场份额。此外，公司一直致力于通过吸引和培养体现其“创业银行”精神的个人来扩大其团队。这有助于确保其继续达到其卓越的高标准，从而推动关系和贷款增长。

强大的存款专营权

该公司的存款特许经营权的优势来自于其与客户的长期关系以及在其市场领域拥有的牢固联系。该公司还制定了多元化融资战略，使其能够减少对分支机构的依赖。存款资金由以下存款垂直市场提供：

产品和服务

该公司提供一套全面的商业和零售银行产品和服务，以满足客户的需求。该公司提供广泛的贷款产品，主要集中在CRE和C&I贷款。

借贷产品

该公司的CRE产品包括收购贷款、用于对创收物业的借款人权益进行再融资或返还的贷款、翻新贷款、业主自住物业贷款和建筑贷款。该公司以各种资产类别为抵押提供贷款，包括熟练的护理设施、医疗保健、多户家庭、写字楼、酒店、混合用途、零售和仓库。

该公司的C&I产品主要包括由企业资产担保的营运资金信用额度、通常用于购买设备和其他长期公司资产的自我清算定期贷款、贸易融资和信用证。大多数C&I贷款都有借款实体本金的个人担保。

商业地产

非业主自住房地产贷款是本公司房地产贷款组合中最大的组成部分。这些抵押贷款以混合用途物业、写字楼、商业公寓单位、零售物业、酒店和仓库为抵押。在承保这些贷款时，本公司一般依赖物业所产生的收入作为主要还款手段。然而，委托人的个人担保经常被要求作为信用证。

7

目录表

加强，特别是当抵押品财产处于过渡阶段(即正在翻新和/或租赁阶段)时。所有新的CRE贷款通常都需要一份第一阶段环境报告。

贷款期限一般为三至五年，但偶尔也会写较长期限的贷款。利率可以是固定的，也可以是浮动的，还款时间表通常基于25到30年的摊销时间表，尽管也提供只计利息的贷款。

承保时考虑的因素包括：基于营运历史、租赁及当前租赁市场状况的房地产预测现金流的稳定性；委托人的发展及物业管理经验；委托人所需的财务资金，包括对全球现金流的分析；以及委托人的信贷历史。一般来说，新贷款的最高LTV额度从50%到75%不等，具体取决于物业类型，最低债务覆盖率为1.20倍，酒店和特殊用途物业的覆盖率要求更高。

截至2023年12月31日，公司房地产贷款组合中有15亿美元，占该公司房地产贷款组合的33.3%，其中包括对医疗行业的贷款，这些贷款主要发放给护理和住宅护理设施。该公司的贷款人在向医疗保健行业，特别是向技术熟练的疗养院提供贷款方面经验丰富。它们通常向来自不同来源的现金流强劲的借款人发放贷款，这些借款人是非常有经验的运营商，通常管理着1000多张床位。除了由房地产担保外，这些贷款通常还由运营公司的资产担保，在几乎所有情况下，信贷安排都由公司负责人亲自担保，这些负责人通常是高净值个人。该公司还向放射和透析中心等独立的医疗设施和医疗诊所提供定期贷款，这些贷款通常由公司资产和诊所发起人/所有者的个人担保担保。

多户住宅

多户贷款组合包括由主要位于纽约市或大纽约地区的多租户住宅物业担保的贷款。在承销多户贷款时，本公司采用的承销标准和程序与非业主自住中环基金的承销标准和程序相同。

该公司的某些贷款与纽约市行政区的租金稳定单位有关，在这些地区，法律限制租金稳定的多户房产的租金上涨。截至2023年12月31日，该公司拥有1.749亿美元的纽约市租金监管稳定多户贷款，根据最新评估，这些贷款的加权平均债务覆盖率为2.5倍，平均LTV为45.4%。如果支出增长超过收入增长，房地产可能无法产生足够的现金流来偿还债务。见第一部分，第1A项。“风险因素-与贷款活动有关的风险--公司的多户和混合用途贷款的表现可能会受到监管的不利影响。“

建筑贷款

与永久性贷款相比，建筑贷款涉及额外的风险。这些风险包括受意外延误和/或成本超支影响的完工风险，以及市场风险，即在项目完成前市场租金和/或市场销售价格可能下降的风险。因此，该公司只在非常有选择性的基础上发放建筑贷款。一般来说，公司发起的建设贷款类型包括广泛的翻新贷款和基础建设贷款。截至2023年12月31日，建筑贷款占公司贷款组合的2.8%。在所有情况下，业主/开发商都有丰富的建筑经验，在交易中拥有足够的股本(贷款与成本之比最高为65%)，并对贷款提供个人追索权。该公司规定了建筑贷款占基于风险的资本的百分比的限制。

商业和工业贷款

C&I信贷服务适用于各行各业。这些公司的负责人在收购和运营业务方面拥有丰富的经验。这些行业包括专门从事熟练护理设施的医疗保健、汽车租赁公司、批发商、制造商以及各种产品的进出口商。这些贷款由公司的资产担保，包括应收账款、存货和设备，在大多数情况下是个人的。

8

目录表

有保证。抵押品也可能包括业主自住的房地产。该公司的目标客户是收入在4亿美元或以下的公司。

该公司的信贷额度一般每年审查一次。定期贷款的期限通常为两到五年，也会每年审查一次。信贷安排可以是固定利率也可以是浮动利率。

C&I贷款受到每项业务独特的风险因素的影响。在承销这些贷款时，公司寻求了解每个客户的业务，以便准确评估公司现金流的可靠性。该公司向资本充足、在业务上有良好记录、具有可预测的增长和现金流的借款人提供贷款。

截至2023年12月31日，3.336亿美元，占公司C&I贷款组合的31.7%，由医疗保健行业贷款组成，其中2.06亿美元，占这些贷款的61.8%，发放给护理和住宅护理设施。在C&I贷款集团中，该公司的贷款人在向医疗保健行业，特别是向熟练疗养院提供贷款方面经验丰富。它们通常向来自不同来源的现金流强劲的借款人发放贷款，这些借款人是非常有经验的运营商，通常管理着1000多张床位。在所有情况下，这些贷款都以运营公司的资产为担保，而在几乎所有情况下，信贷安排都由公司负责人亲自担保，他们通常是高净值个人。该公司还向放射和透析中心等独立的医疗设施和医疗诊所提供定期贷款，这些贷款由公司资产和诊所发起人/所有者的个人担保担保。

存款产品和服务

该公司的零售产品和服务类似于其市场上有竞争力的大中型银行的产品和服务，包括但不限于网上银行、手机银行、ACH和远程存款获取。该公司已经并将继续在技术上进行投资，以满足客户的需求。

全球支付业务

该公司代表其非银行金融服务客户管理国内和国际数字支付结算，并在全国范围内担任第三方借记卡计划的发行银行。本公司作为各种业务的预付卡和借记卡付款的托管机构。该公司设计的产品使客户能够更轻松地处理电子支付，并更好地管理他们的损失风险。这些客户账户是活期存款和手续费收入的来源。该公司维持着一项风险管理计划，旨在确保安全和稳健的运营符合适用的法律、规则和有关其全球支付产品的指导。

2023年，公司完成退出数字货币业务，俗称加密资产相关业务。2024年初，该公司决定退出与BAAS的所有关系。见第二部分，项目7，“管理层对财务状况和业务成果的讨论和分析--最近的事件”。

企业现金管理和EB-5移民投资者计划存款账户

公司的创业方式鼓励管理层寻找传统零售银行服务的替代方案，如公司现金管理存款账户和EB-5移民投资者计划(“EB-5计划”)存款账户。公司现金管理账户属于拥有或拥有大笔存款的客户，例如但不限于物业管理公司、产权公司、破产受托人和特许学校。EB-5计划由美国公民和移民服务局管理，允许符合特定资本投资和创造就业要求的合格外国投资者获得永久居留权，并成为美国社区的贡献者。这些账户提供了一个重要的存款来源。截至2023年12月31日，上述垂直类型存款达15亿美元，占总存款的25.3%。它们包括货币市场账户、活期存款账户和其他计息交易账户。

9

目录表

资产质量

不良资产

不良资产由非应计商业贷款和消费贷款组成，这些贷款已经逾期90天，并且仍在应计。贷款的逾期状态是基于贷款的合同条款。一般来说，公司的政策是将逾期90天的贷款置于非应计状态，除非存在消除以这种状态进行贷款的需要的因素。如果由于借款人的财务状况恶化，预计不会全额偿付本金或利息，也可以随时将贷款指定为非应计项目。当贷款处于非权责发生制状态时，利息应计不再继续，以前应计的利息被转回。收到的非应计贷款的付款通常用于本金。当贷款的本金及利息转为流动，并持续流动达六个月，或管理层认为本公司预期将收到所有原始本金及利息时，即视为恢复应计项目。在非权责发生制贷款的情况下，贷款的一部分已被注销，剩余余额保持非应计状态，直到收回全部本金余额。

信贷损失准备--贷款和贷款承诺

本公司采纳了美国会计准则第2016-13号，《金融工具--信贷损失》(ASC 326)，自2023年1月1日起生效，其中要求对报告日持有的金融资产的所有预期信贷损失的计量应基于历史经验、当前状况以及合理和可支持的预测。看见“附注3--最近会计声明摘要”本10-K表格中的公司合并财务报表。

管理层认为，在贷款组合的有效期内，ACL足以弥补预期的信贷损失。在评估ACL时，该公司依赖外部各方开发的模型和经济预测作为ACL的主要驱动因素。这些模型和预测基于全国范围内的数据集。经济预测可能在一个经济周期内发生重大变化，并具有与之相关的很大程度的不确定性。模型的性能取决于模型中使用的变量，这些变量是贷款组合业绩的合理预测因素。然而，这些变量可能无法涵盖投资组合中的所有风险来源。因此，该公司审查了结果，并根据需要对模型进行定性调整，以弥补模型的局限性。这些定性因素可能包括调整，以更好地捕捉与经济预测相关的不精确，以及模型捕捉投资组合内可能未在数据中反映的新风险的能力。这些判断通过公司的审查程序进行评估，并按季度进行修订，以考虑到事实和情况的变化。

当贷款与其他金融资产不具有共同的风险特征时，将对其进行单独评估。管理层运用其正常的贷款审查程序作出这些判断。单独评估的贷款包括非应计项目贷款和因财务困难而被修改的贷款。在厘定资产负债表时，本公司一般对个别评估的工具采用贴现现金流量法。对于抵押品依赖型金融资产，如本公司已确定抵押品有可能丧失抵押品赎回权，且借款人遇到财务困难，则根据抵押品的公允价值与截至计量日期的资产的摊余成本基础之间的差额来计量折旧。公允价值一般是根据相关抵押品的价值减去评估折扣和估计出售成本来计算的。当损失实际发生或本金被认为不太可能收回时，所有贷款损失都被注销到acl。在恢复时，恢复计入津贴。

经济困难的借款人

2022年3月，FASB发布了ASU 2022-02，金融工具-信贷损失(ASC 326)：问题债务重组和年份披露。ASU 2022-02取消了债权人对TDR的会计指导，同时加强了在借款人遇到财务困难时债权人对某些贷款再融资和重组的披露要求。本指导意见自2023年1月1日起生效，见《附注3-

10

目录表

近期会计公告摘要”本10-K表格中的公司合并财务报表。

该公司与遇到财务困难的借款人密切合作，以确定可行的解决方案，将损失的可能性降至最低。在这方面，该公司修改了某些贷款的条款，以最大限度地提高其可收集性。修改一般涉及短期推迟本金和/或利息付款，减少预定付款金额、贷款利率或本金，以及免除应计利息。

信用风险管理

该公司通过对每笔交易进行严格的承保，以及积极的信贷管理流程和程序来控制信贷风险，以在交易的整个生命周期内管理风险并将损失降至最低。该公司寻求在客户类型、贷款产品类型、地理区域和商业客户所从事的行业方面保持广泛多样化的贷款组合。该公司为其向客户提供的各种贷款产品类型制定了量身定做的承保标准和信贷管理流程。

承销

在评估每一项潜在贷款关系时，公司遵循严格的承保评估流程，包括但不限于以下内容：

贷款批准局

该公司的贷款活动遵循董事会和管理层制定的书面、非歧视性的承销标准和贷款发放程序。公司根据公司商业贷款政策中的贷款权限，设立了董事会授予信贷委员会和其他人员的几个级别的贷款权限。授权限额基于借款人的个人贷款规模和总风险敞口，并以贷款符合本公司商业贷款政策中的政策为条件。所有超过1,250万美元的贷款都将提交信用委员会审批。信贷委员会由董事会成员和公司首席执行官组成。有四名董事会成员是信贷委员会的常任成员，至少有两名其他董事会成员每季度轮换一次。1,250万元或以下的贷款由管理层批准，但须受个别人员的批准限额所规限。然而，对于所有总风险敞口超过基于风险的资本的25%的集团关系，任何规模的贷款都需要得到信贷委员会的批准；但如果贷款请求不超过关系的10%，则贷款将不需要信贷委员会批准，最高为250万美元，这将需要贷款人官员的批准。任何贷款政策例外情况都会向审批当局全面披露。

11

目录表

借给一个借款人的贷款

根据NYSDFS颁布的贷款给一个借款人的规定，本公司向任何一个借款人或借款实体发放的贷款一般不得超过其股本、盈余基金和未分配利润的15%。管理层明白集中风险的重要性，并持续监控公司的贷款组合，以确保风险在贷款类型、行业、地理位置、抵押品、结构、到期日和风险评级等因素之间取得平衡。公司的商业贷款政策按贷款类型和地域设定了详细的集中限制和细分限制。

持续信用风险管理

除上述承保流程外，本公司还进行持续的风险监控，并审查所有信用风险敞口的流程。在公司内部对贷款进行评级和分类的同时，它还聘请独立的第三方公司进行定期贷款审查和确认贷款分类。本公司(I)努力及早发现潜在的问题贷款，以便在贷款导致亏损之前积极寻求解决这些情况；(Ii)及时记录任何必要的冲销；(Iii)为贷款组合中可能发生的贷款损失维持足够的拨备水平。

一般而言，只要某一特定贷款或整体借款人关系根据一个或多个标准贷款评级因素被归类为合格、特别提及或不合格，公司的信贷员就会对贷款进行积极评估，以确定适当的解决策略。管理层和董事会每季度审查观察名单和分类资产组合的状况以及投资组合中较大的信用额度。

投资

该公司的投资目标主要是提供和维持流动资金，管理到可接受的利率风险水平，并在贷款需求低于存款增长时安全地投资过剩资金。在满足这些主要目标的前提下，该公司还寻求产生良好的回报。董事会对投资组合负有全面责任，包括批准投资政策。ALCO和管理层负责执行公司的投资政策并监督其投资业绩。ALCO每季度审查投资组合的状况。

该公司拥有投资各种类型的投资证券和流动资产的法定权力，包括美国国债、各种政府支持机构的证券、抵押贷款支持证券和市政政府证券、FHLBNY的存款、联邦保险机构的存单、投资级公司债券和投资级货币市场共同基金。它还必须维持对FHLBNY股票的投资，这一投资主要基于其FHLBNY的借款水平。此外，该公司必须将对FRBNY股票的投资维持在其资本和盈余的6%。

该公司的大部分投资被归类为AFS或HTM，可用于抵押FHLBNY借款、FRB借款、公共基金存款或其他借款。截至2023年12月31日，投资组合主要由政府机构住宅抵押贷款支持证券组成，其次是美国政府机构和国债、政府机构商业抵押贷款支持证券和市政证券。

