美国

美国证券交易委员会

华盛顿特区，20549

表格10-K

☒ 根据1934年《证券交易法》第13或15(D)条提交的年度报告

截至本财政年度止12月31日, 2023

或

☐ 根据1934年《证券交易法》第13或15(D)条提交的过渡报告

的过渡期 至

佣金文件编号001-36192

Civista Bancshares

(注册人的确切姓名载于其章程)

东水街100号, 桑达斯基, 俄亥俄州 44870

(主要行政办公室地址)(邮政编码)

注册人的电话号码，包括区号(419) 625 - 4121

根据该法第12(B)条登记的证券：

根据该法第12(G)条登记的证券：无

如果注册人是一个著名的经验丰富的发行人，则通过复选标记进行注册，如《证券法》第405条所定义。 是的 ☐ 不是 ☒

用复选标记表示注册人是否不需要根据该法第13节或第15(D)节提交报告。是☐ 不是 ☒

用复选标记表示注册人(1)是否在过去12个月内(或注册人被要求提交此类报告的较短时间内)提交了1934年《证券交易法》第13条或15(D)节要求提交的所有报告，以及(2)在过去90天内是否符合此类提交要求。是 ☒不是☐

用复选标记表示注册人是否在过去12个月内(或在注册人被要求提交此类文件的较短时间内)以电子方式提交了根据S-T规则第405条(本章232.405节)要求提交的每个交互数据文件。是 ☒不是☐

用复选标记表示注册人是大型加速申报公司、加速申报公司、非加速申报公司、较小的报告公司或新兴成长型公司。见《交易法》第12b-2条中“大型加速申报公司”、“加速申报公司”、“较小申报公司”和“新兴成长型公司”的定义。

如果是一家新兴的成长型公司，用复选标记表示注册人是否已选择不使用延长的过渡期来遵守根据《交易所法》第13(A)节提供的任何新的或修订的财务会计准则。☐

用复选标记表示注册人是否提交了一份报告，证明其管理层根据《萨班斯-奥克斯利法案》(《美国联邦法典》第15编，第7262(B)节)第404(B)条对其财务报告的内部控制的有效性进行了评估，该评估是由编制或发布其审计报告的注册会计师事务所进行的。☒

如果证券是根据该法第12(B)条登记的，应用复选标记表示登记人的财务报表是否反映了对以前发布的财务报表的错误更正。 ☒

用复选标记表示这些错误更正中是否有任何重述需要对注册人的任何执行人员在相关恢复期间根据第240.10D-1(B)条收到的基于激励的补偿进行恢复分析。☐

用复选标记表示登记人是否为空壳公司(如该法第12b-2条所界定)。是☐不是☒

根据截至2023年6月30日的收盘价，注册人的非关联公司持有的有表决权和无表决权普通股的总市值为美元。265,931,434.为此目的，非联属公司持有的股份包括所有已发行普通股，但登记人董事及行政人员实益拥有的股份除外。

截至2024年2月20日，有15,687,162登记人已发行和发行的普通股，无面值。

以引用方式并入的文件

索引

部分 I

第1项。业务

商业的总体发展

CIVISTA BANCSHARES，INC. CBI（“CBI”）于1987年2月19日根据俄亥俄州法律成立，是根据1999年《Gram—Leach—Bliley法案》（“GLBA”）修订的注册金融控股公司。CBI的办公室位于俄亥俄州桑达斯基市东河街100号。CBI及其子公司有时统称为“公司”。本公司于二零二三年十二月三十一日的综合资产总额为3，861，418元。

CIVista Bank（“Civista”）自1987年以来一直由该公司拥有，于1884年开业，名为国民银行。1898年，Civista根据俄亥俄州银行法重组，更名为公民银行和信托公司。1908年，Civista放弃了信托章程，开始以公民银行公司的名义运作。Civista Bank的名称于2015年第一季度推出，以巩固我们的双重公民/香槟品牌，并与我们现有和潜在市场中使用“公民”名称的许多其他银行区别开来。Civista的主要办事处设在俄亥俄州桑达斯基的East Water Street 100号，并在以下俄亥俄州社区经营分支银行办事处：桑达斯基（2），诺沃克（2），柏林高地，休伦，克林顿港，卡斯塔利亚，新华盛顿，谢尔比（2），威拉德，格林威治，普利茅斯，夏洛，阿克伦，都柏林，平原城，罗素角，乌尔班纳（2），西自由，昆西，代顿（3），比奇伍德，加汉纳，拿破仑（3），马林塔，自由中心，霍尔盖特，保龄球绿，和以下印第安纳州社区：劳伦斯堡（3），奥罗拉，西哈里森，米兰，奥斯古德和凡尔赛。Civista还在俄亥俄州的西湖和肯塔基州的米切尔堡经营贷款生产办事处，并在宾夕法尼亚州的匹兹堡设有租赁公司办事处。Civista及其合并子公司（如下所述）占本公司于2023年12月31日合并资产的99.5%。