自2023年1月1日起，公司根据ASU第2016-13号估计并确认HTM债务证券的ACL。公司对几乎所有HTM证券投资组合的预期损失为零，并且没有与这些证券相关的ACL。对于HTM证券投资组合中没有零损失预期的一小部分，ACL基于每个证券的摊销成本，不包括应收利息，并代表公司预计在证券寿命期间不会收取的摊销成本部分。资产负债表乃按行业平均信贷评级及过往亏损经验厘定，并于收购证券时初步确认，其后按经常性基准重新计量。

自2023年1月1日起，根据ASU第2016-13号，本公司对公允价值下降至低于摊销成本的可供出售债务证券进行信用减值评估。在进行评估是否有任何下降，

12

目录表

公允价值是由于信用损失，本公司认为，在何种程度上公允价值低于摊销成本，信用评级的变化，任何不利的经济条件，以及所有相关信息，在个别证券水平，如信用恶化的发行人，明确或隐含的担保，由联邦政府或抵押品的基础上的证券。如果确定公允价值下降是由于信贷，则记录ACL，但限于公允价值低于摊销成本的金额。公平值之非信贷相关减少（例如市场利率变动导致之减少）于其他全面收益（扣除税项）入账。如果公司打算出售可供出售证券，或者公司很可能需要在收回其摊销成本之前出售证券，公司将把证券的摊销成本基础减记到其公允价值，注销任何现有的ACL，并在净收入中确认任何增量减值。

资金来源

存款

传统上，存款是公司用于贷款和投资活动的主要资金来源。该公司通过预付费第三方借记卡计划、非银行金融服务客户、向破产受托人、物业管理公司和其他人提供的现金管理平台、当地企业、个人通过客户推荐和其他关系以及通过其零售分支网络产生存款。本公司相信，其拥有非常稳定的存款基础，这从其客户多元化和以关系为导向的方式中可见一斑。该公司的存款战略主要侧重于发展与客户的借款和其他以服务为导向的关系，而不是在利率上与其他机构竞争。它设立了存款集中门槛，以避免资金依赖于任何单一储户基础的可能性。

借款

该公司保持着不同的资金来源，包括但不限于FHLB和FRB贴现窗口的借款额度。公司可能会不时利用FHLB的预付款来补充其资金来源。FHLB为其成员金融机构提供信贷产品。作为成员，公司必须拥有FHLB的股本，并被授权申请以其某些与房地产相关的抵押贷款和其他资产为抵押的预付款，前提是已达到某些与信用有关的标准。预付款是在几个不同的计划下进行的，每个计划都有自己的利率和期限范围。对可以提取的预付款金额的限制，要么基于一家机构总资产的固定百分比，要么基于FHLB对该机构信誉的评估。本公司维持由受托借款人支持的借款额度，并与FRB贴现窗口达成抵押品协议。见第一部分，第1A项。“风险因素-缺乏流动资金可能会对公司的财务状况和经营结果产生不利影响。

截至2023年12月31日，该公司购买了9900万美元的联邦基金，以及4.4亿美元的FHLBNY预付款。

人力资本资源

我们的员工对我们的成功和发展至关重要，被认为是我们最大的资产之一。他们每天带来的经验、知识和卓越的客户服务使我们有别于我们的竞争对手。我们认为我们与员工的关系很好。截至2023年12月31日，公司雇佣了275名全职员工和2名兼职员工，这些员工都没有签订集体谈判协议。这比2022年12月31日增加了36名员工，约14.9%，以支持我们不断扩大的业务，并支持公司贷款、存款和现金管理业务部门以及金融犯罪合规、人力资源、风险管理、运营和技术部门的风险管理。

人才的获取和留住

该公司采用的商业模式结合了高接触服务、新兴技术和社区银行以关系为基础的重点。我们为企业和个人提供一整套银行和金融服务。

13

目录表

管理层致力于聘用、发展、提拔和留住符合公司商业模式并反映社区的合格员工。

该公司的选拔和晋升程序旨在没有偏见，并包括积极招聘少数族裔和妇女。截至2023年12月31日，公司的女性和男性比例分别为47%和53%，与2022年12月31日的比例相对持平。截至2023年12月31日，约有35.4%的员工认为是少数族裔，而2022年12月31日的这一比例为34.4%。在这一比例中，19.1%的人认为自己是女性，这一比例与2022年12月31日持平。*根据美国劳工部平权行动定义，公司将少数群体定义为以下群体：黑人或非裔美国人、西班牙裔或拉丁裔、夏威夷原住民或其他太平洋岛民，以及美国印第安人/阿拉斯加原住民。

为了吸引和留住优秀人才，公司提供具有竞争力的、基于绩效的薪酬和福利计划，其中包括全面的医疗保险、补充医疗福利、与公司匹配的401(K)计划、公司赞助的人寿和残疾保险、自愿人寿和AD&D保险、通勤福利、灵活的支出账户和健康储蓄账户、健康计划、员工援助计划、带薪休假和休假政策，包括带薪产假/陪产假。该公司还提供一项员工推荐计划，允许员工通过推荐空缺职位的候选人来赚取推荐奖金。

2023年，公司实施了新的招聘平台，以精简和改善候选人体验。该系统是一个协作工具，是一种方便的方式，可以轻松记录反馈意见，并创建一个结构化的面试流程，目的是创建一个正式的、无偏见的招聘流程。随着新招聘平台的实施，公司实施了新的入职平台，以吸引和整合新员工，为他们在公司的职业生涯做准备。公司还实施了新的背景调查和I-9核查平台，以提高背景调查和工作授权程序的深度和及时性。

培训和发展部

员工的培训和发展是一个优先事项。本公司鼓励及支持雇员的成长及发展，并尽可能透过晋升及内部调动填补职位空缺。新职位空缺会在内部公布，并附有员工申请指引。这将为公司带来职业发展和新的学习机会，并通过有机地建立其后备力量以支持未来增长而使公司受益。

本公司对所有新员工进行全面的新员工入职培训。2023年，公司加强了新员工入职培训，提供更全面的欢迎体验。所有员工每年都必须通过公司的学习管理系统（“LMS”）完成指定的合规、BSA/反洗钱、企业风险、信息安全/网络安全、防欺诈和技术培训课程。员工还通过LMS定期接受专业技能培训。董事会接受这些领域的现场培训以及通过LMS。额外的网络安全和信息安全更新和提醒全年定期提供。

本公司就网络安全、企业风险、合规、技术、战略规划、目标设定和员工福利等主题向员工提供面对面培训。此外，本集团亦为雇员提供非正式学习机会，例如出席委员会会议以加深对业务的了解、与高层人员会面及于彼等所属部门及其他相关部门内进行交叉培训。为进一步进修，本公司鼓励雇员参加由本公司支付费用的外部业务相关培训研讨会、会议及交流机会。

2023年，该公司就其401(K)计划的特点和可用的投资提供了现场培训。有执照的投资顾问以小组形式提供教育课程，并为那些要求个性化指导的人提供一对一的课程。

2023年为新提拔的员工、寻求提拔的员工和有兴趣复习管理指导原则的员工进行了正式的管理技能培训。训练是

14

目录表

由美国管理协会在公司总部现场进行为期四天的培训。此外，美国管理协会还进行了为期两天的现场冲突管理培训，以继续努力在本管理培训系列的基础上再接再厉。这一系列培训将进一步支持员工的发展。

公司继续利用2022年实施的员工职业道路计划，使员工能够在其职业道路上有直接的投入。员工和他们的经理一对一地会面，确定学习和职业发展的途径。他们全年定期签到，以确保员工在实现确定的目标的轨道上。人力资源部向经理提供模板，以便经理和员工都有机会记录他们共同确立的目标、确定优势和发展领域，以及记录他们的下一次会议日期。该计划允许在整个过程中进行清晰和一致的沟通。2023年，公司实施了个人职业和绩效目标计划，作为新员工入职流程的一部分，以帮助新员工及其经理从任期开始就他们的职业和绩效目标进行公开对话。

2023年，公司对董事会和全体员工进行了现场骚扰预防和多样性、公平和包容性(DE&I)培训。员工培训包括单独的经理培训和员工培训。这项培训将继续作为今后的重点，以保持专业和尊重的工作环境。

该公司有一个员工敬业度委员会(“EEC”)，由来自许多不同部门的员工组成，他们组织活动以支持基于社区的活动、员工兴趣、关于不同文化的教育会议和志愿服务等活动。2023年，公司就公司开展的各种业务活动向员工举办了一系列教育午餐和学习会议。这些会议受到了员工的好评，欧共体计划在2024年增加会议。

环境、社会和治理(ESG)

2022年，该公司正式确定了ESG倡议，并成立了ESG工作组。这个由公司各部门代表组成的跨职能团队在董事会的监督下向公司治理和提名委员会汇报工作。ESG工作组负责：(A)监督公司为确定和减轻可能影响公司业务、运营、业绩或公众形象的当前和新出现的ESG相关问题的努力，以及公司ESG整体战略的进展；(B)评估和报告公司与ESG相关的整体业绩；以及(C)监督致力于公司每个优先ESG主题的人员的业绩。

在2023年期间，该公司与一名可持续发展顾问合作执行其ESG倡议。这包括通过分析行业趋势、法规以及内部利益攸关方访谈和ESG工作组成员的反馈来确定ESG的优先事项。该公司还建立了治理结构，并概述了ESG路线图。展望未来，ESG工作组将领导公司实施ESG战略，包括优先ESG主题领域的具体计划和倡议。相关进展和业绩衡量将在今后的公开报告中重点介绍。

安全、健康和福利

我们员工的安全、健康和健康是重中之重。在新冠肺炎疫情期间，公司继续负责任地服务于客户的需求，同时将员工的健康和安全放在首位。公司继续关注新冠肺炎上的现行法律和指导意见，人力资源部与员工密切合作，提供准确的信息和协助。

员工幸福感

我们员工的健康是当务之急。2023年，该公司与一家企业健身和健康服务提供商合作。这一优势提供了广泛的锻炼活动和应用程序，这些活动提供的活动包括

15

目录表

冥想、营养、治疗和在线一对一会议。这一会员资格是由公司为员工提供补贴的，并受到了好评。此外，公司还从我们的医疗福利提供者那里获得公司选择的健康计划的年度报销。

附属公司

大都会商业银行是大都会银行控股公司的唯一子公司，大都会商业银行没有重要的子公司。

联邦、州和地方税

以下是对重大税务事项的一般描述，并不旨在全面审查适用于本公司的税务规则。

出于联邦所得税的目的，本公司使用权责发生制会计方法按日历年度提交综合所得税申报单。本公司与其他公司一样，须缴纳联邦所得税。在2023纳税年度，该公司的最高联邦所得税税率为21%。

该公司需要缴纳加利福尼亚州、康涅狄格州、肯塔基州、马萨诸塞州、新泽西州、纽约州、纽约市和田纳西州的综合所得税。该银行在阿拉巴马州、佛罗里达州和密苏里州分别缴纳公司所得税。

2022年8月16日，《2022年通胀削减法案》签署成为法律。该法案包括将扩大的平价医疗法案医疗计划保费援助计划延长至2025年的条款，对股票回购征收消费税，增加对美国国税局税收执法的资金，扩大能源激励措施，并征收企业最低税。见第一部分，第1A项。“风险因素-与法律法规及其执行有关的风险-立法和监管行动可能会增加公司的成本，并影响其业务、治理结构、财务状况或经营结果。

监管

一般信息

该银行是根据纽约州法律组建的一家商业银行。它是联邦储备系统的成员，其存款在FDIC的DIF下得到保险，最高可达适用的法律限额。本公司的借贷、投资、接受存款和其他商业权力主要受州和联邦法律法规管辖，禁止本公司从事任何未经此类法律和法规授权的业务。该公司作为其存款保险人，须受纽约证券及期货事务管理局和联邦存款保险公司的广泛监管、监督和审查，并受其执行当局的监管，在较小程度上亦受联邦存款保险公司的监管。该公司还受CFPB的联邦金融消费者保护和公平贷款法律法规的约束，但由于其总合并资产不到100亿美元，FRB和NYSDFS负责审查和监督公司遵守这些法律的情况。监管结构建立了一个全面的框架，规定了成员国银行可以从事的活动，主要目的是保护储户、客户和存款保险基金。监管结构赋予监管机构在其监督和执行活动以及审查政策方面的广泛自由裁量权，包括与资产分类和为监管目的建立充足的贷款损失准备金有关的政策。

本公司是一家银行控股公司，由于其对银行的控制，因此受BHC法案的要求以及FRB的监管和监督。公司向财务报告委员会提交报告，并接受财务报告委员会的定期审查。

适用于本公司和本银行的任何法律和法规的任何变化都可能对其运营和本公司的股东产生重大不利影响。

16

目录表

2018年5月24日，颁布了《经济增长、监管救济和消费者保护法》(《经济增长法案》)，以修改或删除某些金融改革规则和法规，包括根据《多德-弗兰克华尔街和消费者保护法》(《多德-弗兰克法案》)实施的部分规则和法规。虽然经济增长法案保留了多德-弗兰克法案建立的大部分监管结构，但它对资产低于100亿美元的小型存款机构的监管框架的某些方面进行了修改。

此外，经济增长法案包括对社区银行在监管审查周期、通知报告、沃尔克规则、抵押贷款披露和某些高风险CRE贷款的风险权重方面的监管减免。

以下是适用于本银行和本公司的一些法律法规的摘要。本摘要并不是要详尽无遗，而是参考实际的法律和条例对其全文进行限定。

对银行的监管

贷款和投资

国有商业银行有权发起和购买任何类型的贷款，包括商业贷款、CRE贷款、住房抵押贷款或消费贷款。一家国有商业银行对任何一个借款人或一组相关借款人的贷款总额，通常限于银行股本、盈余基金和未分配利润的15%，如果以特定的可随时出售的抵押品担保，则另外再加10%。

联邦和州法律法规限制了银行的投资权限。一般来说，成员国银行不得为自己的账户投资公司股权证券，而不是通过银行开展业务的公司的股权证券。根据联邦和州法规，纽约州成员银行可以根据证券类型的不同，为自己的账户投资不超过指定限额的投资证券。“投资证券”通常被定义为投资级、非主要投机性的有价证券。NYSDFS将投资证券分为五种不同的类型，根据类型的不同，国有商业银行可能有权交易和承销这种证券。NYSDFS还允许纽约州成员银行购买某些非投资证券，这些证券可以作为贷款重新分类和承销。

贷款标准和指导方针

联邦银行机构通过了统一的条例，规定了以房地产留置权或权益作担保或为房地产永久性改善提供资金的信贷扩展标准。根据这些条例，所有受保险的存款机构，如银行，都必须采用并维持书面政策，为以房地产留置权或权益作担保或为房地产永久性改善提供资金的信贷扩展确立适当的限额和标准。这些政策必须建立贷款组合多样化标准、明确和可衡量的审慎承保标准(包括LTV限制)、贷款管理程序以及文件、审批和报告要求。房地产贷款政策必须反映对已通过的联邦银行监管机构的房地产贷款政策跨部门指导方针的考虑。

FDIC、OCC和FRB也联合发布了CRE指导意见。CRE指南涉及土地开发、建筑和某些多户贷款，以及CRE贷款，但没有设定具体的贷款限额，而是加强和加强了这些机构关于此类贷款和投资组合管理的现有法规和指导方针。具体地说，CRE指导规定，如果 (1)用于建筑、土地开发和其他土地的报告贷款总额占基于风险的资本总额的100%或更多；或(2)由多户物业、非农非住宅物业(不包括业主自住的物业)担保的报告贷款总额，以及用于建筑、土地开发和其他土地的贷款占基于风险的资本总额的300%或更多，并且银行的CRE贷款组合在过去36个月中增加了50%或更多，则银行集中于CRE贷款。如果存在集中度，管理层必须采用针对关键要素的加强的风险管理做法，包括董事会和管理层监督和战略规划、投资组合管理、承保标准的制定、通过市场分析和压力测试进行风险评估和监测，以及根据需要维持更高的资本水平，以支持中央信贷机构的贷款水平。

17

目录表

联邦存款保险

在银行的存款账户由FDIC的DIF提供保险，最高可达适用的法定限额。自2010年7月22日起，多德-弗兰克法案将所有存款账户的基本存款保险永久提高到25万美元。

FDIC最终敲定了一项规则，自2011年4月1日起生效，该规则将FDIC的评估范围定为总资产减去有形股本的2.5至45个基点。自2016年7月1日起，FDIC采取了一些变化，取消了对大多数银行的风险类别和基础评估，这些评估是根据统计建模得出的财务指标和监管评级得出的，这些统计建模估计了三年内破产的可能性。随着存款准备金比率达到1.5%，小型机构的评估范围(包括可能的调整)也被下调至总资产减去有形股本的1.5至30个基点。FDIC于2022年通过了一项适用于所有受保存款机构的最终规则，从2023年第一个季度评估期开始，将初始基本存款保险评估利率表统一提高两个基点。FDIC还同时将2023年的存款准备金率维持在2.0%。上调评估利率时间表旨在增加存款准备金率在2028年9月30日的法定截止日期前达到1.35%的法定最低水平的可能性。

FDIC可以统一调整其评估比额表，但在没有通知和评论的情况下，任何调整不得偏离基准比额表超过两个基点。未经联邦存款保险评估的，投保存款机构不得分红。

联邦存款保险公司可在发现机构从事不安全或不健全的做法、处于不安全或不健全的状况以继续经营，或违反联邦存款保险公司施加的任何适用法律、法规、规则、命令或条件时，终止存款保险。本公司不知道任何可能导致本公司存款保险终止的做法、条件或违规行为。

大写

FRB法规要求成员国银行满足几个最低资本标准：普通股一级资本与基于风险的资产的比率、一级资本与基于风险的资产的比率、总资本与基于风险的资产的比率以及一级资本与总资产的杠杆率。现有的资本要求于2015年1月1日生效，是根据巴塞尔银行监管委员会的建议和多德-弗兰克法案的某些要求实施监管修订的最终规则的结果。

资本标准要求维持普通股一级资本比率、一级资本比率和总资本与风险加权资产比率分别至少为4.5%、6%和8%，以及至少4%的一级资本杠杆率。普通股一级资本主要包括普通股股东权益和相关盈余，加上留存收益，减去任何数额的商誉、其他无形资产和其他需要扣除的项目。一级资本主要由普通股一级资本和额外一级资本组成。额外一级资本一般包括某些非累积永久优先股以及合并子公司权益账户中的相关盈余和少数股权。总资本包括一级资本(普通股一级资本加上额外的一级资本)和二级资本。第二级资本主要包括符合指定要求的资本工具和相关盈余，可能包括累积优先股和长期永久优先股、强制性可转换证券、中间优先股和次级债务。二级资本中还包括贷款损失准备金，最高不得超过风险加权资产的1.25%。各类监管资本的计算以《条例》规定的扣除和调整为准。

在为计算基于风险的资本比率而确定风险加权资产额时，银行的资产，包括某些表外资产(例如，追索权债务、直接信贷替代品、剩余权益)，乘以法规根据该资产类型固有的感知风险分配的风险权重系数。对于被认为存在更大风险的资产类别，需要更高的资本金水平。例如，现金和美国政府证券的风险权重通常为0%，审慎承销的第一留置权一至四户住宅抵押贷款的风险权重通常为50%，商业和消费贷款的风险权重为100%，某些逾期贷款或非权责发生状态的贷款的风险权重为150%，允许的股权权益的风险权重通常为0%至600%，具体取决于某些特定因素。

18

目录表

除了建立最低监管资本要求外，如果该机构不持有由普通股一级资本的2.5%组成的“资本保护缓冲”，该法规还限制资本分配和向管理层支付某些可自由支配的奖金，以风险加权资产超过满足其基于风险的最低资本要求所需的金额。截至2023年12月31日，公司要求的最低资本保存缓冲为风险加权资产的2.5%。见第二部分，项目7，“管理层对财务状况和业务成果的讨论和分析―监管“以获取公司资本比率的摘要。

作为《经济增长法》的结果，银行业监管机构对符合条件的金融机构和资产低于100亿美元的控股公司(“符合条件的社区银行”)通过了“资本充足”的修订定义。新规则确立了社区银行杠杆率(CBLR)，等于有形权益资本除以平均总合并资产。监管机构已将CBLR设定为到2021年为8.5%，之后为9%。为应对新冠肺炎疫情而签署成为法律的CARE法案，暂时将CBLR降至8%。本公司并未选择受CBLR框架管辖，于2023年12月31日，本公司的资本超过所有适用要求。

安全和健康标准

每个联邦银行机构，包括FRB，都通过了指导方针，确立了与内部控制、信息和内部审计系统、贷款文件、信贷承保、利率敞口、资产增长、资产质量、收益、薪酬、费用和福利以及信息安全标准等有关的一般标准。总体而言，指南规定了联邦银行机构用来在资本受损之前识别和解决受保存款机构问题的安全和稳健标准，并要求适当的系统和做法来识别和管理指南中规定的风险和敞口。指导方针禁止将过度薪酬作为一种不安全和不健全的做法，并将当支付的金额与高管、员工、董事或主要股东所提供的服务不合理或不相称时，称为过度薪酬。FRB还发布了关于银行可能面临的第三方关系(例如，第三方向银行提供服务的关系)的风险的指导意见。指导意见一般要求公司对第三方进行充分的尽职调查，适当地记录关系，并进行充分的监督和审计，以限制对公司的风险。

立即采取纠正监管行动

联邦法律要求联邦银行监管机构对不符合最低资本金要求的机构“迅速采取纠正行动”。为此，该法规设立了五个资本等级：资本充足、资本充足、资本不足、资本严重不足和资本严重不足。

对资本不足的国家成员银行采取某些强制性和酌情性的监督措施。例如，一家“资本不足”的银行（即，未能遵守任何监管资本要求）受到增长、资本分配（包括股息）和其他限制，并被要求提交资本恢复计划;控制此类银行的控股公司必须保证该银行遵守恢复计划。如果一家资本不足的机构未能提交一份可接受的计划，它将被视为“资本严重不足”。一家“资本严重不足”的银行还受到额外的限制。被FRB视为“资本严重不足”的国家成员银行在获得此类地位后60天内也不得支付某些次级债务的本金或利息，为高杠杆交易提供信贷，或在正常业务范围外进行任何重大交易，并须在获得此类地位后270天内任命接管人或保管人。

根据及时纠正行动要求，被保险的存款机构必须满足以下条件才有资格成为“资本充足“：（1）普通股一级风险资本比率为6. 5%;（2）一级风险资本比率为8%;（3）总风险资本比率为10%;（4）一级杠杆比率为5%。于2023年12月31日，本行资本充足。

19

目录表

分红

根据联邦和州法律以及适用法规，州成员银行通常可以在未经NYSDFS或FRB批准的情况下宣布股息，股息金额等于其年初至今的净收入加上前两年仍可用于股息的净收入。超过这些金额的股息需要向NYSDFS或FRB申请并获得批准。为了支付现金股息，国家成员银行还必须根据上述资本规则保持足够的资本保护缓冲。

激励薪酬指南

联邦储备委员会、OCC、FDIC和其他联邦银行机构已经发布了全面的指导意见，旨在确保银行组织（包括州成员银行和银行控股公司）的激励性薪酬政策不会因鼓励过度冒险而损害这些组织的安全和稳健。激励性薪酬指南为银行组织设定了有关其激励性薪酬安排以及相关风险管理、控制和治理流程的期望。此外，根据激励性薪酬指南，如果银行组织的激励性薪酬安排对该组织的安全和稳健构成风险，则银行组织的联邦监管机构（对银行和公司而言是联邦储备委员会）可以采取执法行动。此外，上述《巴塞尔协议三》制度的规定限制了向银行和银行控股公司高管支付的酌情奖金，如果该机构的监管资本比率未能超过某些门槛。银行业监管机构的激励性薪酬政策的范围和内容可能会继续演变。

与关联公司和内部人士的交易

《联邦储备法》第23 A和23 B条规定了受保存款机构及其附属机构（包括本公司）之间的交易。联邦储备委员会通过了W条例，该条例实施和解释了第23 A和23 B条，部分通过编纂联邦储备委员会先前的解释。

银行的附属机构是指控制银行、受银行控制或与银行共同控制的任何公司或实体。根据联邦法律，银行的子公司如果不是存款机构或“金融子公司”，则不被视为第23 A和23 B节所指的银行的附属公司;但是，联邦储备委员会有权根据具体情况酌情将银行的子公司视为附属公司。第23 A条规定，银行或其附属公司与任何一家联属公司进行“受保交易”的数额不得超过该银行股本和盈余的10%。与所有附属机构进行此类交易的总限额为银行股本和盈余的20%。“所涉交易”一词除其他外包括向关联公司提供贷款、从关联公司购买资产、代表关联公司出具担保以及接受关联公司的证券作为贷款抵押品。所有此类交易的条款和条件都必须符合安全和健全的银行惯例，除非满足某些条件，否则任何交易都不得涉及从联属公司收购任何“低质量资产”。某些涵盖的交易，如贷款或担保代表一个附属公司，必须由抵押品担保的数额从100至130%的贷款金额，这取决于抵押品的类型。此外，第23 B条要求银行与关联公司之间的任何涵盖交易（以及指定的其他交易）必须与提供给非关联公司的条款和条件基本相同，或至少对银行同样有利。

一家银行向其高管、董事、持有10%以上股份的任何所有者(每人为“内部人士”)以及与任何此等人士有关联的某些实体(内部人士的“相关权益”)发放的贷款，均须受《联邦储备法》第22(H)节和FRB《条例》所规定的条件和限制的约束。一家银行向任何内部人士和内部人士的相关权益提供的贷款总额不得超过适用于成员国银行的对一借款人的贷款限额。银行对其内部人和内部人相关权益的贷款总额不得超过银行未减值资本和未减值盈余的15%，如果贷款是由随时可出售的抵押品完全担保的，或所有这些人的所有未偿还信贷的总额将超过银行的未减值资本和未减值盈余的总和，则不得超过未减值资本和未减值盈余的10%。除教育贷款和某些住宅抵押贷款外，银行发放给高管的贷款不得超过 25,000美元或银行未减值资本和未减值盈余的2.5%，但在任何情况下不得超过100,000美元。监管条例还要求，向内部人提供的任何贷款或内部人的相关权益，都必须事先获得

20

目录表

如果贷款与该内部人或该内部人的相关权益的任何现有贷款合计，将超过 $25,000或银行未减值资本和盈余的5%，则该行董事会的多数成员，以及任何与董事有利害关系的人都不参加投票。一般来说，此类贷款的发放条件必须与当时与其他人进行可比交易时的信贷承销程序基本相同，并遵循不低于当时的信贷承销程序，并且不得涉及超过正常偿还风险的贷款。根据银行的福利或补偿计划进行的信贷延期是一个例外，该计划广泛适用于银行的员工，并且不给予银行内部人员任何优先于银行其他员工的权利。

执法

NYSDFS和FRB对州成员银行拥有广泛的执法权，以纠正不安全或不健全的做法以及违反法律或法规的行为。这种权力包括发出停止令、评估民事罚款和罢免高级管理人员和董事。在特定情况下，FRB还可为成员国银行指定托管人或接管人，例如(I)银行的资产低于对债权人的义务，(Ii)银行很可能无法在正常业务过程中偿还债务或满足储户的要求，或(Iii)由于违反法律或法规或不安全或不健全的做法而发生银行资产或收益的重大分散。另外，纽约特别行政区金融服务管理局总监亦有权在特定情况下委任任何州特许银行的接管人或清盘人，包括(I)银行以未经授权或不安全的方式经营业务，(Ii)银行暂停偿还债务，或(Iii)银行在安全和方便的情况下不能继续经营业务。

考试和评估

本公司须向NYSDFS和FRB提交定期报告，并接受其定期审查。联邦和州的法规通常要求对所有托管机构进行定期现场检查。该公司被要求向NYSDFS和FRB支付年度评估，以资助这两家机构的运营。

《社区再投资法案》和公平贷款法

联邦法规

根据CRA，公司有持续和肯定的义务，与其安全和稳健的运营相一致，帮助满足整个社区，包括低收入和中等收入社区的信贷需求。CRA没有为金融机构制定具体的贷款要求或计划，也没有限制机构开发其认为最适合其特定社区的产品和服务类型的自由裁量权。CRA要求FRB评估公司满足其社区信贷需求的记录，并在评估公司的某些申请时将该记录考虑在内。例如，《条例》规定，一家银行的CRA业绩将被考虑在其扩张(例如分支或合并)建议中，并可能成为批准、拒绝或限制批准申请的基础。该公司获得的最新FRB CRA评级对于2022年进行的考试来说是“满意的”。

纽约州法规

本公司还受纽约州银行法条款的约束，该条款规定在纽约州组织的银行机构为满足当地社区的信贷需求而承担持续和肯定的义务。这类义务与CRA规定的义务基本相似。该公司最新获得的NYSDFS CRA评级对于2022年进行的考试来说是“满意的”。

《美国爱国者法案》与洗钱

该公司受BSA的约束，其中包括多项法律，包括2001年《通过提供拦截和阻挠恐怖主义法所需的适当工具来团结和加强美国》或《美国爱国者法》和相关法规。美国爱国者法案赋予联邦政府权力，通过加强国内安全措施、扩大监视权力、增加信息来应对洗钱和恐怖主义威胁

21

目录表

共享，并扩大了反洗钱要求。通过对《BSA》的修订，《美国爱国者法案》第三章实施了旨在鼓励银行监管机构和执法机构之间共享信息的措施。此外，第三章的某些规定对范围广泛的金融机构规定了平权义务，包括银行、储蓄机构、经纪人、交易商、信用社、汇款代理人和根据《商品交易法》登记的当事人。

除其他事项外，《美国爱国者法案》第三章及相关条例规定：

《美国爱国者法》还包括禁止外国空壳银行的代理账户，并要求遵守与外国银行代理账户有关的记录保存义务。

银行监管机构加强了对BSA和金融机构维持的反洗钱计划的监管审查。对于不遵守这些要求的金融机构，可能会受到重罚和罚款，以及其他监管命令。此外，对于从事合并交易的金融机构，联邦银行监管机构必须考虑金融机构打击洗钱活动的努力的有效性。

公司已采取政策和程序来遵守这些要求。

隐私法

本公司受多项联邦和州隐私法的约束，这些法律管理客户信息的收集、保护、共享和使用，并要求金融机构制定有关信息隐私和安全的政策。例如，《格拉姆-利奇-布利利法》要求所有向零售消费者客户提供金融产品或服务的金融机构向这些客户提供金融机构的隐私政策和与第三方共享非公开信息的做法，提前通知这些政策的任何变化，并为这些客户提供“选择退出”与非关联第三方共享某些个人金融信息的机会。它还要求银行保护消费者客户的个人信息。一些州法律还保护州居民的信息隐私，并要求对此类数据进行足够的安全保护，在某些情况下，某些州法律可能要求公司在包含其个人信息的计算机数据库的安全漏洞时通知受影响的个人。这些法律还可能要求公司在发生数据泄露时通知执法部门、监管机构或消费者报告机构，以及拥有数据的企业和政府机构。