第一公民保险公司（“FCIA”）成立为CBI的全资附属公司，以让本公司参与透过其第三方保险协议产生的佣金收入。于2023年12月31日，FCIA的资产并不重大。

Water Street Properties，INC.（“WSP”）成立为CBI之全资附属公司，以持有CBI附属公司收回之物业。于二零二三年十二月三十一日，WSP的资产并不重大。

第一公民投资公司（“FCI”）于二零零七年成立，为Civista之全资附属公司，以持有及管理其证券组合。FCI的业务位于特拉华州威尔明顿。

FIRST CITIZENSCAPITAL LLC（“FCC”）也于2007年成立，作为Civista的全资附属公司，持有公司间债务，并在合并中消除。FCC因不活跃而于2021年12月31日停止运营。

CIVista Leasing & FINANCING（“CLF”），前身为愿景金融集团公司。于二零二二年第四季度收购VFG为Civista之全资附属公司。自2023年8月31日起，VFG与Civista合并，CLF现作为Civista的全方位通用设备租赁和融资部门运营。 CLF的业务位于宾夕法尼亚州匹兹堡。

CIVB Risk Management，INC. CRMI（“CRMI”）是CBI的全资子公司，成立于2017年12月26日并开始运营，是一家总部位于特拉华州的专属保险公司，为公司运营所特有的某些风险提供保险，目前可能无法获得或在当今保险市场上经济上不可行。 CRMI与金融机构的其他几家类似的保险公司子公司集中资源，在它们之间分散有限的风险。 CRMI受特拉华州法规的约束，并接受特拉华州保险部门的定期审查。

收购Comunibanc Corp.

于2022年7月1日，CBI完成了以股票和现金交易合并Comunibanc Corp.的收购，总代价约为46，090美元。合并后，Comunibanc Corp.其银行子公司亨利县银行被并入Civista。 合并时，Comunibanc Corp.的总合并资产为315，083美元，其中包括175，500美元贷款和271，081美元存款。 合并后，我们收购了Comunibanc Corp.在俄亥俄州的拿破仑（3）、马林塔（3）、霍尔盖特（Holgate）、自由中心（Liberty Center）和保龄球绿（Bowling Green）社区的七个办事处。

收购Vision Financial Group

于2022年10月3日，CBI及Civista完成Civista收购VFG所有已发行及发行在外股本，现金及股份总代价约为46，544美元。在收购之前，VFG是一家私人控股、独立、全方位服务的设备租赁和融资公司，总部位于宾夕法尼亚州匹兹堡。 收购时，VFG的总资产为93，870美元，包括62，712美元的贷款和租赁。 于收购后，VFG成为Civista之全资附属公司。自2023年8月31日起，VFG与Civista合并，现作为Civista的CLF部门运营。

CBI是一家金融控股公司。本公司透过其附属公司（包括Civista）主要从事社区银行业务，占其绝大部分收入、营业收入及资产。 有关额外资料，请参阅二零二三年年报第26至31页之综合财务报表。

企业的叙事性描述

一般信息

本公司的主要业务是附属银行及其附属公司。Civista通过其在俄亥俄州的伊利、克劳福德、香槟、凯霍加、富兰克林、休伦、洛根、麦迪逊、蒙哥马利、渥太华、里奇兰、亨利、伍德和萨米特、印第安纳州的迪尔伯恩和里普利县以及肯塔基州的卡普隆县的分支机构，开展一般的银行业务，包括收集客户存款、发放贷款、购买证券和提供信托服务。Civista亦透过其于二零二二年十月收购的CLF部门从事一般设备租赁及融资业务。

贷款利息及费用分别占二零二三年总收益的73%、二零二二年总收益的69%及二零二一年总收益的69%。该公司的主要贷款重点仍然是房地产贷款，包括住宅和商业性质。商业房地产贷款占2023年贷款组合总额的54%、2022年贷款组合总额的55%及2021年贷款组合总额的56%。 住宅房地产按揭贷款占2023年贷款组合总额的23%、2022年贷款组合总额的22%及2021年贷款组合总额的22%。 2023年，商业及农业贷款占贷款组合总额的11%，2022年占11%，2021年占12%。Civista的贷款组合不包括任何外国贷款、对欠发达国家的贷款或对CBI或其其他子公司的贷款。