22

目录表

第三方借记卡产品和商户服务

该公司还必须遵守Visa、万事达卡和其参与的其他支付网络的规则。如果公司未能遵守这些规则，网络可能会处以罚款或要求其停止为该网络品牌下的卡或通过该网络发送的卡提供商户服务。

消费金融法规

CFPB对适用于所有银行和储蓄机构的一系列消费者保护法拥有广泛的规则制定权，包括禁止“不公平、欺骗性或滥用”行为和做法的权力。在这方面，CFPB有几项规则，这些规则实施了多德-弗兰克法案的各种条款，这些条款被具体确定为由CFPB执行。虽然本公司受CFPB监管，因为其总合并资产不足100亿美元，但FRB和NYSDFS负责审查和监督本公司遵守这些消费金融法律和法规的情况。此外，本公司受某些旨在保护消费者的国家法律法规的约束。

其他规例

该公司的业务还受适用于信贷交易的联邦法律的约束，例如：

本公司的营运进一步受下列各项规限：

23

目录表

控股公司条例

本公司作为控股本行的银行控股公司，根据BHC法案受财务报告委员会的监管和监督。公司定期接受财务报告委员会的审查，并被要求向财务报告委员会提交报告，并且必须遵守财务报告委员会的规章制度。除其他事项外，FRB有权限制银行控股公司的活动，这些活动被认为对附属银行构成严重风险。

FRB历来对银行控股公司实施综合资本充足率准则，其结构与成员国银行的结构相似，但并不完全相同。多德-弗兰克法案指示FRB对存款机构控股公司发布综合资本要求，无论是在数量上还是在资本构成方面，这些要求都不低于适用于机构本身的要求。自2015年1月1日起，合并监管资本要求与适用于子公司的监管资本要求相同，适用于银行控股公司。本公司须遵守综合控股公司的资本规定。

FRB的政策是，银行控股公司必须通过在陷入困境时提供资本和其他支持，为其附属银行提供财务和管理力量的来源。《多德-弗兰克法案》编纂了力量的源泉政策。

根据联邦法律的迅速纠正行动条款，资本不足的附属银行的银行控股公司母公司必须在规定的限度内为资本不足的银行所需的资本恢复计划提供担保。如果资本不足的银行没有提交可接受的资本恢复计划或未能实施可接受的计划，联邦储备委员会可以禁止资本不足银行的银行控股公司母公司支付股息或进行任何其他资本分配。

作为一家银行控股公司，本公司收购任何其他银行或银行控股公司的任何类别有投票权证券的直接或间接所有权或控制权超过5%，或收购任何其他银行或银行控股公司的全部或基本上全部资产，或与任何其他银行控股公司合并或合并，均须事先获得FRB的批准。在评估收购申请时，FRB会评估各方的财务状况、管理资源和未来前景、相关社区的便利和需求以及竞争因素等因素。此外，银行控股公司一般只可从事财务报告委员会所确定的与银行业密切相关的活动。符合某些标准的银行控股公司可以选择成为金融控股公司，从而从事更广泛的金融活动。

FRB的政策是，银行控股公司只有在公司过去两年的净收入足以为股息提供资金，并且预期收益保留率与公司的资本需求、资产质量和整体财务状况一致的情况下，才应支付现金股息。此外，FRB指导意见规定了监管期望，即银行控股公司将在发放超过本季度收益的股息之前通知FRB工作人员并与FRB工作人员协商，并应通知FRB，并应取消、推迟或大幅减少股息，如果 (I)过去四个季度股东可获得的净收入(扣除之前在此期间支付的股息)不足以为股息提供全部资金，(Ii)预期收益保留率不一致

24

目录表

与银行控股公司的资本需求以及当前和未来的整体财务状况有关，或者(Iii)银行控股公司将无法达到或有可能无法达到其最低监管资本充足率。

如果一家资本或管理不佳的银行控股公司，或受到任何悬而未决的监管问题的约束，如果回购或赎回其未偿还股权证券的总对价，与之前12个月内为所有此类回购或赎回支付的净对价相结合，将相当于该公司综合净值的10%或更多，则必须事先向FRB发出书面通知。如果FRB确定这样的回购或赎回将构成不安全和不健全的做法或违反法律或法规，它可以不批准这种回购或赎回。然而，FRB的指导意见一般规定，银行控股公司在回购或赎回银行控股公司的股票之前，即使不需要正式的书面通知，也要与FRB的工作人员进行磋商。

上述FRB要求可能会限制银行控股公司向股东支付股息或回购或赎回其股份的能力。

收购本公司的控制权

根据《银行控制权变更法》，任何人士不得取得对本公司等银行控股公司的控制权，除非财务报告委员会事先发出书面通知，且未发出反对建议收购的通知。在评估这类通知时，财务报告委员会会考虑收购方的财政资源、能力、经验和诚信、所涉银行控股公司及其附属银行的未来前景，以及收购的竞争影响等因素。根据联邦法律的定义，控制是指拥有、控制或持有代表任何类别有投票权的股票超过25%的不可撤销的委托书，以任何方式控制公司多数董事的选举，或监管机构确定收购方有权指示或直接或间接对机构的管理或政策施加控制性影响。在某些情况下，收购银行控股公司任何类别有表决权股票超过10%构成可推翻的控制权推定，包括发行人已根据1934年《证券交易法》第12节注册证券的情况。

联邦证券法

该公司是一家报告公司，受1934年《证券交易法》规定的信息、委托书征集、内幕交易限制和其他要求的约束。

新兴成长型公司的地位

截至2022年12月31日，即本公司首次公开发行普通股证券五周年后本财政年度的最后一天，本公司不再符合经JOBS法案修订的1933年证券法第3（a）条所定义的EGC资格。

2002年萨班斯-奥克斯利法案

2002年《萨班斯-奥克斯利法》旨在加强公司责任，规定对上市公司会计和审计不当行为的更严厉处罚，并通过提高公司根据证券法披露的准确性和可靠性来保护投资者。本公司设有政策、程序及系统以遵守该等规例，并检讨及记录该等政策、程序及系统以监察其遵守该等规例的情况。

​

25

目录表

项目1A.风险因素

公司的运营和财务业绩受到各种风险和不确定性的影响，包括但不限于下述风险和不确定性，这些风险和不确定性可能对其业务、财务状况、运营业绩、现金流和普通股交易价格产生不利影响。

与借贷活动有关的风险

该公司的贷款组合的很大一部分由CRE组成，包括多户房地产贷款和商业贷款，这些贷款的风险程度高于其他类型的贷款。

在12月，31在2023年，有56亿元，即贷款总额的99.7%，是综合招聘及工商业贷款。这些投资组合近年来有所增长，公司打算继续强调这些类型的贷款。该公司针对各种资产类别提供贷款，包括专业护理设施，医疗保健，多家庭，办公室，酒店，混合用途，零售和仓库。CRE，包括多户房地产和商业贷款通常比其他类型的贷款规模更大，涉及更大的风险，因为这些贷款的付款通常取决于所涉财产或业务的成功运营或发展。房地产市场低迷和/或具有挑战性的商业和经济环境可能会增加公司与CRE、多户房地产和商业贷款相关的风险。倘我们客户业务营运的现金流量减少，借款人可能无法根据贷款协议的合约条款偿还贷款。此外，由于此类贷款的平均规模较大，并且与其他贷款类型相比，它们由通常不太容易销售的抵押品担保，因此少数此类贷款产生的损失可能对公司的财务状况和经营业绩产生重大不利影响。如果我们取消这些贷款的赎回权，我们对抵押品的持有期通常比单户或多户住宅物业长，因为抵押品的潜在购买者较少。

此外，CRE贷款集中度是一个经历了监管重点提升的领域。根据银行业监管机构发布的CRE指引，持有CRE、土地开发、建筑和某些多户贷款超过一定门槛的银行必须采用更高的风险管理措施，包括董事会和管理层监督和战略规划、制定承保标准、通过市场分析和压力测试进行风险评估和监控。这些贷款还受书面政策的约束，这些政策规定了某些限制和标准。对公司的CRE、多户家庭或建筑贷款施加的此类合规要求以及对这些类型贷款的潜在限制可能对其财务状况和经营业绩产生重大不利影响。虽然管理层认为，有关CRE组合的政策和程序已按照本指引实施，但银行监管机构可能要求实施额外的政策和程序，这可能导致额外的成本或可能导致CRE贷款的削减，从而对银行的贷款发放和盈利能力产生不利影响。

由于公司拟继续增加商业贷款，其信用风险可能会增加。

该公司打算增加其商业贷款组合，包括营运资金信贷额度、设备融资、医疗保健和医疗应收款项、跟单信用证和备用信用证。这些贷款通常比一至四个家庭的住宅抵押贷款和CRE贷款风险更大。由于商业贷款的偿还取决于借款人企业的成功管理和经营，这种贷款的偿还可能受到地方和国家经济不利条件的影响。此外，与其他贷款相比，商业贷款的平均规模通常较大，商业贷款的抵押品通常不太容易销售。如果我们取消这些贷款的赎回权，我们对抵押品的持有期通常比单户或多户住宅物业长，因为抵押品的潜在购买者较少。公司计划增加这些贷款的组合，可能会导致组合中的信用风险增加。与一至四个家庭的住宅按揭贷款或CRE贷款的不利发展相比，一项贷款或一项信贷关系的不利发展可能使本公司面临更大的损失风险。

26

目录表

倘信贷亏损拨备不足以弥补实际贷款亏损，则盈利可能减少。

贷款客户可能不按照贷款条件偿还贷款，担保其贷款的抵押品可能不足以保证偿还。该公司可能会遭受重大的信贷损失，这可能会对其经营业绩产生重大不利影响。对贷款组合的可收回性作出了各种假设和判断，包括借款人的信誉以及用作偿还许多贷款的抵押品的房地产和其他资产的价值。在确定信贷损失准备金的数额时，管理层审查其贷款组合的质量及其损失和拖欠情况，并评估行业趋势和经济状况。

适当拨备水平的厘定须视乎判断而定，并要求本公司对当前信贷风险及未来趋势作出重大估计，而所有这些估计均可能会有重大变动。在估计津贴时，公司依赖外部各方开发的模型和经济预测作为津贴的主要驱动因素。这些模型和预测基于全国范围内的数据集。经济预测可能在一个经济周期内发生重大变化，并具有与之相关的很大程度的不确定性。模型的表现取决于模型中使用的变量是对贷款组合表现的合理预测，然而，这些变量可能不能涵盖贷款组合中的所有风险来源。

如果假设被证明是不正确的，在财务报表日期，ACL可能不包括贷款组合中的损失。大幅增加津贴将大大减少净收入。此外，联邦和州监管机构定期审查ACL、公司用来确定津贴水平和归因于不良贷款或通过止赎获得的房地产的价值的政策和程序。这些监管机构可能会要求增加ACL或本公司以确认贷款冲销。根据这些监管机构的要求，任何大幅提高贷款准备金率或贷款冲销都可能对运营业绩和财务状况产生重大不利影响。

该公司的多户和混合用途贷款的业绩可能会受到监管的不利影响。

由于涉及租金管制和租金稳定的法律和政府法规不在借款人或本公司的控制范围内，多户和混合用途贷款通常比一至四户住宅贷款涉及更大的风险，可能会损害贷款的抵押价值或此类物业的未来现金流。由于这些限制，某些受租金监管的物业的租金收入可能不会随着时间的推移而增长足够多，以满足重新定价后贷款利率的增加或间接费用(如水电费、税费等)的增加。截至2023年12月31日，该公司拥有1.749亿美元的纽约市租金监管稳定多户贷款，在最近一次评估日期加权平均LTV为45.4%，加权平均债务覆盖率为2.5倍。

本公司可能因其丧失抵押品赎回权的房地产资产而面临环境风险和相关成本，这可能会对其财务状况和经营业绩产生重大不利影响。

该公司的贷款组合中有很大一部分是以房地产为抵押的贷款。在担保这些贷款的房产上，可能会发现危险或有毒废物的风险。如果公司因丧失抵押品赎回权而获得这些财产，它可能需要承担清理或清除这些废物的成本，这一成本可能会超过标的财产的价值，并对公司的财务状况和经营业绩产生重大和不利的影响。

与经济状况有关的风险

通货膨胀可能会对我们的业务和我们的客户产生不利影响。他说：

通胀风险是指随着不断上升的通胀降低货币的价值，未来资产或投资收入的价值将会缩水的风险。由于持续的通胀压力，美联储已多次上调某些基准利率，并曾表示愿意在必要时继续保持加息，以进一步抗击通胀。如下文“--与市场利益有关的风险”一节所述

27

目录表

差饷-利率变化可能会减少净利息收入，否则会对公司的财务状况和经营结果产生负面影响。“通胀状况和市场利率上升可能会导致我们的投资证券价值下降，特别是那些期限较长的证券，尽管这种影响对浮动利率工具可能不那么明显。此外，通货膨胀通常会增加我们在商业运营中使用的商品和服务的成本，如电力和其他公用事业，这增加了我们的非利息支出。此外，我们的客户还受到通货膨胀以及他们家庭和企业使用的商品和服务成本上升的影响，这可能会对他们向我们偿还贷款的能力产生负面影响。美联储(Federal Reserve)为抑制持续的通胀价格压力而实施的持续加息，也可能压低资产价格，削弱经济活动。美国和我们市场的经济状况恶化可能导致贷款拖欠和不良资产增加，贷款抵押品价值下降，对我们的产品和服务的需求减少，所有这些反过来都会对我们的业务、财务状况和经营业绩产生不利影响。

经济状况的低迷可能导致信贷质量恶化，这可能会压低净利润和增长。

公司的主要经济风险是借款人的信誉，这受到相关业务市场部门的实力、当地市场状况和总体经济状况的影响。该公司的贷款组合包括许多房地产担保贷款，在经济低迷期间，由于失业增加、房地产价值下降或住房放缓等原因，对这些贷款的需求可能会减少。如果纽约市场或美国市场出现负面经济状况，该公司可能会经历更多的拖欠和贷款冲销，这将对其净收入和财务状况产生不利影响。此外，由于房地产抵押品是通过止赎获得的，持有和销售房地产抵押品的成本以及从处置中获得的最终价值可能会减少收益，并对公司的财务状况产生不利影响。

公司的业务和运营可能会受到疲软的经济状况的不利影响。

该公司的业务和运营主要包括向客户放贷、以存款形式向客户借款和投资证券，这些业务和运营对美国的一般商业和经济状况很敏感。如果美国经济疲软，该公司的贷款、存款和投资业务的增长和盈利能力可能会受到限制。联邦财政政策制定过程、联邦政府中长期财政前景以及未来税率的不确定性是美国企业、消费者和投资者的担忧。

该公司的业务还受到美国联邦政府及其机构的货币政策和相关政策的重大影响。这些政策的任何变化都会受到宏观经济状况和公司无法控制的其他因素的影响。不利的经济状况和政府对这些状况的政策反应可能会对公司的业务、财务状况、运营结果和前景产生重大不利影响。

其他银行机构的金融挑战可能会导致储户的担忧蔓延到银行业，导致破坏性的存款外流和其他不稳定的结果。

2023年，某些无保险存款集中度较高的专业银行机构经历了大量存款外流，导致这些机构被置于联邦存款保险公司的接管之下。在此之后，出现了重大的市场混乱，有迹象表明，对存款的担忧可能会在银行业蔓延，导致存款外流和其他不稳定的结果，可能对公司的业务、财务状况和经营业绩产生不利影响。

该公司的大部分贷款和业务都在纽约，因此其业务特别容易受到纽约市经济低迷的影响。

本公司是一家社区银行机构，在其经营的市场区域向当地社区提供银行服务，因此，其分散经济风险的能力受到当地市场和经济体的限制。该公司的大部分业务集中在纽约，特别是纽约市。

28

目录表

由于通货膨胀、经济衰退、恐怖主义行为、敌对行动的爆发或其他国际或国内灾难、失业或其他公司无法控制的因素导致的当地经济状况的显著下降，可能会导致公司贷款组合中的拖欠、违约、丧失抵押品赎回权、破产和损失的比率上升。因此，本地经济，特别是房地产市场的不景气，可能会显著降低公司的盈利能力和增长，并对其财务状况产生不利影响。

与市场利率相关的风险

货币政策行动的逆转导致利率处于历史低位，可能对我们的净利息收入和盈利能力产生不利影响。

为应对新型冠状病毒疫情，美国联邦储备委员会采取货币政策行动，大幅下调基准利率。由于担心通货膨胀，联邦储备委员会已经扭转了宽松的货币政策。市场利率随着联邦储备委员会货币政策的变化而上升。如下文所述，市场利率上升预期将对我们的净利息收入及盈利能力产生不利影响。

利率变动可能会减少净利息收入，并对公司的财务状况和经营业绩产生负面影响。

本公司大部分银行资产为货币性质，并受利率变动风险影响。本公司的盈利在很大程度上取决于其净利息收入水平（贷款、投资、其他生息资产所赚取的利息收入与计息负债（如存款和借款）所支付的利息之间的差额）。利率变动可增加或减少净利息收入，原因是不同类别的资产及负债可能于不同时间对市场利率变动作出不同反应。

当计息负债在一个时期内比生息资产更快或更大程度地到期或重新定价时，利率上升可能会减少净利息收入。同样，当生息资产比计息负债更快或更大程度地到期或重新定价时，利率下降可能会减少净利息收入。此外，利率上升可能会降低贷款需求，降低公司发放贷款的能力，并降低贷款偿还率。整体利率水平下降可能会影响本公司（其中包括）其贷款组合的预付款项增加及存款竞争加剧。因此，市场利率水平的变化会影响公司的生息资产净收益率、贷款发放量和整体业绩。

如果市场利率迅速上升，利率上限可能会限制某些可调整利率贷款的利率上升，从而限制我们净利息收入的上行空间。此外，某些可调利率贷款根据滞后的利率指数重新定价。当一般利率持续定期上升时，此滞后效应亦可能对我们的净利息收入产生负面影响。

公司的证券投资组合可能会受到市场价值波动的影响，可能会减少累计其他综合收益和/或收益。截至2023年12月31日止年度，我们报告了与可供出售证券组合未实现亏损净变动相关的其他全面收益1110万美元。市场利率变动、证券市场价格下跌及投资者需求有限可能导致市值波动。

证券的估计公允价值的变化可能会减少股东权益和净收益。

于2023年12月31日，我们拥有可供出售证券，摊销成本为5.39亿美元，公允价值为4.612亿美元。可供出售证券组合的估计公平值可能会因相关发行人的信贷质素、市场流动性、利率变动及其他因素而变动。股东权益增加或减少的金额为可供出售证券组合的未实现损益（估计公允价值与摊余成本之间的差额）的变动额，扣除相关的税收费用或利益，计入累计其他综合收益（亏损）类别。于2023年12月31日，我们报告累计其他综合亏损为54.7美元

29

目录表

扣除税项后的净亏损为100万美元，与可供出售证券组合中未实现亏损的净变动有关，这对股东权益以及每股普通股的账面价值产生了负面影响。

与公司运营相关的风险

公司的运营和/或信息系统或基础设施故障，或第三方的故障，包括网络攻击，可能会损害公司的流动性，扰乱其业务，导致未经授权披露机密信息，损害其声誉，并造成财务损失。

本公司依赖营运及信息系统（其中部分由第三方管理）处理、传输及存储电子信息，并管理或支持我们的各种业务流程、活动及产品。此外，我们收集并存储敏感数据，包括我们的客户和员工的个人身份信息，在数据中心和信息系统（包括可能由第三方控制或维护的系统）。该公司的业务，特别是借记卡和现金管理解决方案业务以及全球支付业务，依赖于其每天处理和监控大量交易的能力，其中许多交易非常复杂，涉及众多不同的市场。这些交易以及向客户提供的信息技术服务往往必须遵守针对客户的准则以及法律和监管标准。由于公司客户群的广泛性和地理覆盖范围，开发和维护其运营和信息系统及基础设施具有挑战性，特别是由于快速变化的法律和监管要求以及技术转变。

尽管公司继续采取保护措施来维护我们的运营和信息系统及基础设施的机密性、完整性和安全性，但用于网络攻击的技术正变得越来越多样化和复杂。例如，公司的运营和信息系统或基础设施，或我们的第三方提供商的系统或基础设施，可能容易受到未经授权访问、丢失或破坏数据(包括机密客户信息)、帐户接管、服务中断、计算机病毒或其他恶意代码、网络攻击和其他可能造成网络安全事件的事件的影响，其中任何事件都可能在很长一段时间内保持不被检测到。此外，本公司可能无法确保其所有客户、供应商、交易对手和其他第三方都有适当的控制措施，以保护自己免受网络攻击或保护他们与我们交换的信息的机密性，特别是在这些信息是通过电子手段传输的情况下。鉴于交易量越来越大，在发现和纠正某些错误之前，可能会重复或加剧这些错误。此外，对信息系统的日益依赖，以及对这类系统的攻击的发生和潜在的不利影响，无论是在一般情况下还是在金融服务业中，都鼓励政府和监管机构加强对公司为防范网络安全威胁和事件而采取的措施的审查。随着这些威胁、事件以及政府和监管机构对相关风险的监管不断发展，该公司可能需要花费额外的资源来加强或扩大其目前维护的安全措施。尽管本公司已经开发并继续投资于旨在检测和防止安全漏洞和网络攻击的系统和流程，但其系统和全球支付基础设施或我们的非银行金融服务合作伙伴和处理器的系统和流程的漏洞可能导致：公司及其客户的损失；业务和/或客户的损失；对其声誉的损害；额外费用的产生(包括通知消费者、信用监控和取证的成本，以及信用卡网络征收的费用和罚款)；业务中断；其在线服务或其他业务无法增长；额外的监管审查或处罚；和/或面临民事诉讼和可能的财务责任-任何这些都可能对公司的业务、财务状况和经营业绩产生重大不利影响。我们尚未遇到对本公司的业务、运营结果或财务状况产生重大不利影响或合理地可能对其产生重大不利影响的网络安全威胁或事件；然而，未来此类威胁或事件的影响可能是重大的。

虽然该公司维持网络安全保险，但与网络安全威胁或中断相关的成本可能没有完全投保。关于我们的网络安全风险管理、战略和治理的信息，见第一部分，项目1C，“网络安全”。

30

目录表

该公司面临与其运营、技术和组织基础设施相关的风险。

该公司的增长和竞争能力取决于其建造或获得和管理必要的运营和技术基础设施以及在其扩张时管理该基础设施的成本的能力。与其他大公司类似，操作风险可以通过许多方式表现出来，例如与流程失败或不充分有关的错误、计算机系统故障或失灵、员工或外部人员的欺诈行为以及暴露在外部事件中。此外，该公司严重依赖其技术系统的实力和能力，这些系统既用于与客户交互，也用于管理内部财务和其他系统。该公司开发和提供满足现有客户需求并吸引新客户的新产品和服务的能力取决于其技术系统的功能。

金融服务业正经历着快速的技术变革，不断推出由技术驱动的新产品和服务。该公司未来的成功将在一定程度上取决于其能否通过利用技术提供满足客户对便利的需求的产品和服务，以及提供安全的电子环境并在其继续增长和扩大其市场区域时创造额外的效率，从而满足客户的需求。该公司不断监测其运营和技术能力，并在其认为适当的情况下进行修改和改进。该公司的许多较大的竞争对手拥有更多的资源来投资于运营和技术基础设施。因此，竞争对手可能能够提供比该公司更方便的产品和服务，这将使其处于竞争劣势。

该公司还将其部分业务和技术基础设施外包给第三方。如果这些第三方服务提供商遇到困难、未能遵守银行法规或终止其服务，如果本公司无法用其他服务提供商取代他们，其运营可能会中断。如果中断持续很长一段时间，其业务、财务状况和业务结果可能会受到不利影响，可能会造成重大影响。即使该公司能够取代第三方供应商，也可能会付出更高的成本，这可能会对其业务、财务状况和运营结果产生不利影响。

我们可能采取旨在扩大我们的数字能力的举措，或者选择改进和更新我们的信息技术系统。未能实现任何此类改进、更新或计划的目标，无法维持预期的费用，或延迟执行我们的计划，都可能对我们的业务、财务状况或运营结果产生重大不利影响。

由于公司对信息技术系统的依赖，以及它们在我们的业务运营中扮演的重要角色，我们必须不断改进和更新我们的信息技术基础设施，这可能需要大量资源。此外，公司可能决定采取一些举措，以改善我们信息系统的可扩展性，增加公司的数据挖掘能力，改善支付处理能力，并改善我们客户的体验。我们可能无法成功执行这些改进、更新或计划中的任何一项，可能无法正确估计此类改进、更新或计划的成本，或者可能在执行我们的计划时遇到延迟，其中任何一项都可能导致公司产生超出我们预期的成本或扰乱我们的运营，包括我们对客户的技术服务，或以其他方式对我们的业务、财务状况或运营结果产生不利影响。如果这些中断随着时间的推移和/或反复发生，可能会对我们的竞争地位产生负面影响，需要额外支出，或损害我们与客户的关系，从而可能对我们的业务、财务状况或运营结果产生实质性的不利影响。

公司面临某些经营风险，包括但不限于客户或员工欺诈以及数据处理系统故障和错误。

员工错误以及员工和客户的不当行为可能会使公司遭受财务损失或监管制裁，并对其声誉产生重大不利影响。其员工的不当行为可能包括隐瞒未经授权的活动、代表客户从事不当或未经授权的活动或不当使用机密信息。防止员工错误和不当行为并不总是可能的，公司为防止和发现此类活动而采取的预防措施可能并不在所有情况下都有效。员工的错误也可能使公司因疏忽而受到财务索赔。

31

目录表

该公司维持一套内部控制和保险覆盖制度，以减少运营风险，包括数据处理系统故障和错误以及客户或员工欺诈。如果内部控制未能防止或发现事件发生，或任何由此产生的损失没有投保或超过适用的保险限额，可能会对公司的业务、财务状况和经营业绩产生重大不利影响。

该公司严重依赖其执行管理团队和其他关键员工，并可能受到他们服务意外损失的不利影响。

公司的成功在很大程度上取决于其关键人员的表现，以及吸引、激励和留住高素质的高级和中层管理人员和其他熟练员工的能力。对员工的竞争非常激烈，寻找具备执行其业务计划所需技能和素质的关键人员的过程可能会很漫长。公司可能无法成功留住其关键员工，而一名或多名关键人员的意外服务损失可能会对其业务产生重大不利影响，因为他们的技能、对初级市场的了解、多年的行业经验以及难以迅速找到合格的接班人。如果任何关键人员的服务因任何原因而变得不可用，本公司可能无法以可接受的条件物色和聘用合格的人员，或者根本不能，这可能对本公司的业务、财务状况、运营结果和未来前景产生重大不利影响。

如果本公司的企业风险管理框架不能有效地缓解利率风险、市场风险和战略风险，本公司可能遭受意外损失，其经营业绩可能受到重大不利影响。

公司的企业风险管理框架寻求在风险和回报之间实现适当的平衡，这对优化股东价值至关重要。公司已经建立了程序和程序，旨在识别、衡量、监控和报告其面临的风险类型，包括信用、流动性、运营、监管合规和声誉风险。然而，与任何风险管理框架一样，这些风险管理战略存在固有的局限性，因为可能存在或在未来发展没有适当预测或确定的风险。如果公司的风险管理框架被证明无效，它可能遭受意外损失，其业务和运营结果可能受到重大不利影响。

缺乏流动资金可能会对公司的财务状况和经营业绩产生不利影响。

流动资金对公司的业务至关重要。该公司依赖其产生存款的能力，并有效地管理贷款和投资的偿还和到期时间表，以确保有足够的流动资金为其运营提供资金。无法通过存款、借款、贷款和证券的出售和到期以及其他来源筹集资金，可能会对流动性产生重大负面影响。该公司最重要的资金来源是存款。当客户认为另类投资提供更好的风险/回报权衡时，存款余额可能会减少，这受到利率方向、当地和国家经济状况以及另类投资的可用性和吸引力等外部因素的强烈影响。此外，存款供应可能会因各种因素而减少，例如人口统计模式、客户偏好的变化、消费者可支配收入的减少、联邦储备委员会的货币政策或减少客户获得特定产品的监管行动。如果客户将资金从银行存款转移到货币市场基金等其他投资中，公司将失去相对低成本的资金来源，这将增加其融资成本，并减少净利息收入。为保持与其他金融机构的竞争力而对存款利率做出的任何改变，也可能对盈利能力和流动性产生不利影响。

其他主要资金来源包括来自运营的现金流、投资证券的到期和销售以及纽约联邦住房金融局的借款。该公司还在FRBNY贴现窗口有可用的信贷额度。本公司亦可向第三方贷款人借入资金，例如其他金融机构。公司获得足以为其活动融资或资本化的资金来源，或以可接受的条款获得资金来源，可能会受到直接影响公司或金融服务业或总体经济的因素的影响，例如金融市场中断或对金融服务业前景的负面看法和预期，市场低迷导致公司业务活动水平下降，或对公司采取的一项或多项不利监管行动。

32

目录表

可用资金的任何减少都可能对公司发起贷款、投资证券、支付费用或履行偿还借款或满足存款要求等义务的能力造成不利影响，任何这些都可能对其流动性、业务、财务状况和经营业绩产生重大不利影响。

与公司业务有关的其他风险

新的业务线或新的产品和服务可能会使我们面临额外的风险。

我们可能会不时实施新的业务，或在现有业务范围内提供新的金融产品或服务。与开发和营销新业务线或新产品或服务相关的重大风险和不确定性，特别是在市场尚未完全发展的情况下，我们可能需要在此类新业务线或新产品或服务方面投入大量时间、管理和资本资源。外部因素，如监管接受情况、对法规和指导的遵守情况、竞争性替代方案和不断变化的市场偏好，也可能影响新业务线或新产品或服务的成功实施。此外，任何新业务或新产品或服务的实施成本都可能很高，并可能对我们内部控制系统的有效性产生重大影响。在开发和实施新业务或新产品或服务的过程中，如果不能成功地管理这些风险，可能会减少我们的收入，并可能产生损失。

本公司面临自然灾害和全球市场中断的风险。

该公司每天处理大量的客户和其他金融交易。其财务、会计、数据处理、支票处理、电子资金转账、贷款处理、网上和移动银行、自动柜员机、备份或其他操作系统或安全系统和基础设施可能无法正常运行，或因一些完全或部分无法控制的事件而瘫痪或损坏，这些因素包括重大基础设施中断、自然灾害或由地方或更大规模的政治或社会事务引起的事件，包括恐怖行为、流行病和网络攻击。经营风险暴露可能会对公司的经营业绩、流动性和财务状况产生不利影响，并造成声誉损害。

此外，全球市场可能会受到自然灾害、大规模突发卫生事件或大流行、网络攻击、军事冲突、恐怖主义或其他地缘政治事件的不利影响。全球市场动荡可能会影响公司的流动性。此外，由于上述因素或其他原因，美国或国外的任何突然或长期的市场低迷都可能导致收入下降，并对公司的经营业绩和财务状况，包括资本和流动性水平产生不利影响。

气候变化可能会对我们的业务产生不利影响，影响客户活动水平，并损害公司的声誉。

对气候变化长期影响的担忧已经并将继续导致世界各国政府努力减轻这些影响。由于这些担忧，消费者和企业也在改变他们的行为和商业偏好。与气候变化有关的新的政府法规或指导，以及消费者和企业行为和商业偏好的变化，可能会影响我们是否以及以什么条款和条件从事某些活动或提供某些产品或服务。政府和监管部门对气候变化的关注也可能导致公司受到新的或更严格的监管要求的约束，例如与各种气候压力情景的运营弹性或压力测试有关的要求。任何此类新的或更高的要求都可能导致监管、合规或其他成本增加，或更高的资本要求。在向低碳经济转型方面，立法或公共政策的变化以及消费者情绪的变化可能会对我们客户的业务和财务状况产生负面影响，这可能会减少这些客户的收入，并增加与这些客户的贷款和其他信用敞口相关的信用风险。如果我们对气候变化的反应被认为无效或不足，我们吸引和留住员工的业务、声誉和能力也可能受到损害。

此外，气候变化的长期影响可能会对我们的客户及其业务产生负面影响。实物风险包括极端风暴或野火，破坏或摧毁财产和库存，确保我们发放的贷款，或可能中断客户的业务运营，使他们陷入财务困境，并增加违约风险。

33

目录表

我们的客户还面临气候变化推动的能源和大宗商品价格变化，以及导致运营成本增加的新监管要求。

全球流行病或局部流行病可能会对公司的财务状况和经营业绩产生不利影响。

全球流行病，如新冠肺炎或局部流行病，可能对我们的财务状况和经营业绩产生重大不利影响，我们可能面临以下任何风险，其中任何一种风险都可能对我们的业务、财务状况、流动性和经营业绩产生实质性不利影响：对我们产品和服务的需求可能下降，使资产和收入难以增长；如果经济恶化，贷款拖欠、问题资产和丧失抵押品赎回权的情况可能会增加，导致收费增加和收入减少；贷款抵押品，特别是房地产，可能价值下降，这可能导致贷款损失增加；如果借款人遇到财务困难，我们的ACL可能会增加，这将对我们的净收入产生不利影响；贷款担保人的净资产和流动性可能会下降，削弱他们履行对我们承诺的能力；如果我们的大量员工被迫远程工作，我们的网络安全风险可能会增加；如果机构遇到额外的解决成本，FDIC保费可能会增加。

与公司全球支付业务相关的风险

退出公司所有的BAAS关系的成本可能比预期的要高，并可能使我们面临额外的风险。

2024年初，该公司决定退出与BAAS的所有关系。与这些努力相关的风险和不确定性很大。截至2023年12月31日，通过这些关系获得的存款账户总额为7.81亿美元，占总存款的13.6%。如果我们不能替换这些存款，我们可能需要寻找与现有关系相比可能更高的替代资金来源，这可能会对我们的运营结果产生不利影响。我们预计至少到2024年底，与退出所有BAAS关系相关的许多其他成本，包括与通知客户和其他相关方我们退出此类关系的决定相关的成本，如果退出的时间比预期长得多，如果我们产生额外的意外成本，或者如果我们面临与退出相关的诉讼，我们的运营结果可能会在未来受到不利影响。在退出这些BAAS关系的同时，如果不能成功管理任何这些或其他风险，可能会对我们的业务、财务状况和运营结果产生实质性的不利影响。见第二部分，项目7，“管理层对财务状况和业务成果的讨论和分析--最近的事件”。

对非银行金融服务解决方案和相关技术考虑的监管审查最近有所加强。

我们为我们的非银行金融服务合作伙伴提供全球支付基础设施接入，包括充当全国范围内第三方管理的预付卡和借记卡项目的发行银行，并提供其他金融服务基础设施，包括现金结算和托管存款服务。最近，联邦银行监管机构越来越关注与银行和非银行金融服务公司合作相关的风险，引发了对风险管理、监督、内部控制、信息安全、变革管理和信息技术运营弹性的担忧。最近针对银行的监管执法行动证明了这种关注，这些银行据称在扩大其非银行金融服务提供的同时，没有充分解决这些担忧。此外，联邦和州政府实体正在对该公司通过独立计划经理提供的预付借记卡产品计划进行调查。对于可能对公司的业务、财务状况、运营结果和增长前景产生重大不利影响的业务部分，我们可能会受到额外的监管审查。看见“—法律法规的风险及其实施―公司和银行的业务、财务状况、经营结果和未来前景可能会受到高度监管的环境和管理它的法律法规的不利影响。“

34

目录表

该公司在全球支付行业面临激烈的竞争。

全球支付行业竞争激烈、不断变化、高度创新，越来越受到监管机构的审查和监督。随着创新和颠覆性技术、不断变化的用户偏好和需求、商家和消费者对价格的敏感性以及新产品和服务的频繁推出，公司竞争的许多领域都在迅速发展。竞争也可能加剧，因为新的竞争对手出现，企业进入业务合并和合作伙伴关系，以及其他细分市场的老牌公司扩大规模，在我们业务的各个方面变得更具竞争力。

公司竞争的业务范围很广，其中一些业务的运营和/或财务规模更大，拥有更大的客户基础、更高的品牌认知度、更长的运营历史、主导或更安全的地位、比公司更广泛的地理范围、数量、规模、资源和市场份额，或者提供公司不提供的产品和服务，这可能会为它们提供显著的竞争优势。一些竞争对手也可能受到不那么繁琐的监管要求的约束，或者可能是规模较小或更年轻的公司，它们在快速响应用户需求、技术创新以及法律和监管变化方面可能更灵活、更有效。这些竞争对手可能会投入更多的资源来开发、推广和销售产品和服务，和/或提供更低的价格或更有效地提供自己的创新计划、产品和服务。如果公司不能将其产品和服务与竞争对手的产品和服务区分开来，不能为客户创造价值，或者不能有效和高效地将其资源与其目标和目的相结合，公司就可能无法在市场上有效竞争。

我们一定比例的存款来自我们与非银行金融服务公司的关系所产生的存款账户。

截至2023年12月31日，通过这些关系获得的存款账户总额为7.81亿美元，占总存款的13.6%。我们对这些关系进行监督，这些关系必须满足所有内部和监管要求。我们可能会退出未满足此类要求的关系，或者我们的监管机构要求我们退出此类关系。此外，我们的合作伙伴(S)可能会因为许多原因而终止与我们的关系，包括能够从其他提供商那里获得更好的条款或对我们的服务水平或质量不满意。如果关系终止，可能会大幅减少我们的存款，并影响我们的流动性。如果我们不能替换这些存款，我们可能需要寻找替代的、可能比现有关系更高的利率资金来源，从而导致利息支出增加。我们可能还会发现有必要出售证券或其他资产来满足融资需求，这可能会导致实现亏损。

信用卡网络费用的变化可能会影响运营。

信用卡网络定期增加向收购者收取的费用(称为交换费)，以及公司向其商家收取的费用。竞争压力可能会导致公司在未来承担部分此类增加，这将增加其成本，降低利润率，并对其业务和财务状况产生不利影响。此外，信用卡网络需要一定的资本要求。提高所需资本水平将进一步限制将资本用于其他目的。

如果预付卡作为一种支付机制的使用减少，或者如果预付金融服务行业总体上出现不利发展，公司的业务可能会受到影响。

随着预付费金融服务行业的发展，消费者可能会发现预付费金融服务不如传统或其他金融服务有吸引力。如果消费者不继续或增加他们对预付卡的使用，包括改变预付卡的加载方式，公司的营业收入和预付卡存款可能保持在当前水平或下降。该行业的任何预期增长都可能不会发生，或者可能比估计的更慢。如果消费者对预付费金融服务的接受程度没有继续发展，或发展速度慢于预期，或者如果支付形式的组合从公司的产品和服务转向，可能会对公司的财务状况和经营业绩产生重大不利影响。

35

目录表

信用卡支付行业的欺诈可能性很大。

近年来，预付卡和借记卡的发行商和其他公司在持卡人数据被非法利用以谋取个人利益方面遭受了重大损失。此类信息被窃取的情况经常被报道，并影响到个人和企业。对于某些信用卡行业参与者来说，各种类型的欺诈造成的损失是巨大的。在许多情况下，银行与第三方签订了赔偿协议；然而，此类赔偿可能不能完全弥补损失。正如之前披露的那样，政府实体一直并将继续对GPG提供的预付借记卡产品计划进行调查，银行与FRB和NYSDFS就各自的调查达成了单独的协商一致的决议，每一项调查现已因各自的订单而结束。由上述预付借记卡计划引起的额外强制执行或其他行动可能对公司和银行的资产、业务、现金流、财务状况、流动性、前景和/或经营结果产生重大不利影响。见“-与法律和法规及其执行有关的风险-公司和银行的业务、财务状况、经营结果和未来前景可能受到高度监管的环境和管理它的法律和法规的不利影响“和第一部分，第3项。“法律诉讼。”

本公司的部分业务为数字货币业务及其客户提供银行服务，数字货币行业或我们提供服务的数字货币业务的变化可能对我们的增长和盈利能力产生不利影响，或损害我们的声誉。

该公司为数字货币业务及其客户提供现金管理解决方案。2023年，公司宣布全面退出数字货币业务。这一决定是在董事会和管理层仔细审查之后做出的，反映了加密资产行业的最新发展，有关银行参与数字货币业务的监管环境的重大变化，以及对公司目前进一步参与的商业案例的战略评估。除了相关的低成本存款流出外，退出此业务对财务影响甚微。见第二部分第7项，“管理层对财务状况和经营业绩的讨论和分析-最近的事件。”

适用于预付费和借记卡行业的监管和法律要求是独特的，并且经常变化。

要实现和保持对频繁变化的法律和监管要求的合规性，需要在合格人员、硬件、软件和其他技术平台、外部法律顾问和顾问以及其他基础设施组件方面进行大量投资。这些投资可能无法确保合规性或以其他方式降低该业务所涉及的风险。我们未能满足适用于预付款金融产品的监管要求可能导致监管机构对我们采取行动，消费者对我们提起法律诉讼或其他损失，每一种情况都可能减少我们的收益或导致损失，使我们的运营更加困难，或禁止我们进行特定业务。与预付卡相关的其他风险包括预付、借记和其他支付媒介的竞争，银行运营的Visa和MasterCard等网络规则的可能变化，以及与预付卡相关的国家法规，包括欺诈。

与竞争事务相关的风险

该公司在竞争激烈的行业中运营，并面临来自其他金融机构和金融服务提供商的激烈竞争，其结果可能会降低增长或利润。

该公司的市场领域不仅包括大量的社区和区域银行，而且还包括该国最大的商业银行和越来越多的非银行金融服务公司。该公司与其他州和国家金融机构，储蓄和贷款协会，储蓄银行，信用合作社和其他提供金融服务的公司竞争。其中一些竞争对手在全国和纽约市场地区拥有更长的成功运营历史，与企业的联系更紧密，银行关系更广泛，存款人基础更稳固，监管限制更少，技术更先进，成本结构更低。拥有更多资源的竞争对手可能拥有优势，因为他们有能力在更方便的地点维持众多的银行网点，进行更广泛的促销和广告活动，

36

目录表

拥有更先进的技术平台。由于其规模，许多竞争对手可能会提供更广泛的产品和服务，以及更好的价格为某些产品和服务比公司可以提供。此外，由于金融机构的持续整合，金融服务公司之间的竞争加剧，可能会对公司营销其产品和服务的能力产生不利影响。

此外，该公司的法律规定的贷款限额低于某些拥有更大资本的竞争对手。较低的贷款限额可能会阻止贷款需求超过这些限额的借款人与本公司开展业务。本公司可能会尝试通过向其他金融机构出售贷款参与者来为此类借款人提供服务;然而，此策略可能不会成功。

与企业战略相关的风险

公司可能无法增长，如果增长，它可能难以管理这种增长。

公司的增长能力部分取决于其扩大市场份额、成功吸引存款、确定贷款和投资机会以及产生收费收入的机会的能力。公司可能无法成功地将贷款和存款数量增加到可接受的水平，并按其认为可接受的条款增加。公司也可能无法成功地通过有机或战略收购来扩大其业务，同时管理与此增长战略相关的成本和实施风险。

该公司预计将增加员工和客户的数量及其业务范围，但它可能无法维持其历史增长率或继续增长其业务。它的成功将取决于其官员和关键员工继续实施和改进运营和其他系统的能力，管理多个并发客户关系，以及雇用，培训和管理员工。如果公司无法有效地执行所有这些任务和应对这些挑战，其增长前景和盈利可能会受到不利影响。

人工智能的开发、部署、使用和监管的不确定性可能会使我们面临额外的风险。

与许多创新一样，人工智能（“AI”）带来的风险和挑战可能会对我们的业务或客户产生不利影响。生成式人工智能技术的开发、采用和用例仍处于早期阶段，可能是无效或不充分的。公司、我们的客户或第三方开发人员或供应商的人工智能开发或部署实践可能会导致意想不到的后果。例如，人工智能算法可能存在缺陷，或者可能基于有偏见或不充分的数据集。也可能存在真实或感知的社会危害、不公平或其他结果，破坏公众对人工智能使用和部署的信心。此外，第三方可能会以降低客户对我们的业务或金融产品和服务需求的方式部署人工智能技术。上述任何情况都可能导致对我们产品的需求减少，损害我们的业务，运营结果或声誉，或对我们的客户及其业务产生负面影响。

围绕人工智能技术的法律和监管环境正在迅速发展和不确定，包括知识产权、网络安全、隐私和数据保护等领域。遵守与人工智能相关的新的或不断变化的法律、法规或行业标准可能会带来巨大的运营成本，并可能限制我们开发、部署或使用人工智能技术的能力。如果未能对这一不断变化的形势做出适当的反应，可能会导致法律责任、监管行动或声誉损害。

与会计事项有关的风险

会计准则的变化可能对公司的财务报表产生重大影响。

财务会计准则委员会或证券交易委员会可能会不时更改管理公司财务报表编制的财务会计和报告标准。此外，解释会计准则的机构（如银行监管机构或外部审计员）可能会改变其对如何适用这些准则的解释或立场。这些变化可能超出公司的控制范围，可能难以预测，并可能对公司的

37

目录表

记录和报告其财务状况和经营成果。在某些情况下，公司可能需要追溯应用新的或经修订的准则，或以不同方式应用现有准则，也追溯，在每种情况下，都需要修订或重述前期财务报表。有关会计准则变更的更多信息，请参见“附注3 -近期会计声明摘要”本10-K表格中的公司合并财务报表。

法律法规的风险及其实施

本公司及本行的业务、财务状况、经营业绩及未来前景可能会受到高度规管的环境及规管环境的法律及法规的不利影响。

公司和银行受到各个联邦和州机构的广泛审查、监督和全面监管，这些机构管理着公司和银行业务的几乎所有方面。这些法律法规并不是为了保护公司的股东。相反，这些法律和法规旨在保护客户、储户、DIF和美国经济的整体金融稳定。除其他事项外，这些法律和法规规定了最低资本要求，对公司或银行可以从事的业务活动施加限制，限制银行可以向公司支付的股息或分派，限制机构担保公司债务的能力，并实施某些特定的会计要求，这些要求可能更具限制性，可能导致对收益或资本的费用高于或早于公认会计准则所要求的水平。*进一步讨论见第一部分，项目1。“商贸—对银行的监管-大写“和 “商贸-控股公司条例.”

遵守这些法律法规是困难和昂贵的，这些法律法规的变化往往会带来额外的合规成本。如未能遵守此等法律及法规，本公司及/或本行可能会受到业务活动的限制、罚款及其他惩罚、开始对其采取非正式或正式的执法行动，以及其他负面后果，包括声誉受损，其中任何一项均可能对其业务、财务状况、经营业绩、资本基础及证券价格造成不利影响。此外，任何新的法律、规则和法规都可能使合规变得更加困难或代价高昂。

多德-弗兰克法案等法案对银行控股公司提出了更高的资本金要求，并改变了有关FDIC保险费的规则。多德-弗兰克法案及其实施条例的合规成本已经并将继续导致额外的运营和合规负担，可能对公司的业务、财务状况、运营结果和增长前景产生重大不利影响。

此外，政府实体一直并将继续对GPG提供的预付借记卡产品计划进行调查。如先前披露，本行与FRB订立(I)停止及停止及评估民事罚款令(“FRB同意令”)，于2023年10月16日生效；及(Ii)与NYSDFS订立同意令(“NYSDFS同意令”)，于2023年10月18日生效。FRB同意令和NYSDFS同意令构成了与FRB和NYSDFS各自就其调查达成一致的独立决议，每项调查现已因此类命令而结案。

FRB同意令规定了1,450万美元的民事罚款，并要求银行董事会提交一份计划，以进一步加强董事会对GPG管理和运营的监督，并要求银行制定一份书面计划，以加强银行的客户识别计划，一项改善银行客户尽职调查计划的计划，以及一项加强银行第三方风险管理计划的计划。NYSDFS同意令规定了1500万美元的民事罚款，并要求银行提供有关银行监督第三方项目经理的计划的某些信息，以及与银行监督银行预付借记卡计划的第三方项目经理有关的某些合规相关事项的各种状况报告。本公司于2022年及2023年透过监管结算准备金全额预留上述应付予联邦储备局及NYSDFS的款项。进一步讨论见第一部分，项目3，“法律诉讼”。

由预付借记卡计划或其他原因引起的额外强制执行或其他行动可能会对公司和银行的资产、业务、现金流、财务状况、流动性、前景和/或

38

目录表

手术的结果。2024年初，该公司决定退出与BAAS的所有关系。见第二部分，项目7，“管理层对财务状况和业务成果的讨论和分析--最近的事件”。

立法和监管行动可能会增加公司的成本，并影响其业务、治理结构、财务状况或运营结果。

联邦和州监管机构经常对其法规进行修改，或改变现有法规的应用方式。如果颁布或通过对适用于金融业的法律进行的监管或立法改革，可能会：使公司承担额外成本，包括合规成本增加；影响公司业务活动的盈利能力；限制我们可能收取的费用；提高非银行机构提供与之竞争的金融服务和产品的能力；改变存款保险评估；要求更多监督；或改变其某些业务做法，包括提供新产品、获得融资、吸引存款、发放贷款和实现令人满意的利差的能力。这些变化还可能需要公司投入大量的管理注意力和资源来对运营进行任何必要的改变，并可能对其业务、财务状况和运营结果产生不利影响。

联邦所得税对公司的处理以及其他联邦和州税收条款可随时通过立法、行政或司法变化或解释来澄清和/或修改。任何此类变化都可能直接或间接地对公司产生不利影响，从而影响到公司的客户。

FRB的货币政策和法规可能对本公司的业务、财务状况和经营结果产生不利影响。

除了受到一般经济状况的影响外，公司的收益和增长还受到财务报告委员会政策的影响。FRB的一项重要职能是调节货币供应和信贷条件。FRB用来实现这些目标的工具包括公开市场购买和出售美国政府债券、调整贴现率以及改变银行存款准备金率。这些工具以不同的组合使用，以对抗通胀并影响整体经济增长和信贷、银行贷款、投资和存款的分配。它们的使用也会影响贷款利率或存款利率。

美联储的货币政策和监管在过去对商业银行的经营业绩产生了重大影响，预计未来还会继续如此。这些政策对公司业务、财务状况和经营结果的影响是无法预测的。

不遵守美国爱国者法案、BSA或其他法律法规可能会被罚款或制裁。

美国爱国者法案和BSA要求金融机构制定计划，防止金融机构被用于洗钱和恐怖活动。如果检测到此类活动，金融机构有义务向美国财政部下属的金融犯罪执法网络提交可疑活动报告。这些规则要求金融机构建立程序，识别和验证寻求开设新金融账户的客户的身份。如果不遵守这些规定，可能会被罚款或制裁。尽管我们已经制定了政策和程序，以帮助遵守这些法律和法规，这些政策和程序可能无法有效防止违反这些法律法规的行为。

项目1B。*未解决的员工评论

不适用。

​

39

目录表

项目1C。网络安全

风险管理和战略

本公司相信，强大的网络安全计划对有效的网络安全风险管理至关重要。公司认识到制定、实施和维护强大的网络安全措施的重要性，以帮助保护敏感信息及其业务运营，并保护其信息系统以及在其系统或第三方服务提供商的系统上传输、处理和存储的非公开信息的机密性、完整性和可用性。

重大风险管理与综合全面风险管理

本公司已将网络安全风险管理纳入其更广泛的风险管理框架，以促进重视保护敏感信息的文化。这种整合旨在促进将网络安全考虑纳入整个公司的决策过程。作为营运公司，本行的一般风险管理人员，包括首席风险官（“首席风险官”），会与资讯科技及保安人员紧密合作，根据本行的业务目标及营运需要，评估及应对网络安全威胁。

公司还制定了适用于所有员工的系统范围的信息系统安全计划。所有员工都应协助保护公司的信息系统，并协助发现和报告网络安全事件。本公司范围内的计划旨在识别和评估内部和外部网络和信息安全风险，这些风险可能会威胁存储在公司信息系统或第三方提供商信息系统上的非公开信息的安全性或完整性，使其免受未经授权的访问，使用或其他恶意行为的影响。

董事会负责监督公司的网络安全计划。董事会已经建立了监督机制，旨在促进有效治理与网络安全威胁相关的风险，因为它认识到这些威胁对公司运营完整性以及存储在公司信息系统或第三方服务提供商信息系统中的信息的重要性。见“-治理-董事会监督.”

就风险管理与第三方接洽

公司认识到网络安全威胁的复杂性和不断变化的性质，因此不时与一系列外部专家（包括网络安全评估员、风险管理专业人员和其他顾问）合作，评估和测试我们的风险管理系统。我们亦持续聘用第三方服务，对我们的风险管理系统进行独立审核。这些合作使我们能够利用专业知识和见解，并协助公司实现其维护符合行业最佳实践的网络安全战略和流程的目标。我们与这些第三方的合作包括桌面演习、渗透测试和其他网络支持服务。

监督第三方风险

由于公司意识到与第三方服务提供商相关的风险，公司已实施政策和流程来监督和协助管理这些风险。公司的第三方风险管理官（“TPRM”）在参与之前对所有第三方提供商进行安全和风险评估，并持续监控这些第三方提供商，以评估每个提供商是否符合公司的网络安全标准，这些标准旨在与风险水平和关系的复杂性以及所执行的活动相称，公司聘请的特定供应商。此外，TPRM对任何向本公司提供关键服务或可接触客户受保护数据的第三方供应商进行年度风险评估。这种方法旨在帮助识别和减轻与数据泄露或其他来自第三方的网络安全事件相关的风险，以更好地保护我们客户的个人身份信息以及公司的资产和数据。

40

目录表

网络安全威胁带来的风险

我们没有遇到对公司的业务战略、经营业绩或财务状况产生重大不利影响或合理可能产生重大不利影响的网络安全威胁或事件。尽管我们对网络安全采取防御措施，但我们可能无法成功预防或减轻可能对我们产生重大不利影响的网络安全事件。虽然本公司持有网络安全保险，但与网络安全威胁、事故或中断相关的成本可能无法完全投保。有关我们面临的网络安全威胁风险的更多信息，请参见第一部分，第1A项。“风险因素-与公司运营相关的风险-公司运营和/或信息系统或基础设施故障，或第三方故障，包括网络攻击，可能会损害公司的流动性，扰乱其业务，导致未经授权披露机密信息，损害其声誉，并造成财务损失.”

治理

董事会监督

董事会负责监督公司的网络安全计划。在履行这些监督职责时，董事会将某些事项委托给董事会的技术委员会(“技术委员会”)。技术委员会是董事会监督网络安全风险的核心，负责协助董事会监督技术和创新战略，以及制定与信息系统和网络安全有关的计划。技术委员会至少每季度召开一次会议，由三名拥有不同技能和经验的董事会成员组成，包括风险管理、技术和财务，董事会认为这些成员有助于监督网络安全风险。技术委员会每季度(必要时更频繁地)向董事会报告自上次报告以来技术委员会的活动，包括有关网络安全威胁风险的实质性进展。

技术委员会的主要职责之一是审查由公司首席信息安全官(CISO)、公司首席数字官(CDO)、CRO和其他高级管理人员或员工提交的有关网络安全威胁和事件的报告，以协助协调预防和缓解工作。此外，技术委员会对自身业绩和公司与网络安全相关的支出进行年度审查，以确定可能有利于公司网络安全计划的潜在改进领域。

技术委员会还参与董事会的战略决策，就可能影响公司网络安全的重大投资或倡议提出建议。这一参与旨在通过帮助董事会认识到信息安全在公司更广泛的风险管理框架中的作用，促进将网络安全考虑纳入公司更广泛的战略目标。

向董事会汇报工作

CISO向管理层、技术委员会和董事会提供有关公司网络安全计划和潜在网络安全威胁或事件的信息。此外，CISO有权将重大网络安全威胁或事件以及战略风险管理决策上报给董事会，以便董事会能够在公司总体战略目标和业务运营的背景下，就这些关键的网络安全问题提供适当的监督和指导。管理层、CDO、CRO和事件管理团队(“IMT”)还必须视情况向技术委员会和/或董事会报告网络安全威胁和事件。

管理人员在管理风险中的作用

公司的企业风险管理委员会(“ERM”)是一个跨部门的管理层委员会，至少每季度召开一次会议，负责确保公司有适当的政策和

41

目录表

制定了有助于识别、衡量、监控和控制潜在重大业务风险的程序。与这些责任相关的是，机构风险管理每季度进行一次风险和控制自我评估，并在必要时制定风险补救行动计划，以减少残余风险。这包括CISO、CDO和/或其他关键利益攸关方的信息安全行动计划。将这些报告纳入机构风险管理会议的目的是促进将网络安全考虑因素纳入整个公司的风险管理决策过程。

资讯科技督导委员会(“资讯科技督导委员会”)最少每季度举行一次会议，由16名管理层成员组成，包括资讯科技总监、资讯科技总监及资讯科技总监。IT指导委员会监督公司的信息技术事项，包括所有网络安全政策、标准、指导方针和程序的实施。IT指导委员会的职责包括更新公司的信息技术政策，审查公司的信息系统基础设施的架构，以及监测任何重大硬件或软件更新或安装的进度。此外，资讯科技督导委员会会就资讯科技督导委员会认为应提请本公司董事会注意的任何资讯科技相关事宜，向董事会提交季度报告。

CISO在预防、检测、缓解和补救网络安全事件以及向管理层、技术委员会和董事会通报网络安全风险和问题方面发挥着重要作用。CISO每季度向技术委员会通报任何重要的信息安全问题、相关的网络安全指标以及公司与安全相关的战略举措的状况。CISO还向公司董事会全体成员提供有关公司信息安全计划状况的年中和年度报告。年度报告涵盖广泛的主题，包括：

除了这些预定的会议外，技术委员会、CISO、CDO、CRO和其他管理层成员还就新出现的或潜在的网络安全威胁保持持续的对话。技术委员会还接收管理层关于重大网络安全事态发展的报告和最新情况，以便在适当时及时通知董事会任何威胁或事件以及管理层提出的应对措施。

风险管理人员

公司的CISO在网络安全领域拥有丰富的经验，负责管理公司的网络安全风险，并确保公司的安全态势与其业务目标保持一致。我们CISO的技术和业务经验有助于制定和执行我们的网络安全战略。CISO帮助监督公司的信息安全政策和计划，对公司的信息系统进行风险和漏洞评估，并与CDO、公司的事件响应团队(“IRT”)、IMT和管理层一起协调对网络安全事件的反应。

该公司的CDO在建立和维护可扩展和安全的技术系统方面拥有丰富的经验，并负责维护公司的各种数字平台。加入本公司前，我们的首席数据官曾于一间环球金融及投资公司担任多个系统、信息技术及数码管理职位。我们的CDO的技术和管理经验有助于制定和执行我们的网络安全战略。CDO帮助监督公司努力提高其系统的能力、可靠性、可扩展性和安全性。

42

目录表

公司的CRO负责识别、控制和缓解可能影响公司运营的风险。我们的CRO几十年来管理金融机构面临的各种风险的经验，有助于我们以与公司整体风险管理框架保持一致的方式制定和执行我们的网络安全战略。

如果公司接到影响公司信息系统的网络安全事件的通知，无论是员工、我们的防御基础设施、定期系统审计或其他机制，由CDO领导的IRT将履行分析和遏制此类事件所需的技术职能，包括但不限于技术分类、深入分析、技术缓解和任何必要的恢复行动。IMT将由CISO、CRO或团队的其他成员启动，以协助应对和评估网络安全威胁，并协调必要的商业决策，以在响应期间和之后限制网络安全事件的影响。如果我们检测到或收到涉及第三方服务提供商的网络安全威胁或事件的警报，IMT也将执行类似的功能。

公司的网络和云管理由CDO领导，并负责管理安全基础设施以及部署、配置和管理各种安全解决方案、工具和产品，以协助保护公司的信息系统基础设施和运营。

监控网络安全事件

技术委员会成立了信息技术和信息安全工作组(“IT/IS工作组”)，该工作组由CDO、信息技术基础设施负责人、CISO、信息安全官员、信息安全保障项目经理和公司信息技术工程人员的某些其他成员组成。该小组每周举行会议，讨论漏洞管理、威胁和风险分析，以及我们继续加强公司信息安全基础设施的状况，旨在进一步管理和缓解未来的风险。

CISO实施并监督定期监测我们的信息系统的政策和程序。这包括部署额外的安全措施，包括防御性基础设施，并定期进行系统审计，以确定潜在的漏洞。如果CISO、IRT和/或管理层认为网络安全事件可能是重大事件，CISO、CRO或团队的其他成员可以召集IMT，以进一步协助公司的补救和响应工作。在网络安全事件得到补救后，IRT和/或IMT将审查公司响应的有效性和适当性，以确定和实施对公司安全基础设施和更广泛的风险管理框架的潜在增强。

项目2.酒店物业

公司总部位于纽约州纽约州公园大道99号。该公司有六个银行中心-四个在纽约曼哈顿，一个在纽约布鲁克林，一个在纽约长岛。截至2023年12月31日，除位于布鲁克林第13大道5102号的布鲁克林银行中心外，公司的所有办公室和银行中心均已租赁。

我们还租赁了佛罗里达州的一处房产作为贷款制作办公室，以及新泽西州的一处房产作为行政办公室。此外，我们在肯塔基州租赁了一处房产，用作GPG的办公空间。这些房产的所有租约都将在不同的日期到期，一直持续到2035年。

该公司相信，其办事处和分支机构现有的设施足以满足其目前和可预见的需求。

43

目录表

第三项：法律诉讼

关于GPG提供的预付借记卡产品计划，政府实体一直并将继续进行调查。这些调查包括联邦储备委员会董事会和某些州当局对公司和银行进行的调查，包括纽约自贸区金融服务局。在新冠肺炎大流行的早期阶段，第三方使用这种预付借记卡产品建立未经授权的帐户，并从许多州接收未经授权的政府福利付款，包括根据冠状病毒援助、救济和经济安全法支付的失业保险福利付款。公司于2020年7月停止接受该项目经理的新客户，并于2020年8月退出与该项目经理的关系。公司在这些调查中给予了合作，并将继续合作，并继续审查此事。

如先前披露，本行与FRB订立(I)停止及停止及评估民事罚款令(“FRB同意令”)，于2023年10月16日生效；及(Ii)与NYSDFS订立同意令(“NYSDFS同意令”)，于2023年10月18日生效。FRB同意令和NYSDFS同意令构成了与FRB和NYSDFS各自就其调查达成一致的独立决议，每项调查现已因此类命令而结案。他说：

FRB同意令规定了1,450万美元的民事罚款，并要求银行董事会提交一份计划，以进一步加强董事会对GPG管理和运营的监督，并要求银行制定一份书面计划，以加强银行的客户识别计划，一项改善银行客户尽职调查计划的计划，以及一项加强银行第三方风险管理计划的计划。NYSDFS同意令规定了1500万美元的民事罚款，并要求银行提供有关银行监督第三方项目经理的计划的某些信息，以及与银行监督银行预付借记卡计划的第三方项目经理有关的某些合规相关事项的各种状况报告。

本公司通过2022年和2023年记录的监管结算准备金预留了上述应付给FRB和NYSDFS的金额。上述预付借记卡计划引起的额外强制执行或其他行动，以及上述计划引起的任何其他事项，可能会对公司和银行的资产、业务、现金流、财务状况、流动性、前景和/或经营结果产生重大不利影响。自2020年以来，世行一直在积极努力改进其流程和程序，以便更有效和高效地解决所产生的关切。

除上述事项外，本公司还面临与其业务活动的进行有关的各种其他待决和威胁的法律行动，以及监管机构的查询和调查，包括但不限于财务报告委员会和纽约证券交易委员会。管理层认为，截至2023年12月31日，因任何其他待决或威胁事项而产生的最终总负债(如有)将不会对本公司的财务状况、经营业绩和流动资金构成重大影响。

第二项第四项：煤矿安全披露

不适用。

​

​

44

目录表

第II部

第五项：注册人普通股市场、相关股东事项和发行人购买股权证券

该公司的普通股在纽约证券交易所交易，代码为“MCB”。截至2024年2月26日，该公司普通股的登记持有者大约为77人。该公司普通股于2017年11月8日在纽约证券交易所开始交易。到目前为止，公司还没有宣布任何股息。

该公司历史上从未宣布或支付过普通股的现金红利。未来对该公司普通股支付股息的任何决定将由其董事会作出，并将取决于许多因素，包括：

在截至2023年12月31日的年度内，没有出售未注册证券或回购普通股。

​

45

目录表

性能图表

下图比较了2018年12月31日至2023年12月31日期间，公司普通股的累计股东回报(股价变化加上再投资股息)与(I)标准普尔500指数和(Ii)KBW银行指数的累计回报。如下所示的业绩假设我们的普通股和每个指数在2018年12月31日的收盘价都投资了100美元。下面所示的我们普通股的表现并不一定代表我们未来的表现。

​

第6项。[已保留]

​

​

项目7.管理层对财务状况和经营成果的讨论和分析

执行摘要

本公司是一家银行控股公司，总部设于纽约州纽约，并根据BHC法案注册。通过其全资拥有的银行子公司大都会商业银行(纽约州特许银行)，该公司向纽约大都会地区的小型企业、中端市场企业、公共实体和富裕个人提供广泛的商业、商业和零售银行产品和服务。此外，公司还通过GPG向非银行金融服务公司提供服务，作为第三方借记卡计划的发行银行，同时还为此类公司提供其他金融基础设施组件，包括

46

目录表

现金结算和托管保证金服务。关于2022年业绩与2021年业绩的对比分析，请参阅美国证券交易委员会提交的截至2022年12月31日的10-K表格年度报告中的第二部分第7项“管理层对财务状况和经营成果的讨论和分析”。

该公司的主要贷款产品是CRE，包括多户贷款和C&I贷款。几乎所有贷款都由特定抵押品担保，包括企业和消费者资产以及商业和住宅房地产。商业贷款预计将从商业企业经营的现金流中偿还。该公司的主要存款产品是支票、储蓄和定期存款账户，所有这些账户都由FDIC根据法律允许的最高金额进行保险。除传统商业银行产品外，本公司还提供企业现金管理和零售银行服务，并通过GPG向非银行金融服务公司提供服务，作为第三方借记卡程序的发行银行，同时还为此类公司提供其他金融基础设施组件，包括现金结算和托管存款支付服务。该公司制定了各种存款收集战略，这些战略产生了在没有大型分支机构网络的情况下运营所需的资金。这些活动与六个位于战略位置的银行中心一起，产生了稳定的存款来源和多样化的贷款组合，具有诱人的风险调整收益。

该公司专注于有机地增长和扩大其在纽约大都市区的地位，并通过在纽约的客户及其在其他州扩张的业务的增长来增长其在纽约以外的业务。通过一支经验丰富的商业关系经理团队及其整合的、以客户为中心的方法，公司通过深化现有的客户关系并通过推荐和提供传统零售银行产品的替代方案来不断扩大客户基础，从而扩大了市场份额。该公司已将其许多商业贷款客户转变为完全零售关系银行客户。鉴于公司经营的市场规模及其差异化的客户服务方式，其贷款和存款有很大的增长机会。通过将高科技服务与社区银行以关系为基础的重点与广泛的金融产品和服务相结合，该公司处于有利地位，可以继续利用纽约大都市区现有的重大增长机会。

最近发生的事件

关于GPG提供的预付借记卡产品计划，政府实体一直并将继续进行调查。本行与FRB签订了(I)经FRB同意后发出的停止和停止民事罚款的命令(“FRB同意令”)，于2023年10月16日生效；及(Ii)与NYSDFS签订了同意令(“NYSDFS同意令”)，于2023年10月18日生效。FRB同意令和NYSDFS同意令构成了与FRB和NYSDFS各自就其调查达成一致的独立决议，每项调查现已因此类命令而结案。

FRB同意令规定了1,450万美元的民事罚款，并要求银行董事会提交一份计划，以进一步加强董事会对GPG管理和运营的监督，并要求银行制定一份书面计划，以加强银行的客户识别计划，一项改善银行客户尽职调查计划的计划，以及一项加强银行第三方风险管理计划的计划。NYSDFS同意令规定了1500万美元的民事罚款，并要求银行提供有关银行监督第三方项目经理的计划的某些信息，以及与银行监督银行预付借记卡计划的第三方项目经理有关的某些合规相关事项的各种状况报告。本公司于2022年及2023年透过监管结算准备金全额预留上述应付予联邦储备局及NYSDFS的款项。进一步讨论见第一部分，项目3，“法律诉讼”。

2023年，公司宣布并完成全面退出数字货币业务，俗称加密资产相关业务。这一决定是在董事会和管理层仔细审查之后做出的，反映了加密资产行业的最新发展，银行参与数字货币业务的监管环境发生了重大变化，以及对公司目前进一步参与的商业案例进行了战略评估。除了相关的低成本存款外流，这项业务的退出对财务的影响微乎其微。该公司有四个活跃的机构加密资产相关客户，公司的活动仅限于提供借记卡、支付和账户服务。 该公司对这些客户中的任何一个都没有未偿还的贷款，没有在资产负债表上持有加密资产，也没有向客户营销或出售加密资产。

47

目录表

2024年初，在决定退出所有面向消费者的BAAS关系后，该公司决定退出所有BAAS关系。终止这些金融服务伙伴关系的决定将减少该公司对与这些活动相关的高度和不断发展的监管标准的风险。这一决定得到了董事会和管理层仔细审查的支持，反映了支付和非银行金融服务行业的最新发展，适用于公司这一业务部门的法规，以及对公司目前进一步参与的业务案例的战略评估。有序地结束公司与Baas客户关系的进程已经开始，预计将于2024年完成。该公司预计退出这项业务对财务的影响微乎其微。

关键会计政策

会计政策摘要载于本报告所载综合财务报表附注2。关键会计估计在某些会计政策和程序的应用中是必要的，特别容易受到重大变化的影响。关键会计政策是指管理层作出的重大判断和假设，在不同的假设或条件下可能对某些资产的账面价值或收益产生重大影响。管理层认为，公司最关键的会计政策涉及最复杂或最主观的决定或评估，具体如下：

信贷损失准备‒贷款和贷款承诺

本公司采纳了自2023年1月1日起生效的ASC 326，其中要求对报告日持有的金融资产的所有预期信贷损失的计量应基于历史经验、当前状况以及合理和可支持的预测。已根据GAAP确定了ACL。本公司负责及时、定期地确定ACL的金额。管理层认为，贷款和贷款承诺的ACL足以弥补贷款组合有效期内预期的信贷损失。虽然管理层评估现有信息以确定ACL的充分性，但津贴水平是一个估计值，可能会受到重大判断和短期变化的影响。由于与地方和国家经济预测、经营和监管环境、抵押品价值以及贷款组合的未来现金流相关的不确定性，ACL可能会发生重大变化。对贷款抵押品充分性的评估通常基于估计和评估。由于不断变化的经济状况，根据此类估计和评估确定的估值也可能发生变化。因此，该公司最终可能产生与管理层目前估计不同的亏损。对ACL的调整将在已知并可合理估计此类调整的期间内报告。所有贷款损失在实际发生损失或本金被认为不太可能收回时计入acl。在恢复时，恢复计入津贴。各监管机构作为其审查过程中不可或缺的一部分，定期审查公司的ACL。作为此类审查的结果，本公司可能需要根据监管机构的判断确认对ACL的增加。

在评估ACL时，该公司依赖外部各方开发的模型和经济预测作为ACL的主要驱动因素。这些模型和预测基于全国范围内的数据集。经济预测可能在一个经济周期内发生重大变化，并具有与之相关的很大程度的不确定性。模型的性能取决于模型中使用的变量，这些变量是贷款组合业绩的合理预测因素。然而，这些变量可能无法涵盖投资组合中的所有风险来源。因此，该公司审查结果，并根据需要对模型进行定性调整，以捕捉模型的潜在局限性。这些定性因素可能包括调整，以更好地捕捉与经济预测相关的不精确，以及模型捕捉投资组合内可能未在数据中反映的新风险的能力。这些判断通过公司的审查程序进行评估，并按季度进行修订，以考虑到预测、事实和情况的变化。

在估计本公司的可支配收入时，涉及的一项较重要的判断涉及用于估计信贷损失的宏观经济预测和适用于这些预测的相对权重。为了说明这些预测的变化对公司ACL的影响，公司进行了一项假设的敏感性分析，将基准情景的权重降低了33%，并平均分配了差额，以增加更乐观和不利情景的权重。在其他条件不变的情况下，这一假设预测的影响将导致净增长约

48

目录表

截至2023年12月31日，公司贷款和贷款承诺总额中的580万美元，或10.0%。这一假设分析旨在说明宏观经济环境在某一时间点上的不利变化的影响，而不是为了反映ACL未来可能发生的变化的全部性质和程度。很难估计任何一种定量投入或定性因素的潜在变化可能如何影响整体ACL，公司目前的评估可能没有反映这些投入或因素变化的潜在未来影响。有关ACL的进一步讨论，请参阅第一部分，第1项。“企业s—资产质量-信贷损失拨备--贷款和贷款承诺。

近期发布的会计准则

关于最近发布的会计准则的影响的讨论，请参阅“附注3--最近的会计声明摘要”本10-K表格中的公司合并财务报表。

精选财务信息

下表包括本公司在所示时期的精选财务信息：

​

截至2023年12月31日，公司总资产为71亿美元，较2022年12月31日增长12.8%。

截至2023年12月31日，现金和现金等价物总额为2.695亿美元，比2022年12月31日增加1200万美元，增幅为4.7%。增加的主要原因是存款增加了4.594亿美元，业务和批发资金提供的现金净额为3.314亿美元，但贷款净额7.897亿美元部分抵消了这一增加。

投资

截至2023年12月31日，证券总额为9.322亿美元，较2022年12月31日下降2.7%。这一变化反映了AFS和HTM证券的支付和到期日为1.083亿美元，但被购买AFS和HTM证券的7140万美元以及反映当前利率环境变化的AFS证券未实现亏损增加1110万美元部分抵消。

49

目录表

下表列出了截至2023年12月31日的投资证券(不包括股权证券)的规定到期日和加权平均收益率。该表不包括预付款或预定本金摊销的影响。每组证券的加权平均收益率由该组证券的摊销成本加权。所有免税证券(如果有的话)是在等值税收的基础上提交的，使用的联邦税率为21%。

​

截至2023年12月31日、2023年12月31日和2022年12月31日，分别有8.457亿美元和2500万美元的证券承诺支持批发融资，以及在较小程度上支持某些其他类型的存款。

于2023年12月31日、2023年12月31日及2022年12月31日，公司的证券组合主要由政府机构发行的投资级抵押贷款支持证券和抵押贷款债券组成。

信贷损失准备--证券

自2023年1月1日起，本公司根据ASC 326评估并确认HTM债务证券的ACL。本公司对其几乎所有的HTM证券投资组合都保持零亏损预期，并且没有与这些证券相关的ACL。对于HTM证券组合中不具有零损失预期的一小部分，ACL是基于每种证券的摊销成本，不包括应收利息，代表公司预计在证券有效期内不会收取的摊销成本部分。ACL是根据平均行业信用评级和相关的历史亏损经验确定的，并在收购证券时初步确认，随后按经常性基础重新计量。美国州和市政证券的债务在2023年12月31日被评为投资级，相关的ACL无关紧要。

自2023年1月1日起，根据ASC 326，本公司评估公允价值低于信用减值摊销成本的AFS债务证券。在评估公允价值的下降是否是由于信用损失时，公司会考虑公允价值低于摊销成本的程度、信用评级的变化、任何不利的经济状况，以及个人证券水平上的所有相关信息，如发行人的信用恶化、联邦政府或证券基础抵押品的明示或隐性担保。如果确定公允价值的下降是由于信贷，则计入折旧，但以公允价值小于摊余成本基础的金额为限。公允价值的非信贷相关减值，例如市场利率变动导致的减值，在扣除税项后的其他综合收益中入账。如果公司有出售证券的意图，或者银行更有可能被要求在收回摊销成本之前出售证券，公司将确认信用减值。AFS证券的未实现亏损主要是由于购买后市场利率的变化。此外，该公司不打算，也不会要求

50

目录表

出售这些投资，直到未实现损失完全收回，这可能是在到期。因此，在截至2023年12月31日的一年中，没有任何ACL被认可。

贷款

贷款是该公司的主要生息资产。

贷款组合

截至2023年12月31日，扣除递延费用和未摊销成本的贷款总额为56亿美元，较2022年12月31日增长16.2%。增加的主要原因是商业及期货工程贷款(包括业主自住贷款)增加6.57亿元及商业登记贷款增加1.428亿元。在截至2023年12月31日的年度，公司的贷款产出为14亿美元，而截至2022年12月31日的年度为18亿美元。截至2023年12月31日，总贷款主要由CRE(包括多户抵押贷款)和C&I组成。截至2023年12月31日，CRE和C&I贷款组合的80.5%集中在纽约大都市区，主要是纽约市和佛罗里达州。截至2023年12月31日，该公司的贷款组合包括对以下行业的贷款(以千美元为单位)：