仅在母公司的基础上，CBI的主要资金来源是收到其子公司，主要是Civista支付的股息。Civista支付股息的能力受到各种法律法规的限制以及审慎和稳健的银行原则的限制。一般而言，在符合某些最低资本要求的情况下，Civista可在未经俄亥俄州金融机构部门（“ODFI”）批准的情况下宣布股息，除非一个日历年的股息总额超过银行当年的净利润总额加上银行前两个年度的保留利润。截至2023年12月31日，Civista有56，886美元的累计净利润可用于支付股息，未经ODFI批准。

本公司的业务不是季节性的，也不依赖于单一或小群体的客户。

业务战略

该公司的战略是通过向客户提供高质量的个性化服务、增强本地存在和客户接触我们的决策者、快速决策以及具有竞争力的利率和费用来竞争业务。我们透过经验丰富的商业及零售银行、管理团队及董事会的参与，在社区担任领导角色，发展及维持业务关系。我们相信，我们将继续推动增长和提高盈利能力，同时保持高水平的资产质量，通过以下方式：

扩大我们社区的关系

我们强调关系银行业务，通过维持和发展我们的客户，并与我们所服务的社区的银行家和管理团队进行个人互动。我们致力于通过高效和多样化的交付渠道提供全套具有竞争力的银行产品，以满足客户和潜在客户的需求。Civista通过其Civista财富管理部门，还提供投资和咨询解决方案。我们的方法是个性化的，专注于客户的需求。我们提供个人，家庭，

企业和非营利组织提供个性化投资管理、401—（k）雇主咨询服务、财务规划、信托服务和定制贷款。

核心存款增长

我们计划继续专注于扩大核心、商业经营及零售、非到期存款基础，并重点放在关系银行业务上。我们的业务模式专注于通过为社区银行实施多项最佳实践，包括个性化服务和技术，获得大部分客户的银行关系。我们认为，这些措施会产生比其他措施更大的平均余额的“粘性”存款账户。我们亦不时运用定价技巧，以吸引超过平均余额的银行关系。

利用我们的住房抵押贷款银行基础设施

我们寻求利用我们的按揭银行基础设施，以支持住宅按揭贷款的发放，以出售至二级市场。 抵押贷款发放和销售活动是用于支持我们非利息收入增长的策略，同时也有助于通过向二级市场出售较长期限的固定利率贷款来帮助管理公司的利率风险。

提高我们的运营效率

企业纪律是提高经营效率和促进盈利增长的关键策略。我们还努力通过将技术融入我们的客户产品中来更有效地运营。

保持稳健的资本和流动性水平

该公司的资本状况提供了一个强大的来源，并继续显著超过所有监管资本指引，如2023年12月31日公司和Civista的一级杠杆率分别为8.8%和10.0%。我们计划继续维持稳健的资本储备。

除了稳健的资本水平外，我们还保持着表内外流动性的重要来源，并计划继续这样做。于2023年12月31日，我们的流动资产包括6040万美元的短期现金及等价物，并辅以分类为可供出售的投资证券61830万美元，可随时出售或抵押（如有需要）作为抵押品。此外，我们有能力在2023年12月31日从辛辛那提联邦住房贷款银行借款总额为4.268亿美元。

确保我们津贴的有效性 为信用损失

尽管过去四年COVID—19疫情对我们的业务带来经济影响及挑战，但我们的储备水平仍然充足，于2023年12月31日，总备抵为37，200，000元。

市场领域与竞争

截至2023年12月31日，我们的主要市场区域包括我们目前经营分支机构的县和贷款生产办事处，包括伊利、克劳福德、香槟、凯霍加、富兰克林、休伦、洛根、麦迪逊、蒙哥马利、渥太华、里奇兰、亨利、伍德和萨米特县在俄亥俄州，印第安纳州迪尔伯恩和里普利县以及肯塔基州的埃里森县。我们的贷款集中于该等市场，而我们的主要存款来源是我们办事处所在的社区以及邻近社区。

银行业竞争激烈。我们在吸引存款、发放贷款和商业设备租赁方面都面临着巨大的竞争。我们与许多金融机构竞争，包括大型区域金融机构、社区银行、储蓄机构和信用合作社，这些机构在我们的市场区域之外运作。 贷款和存款美元的非传统竞争来源来自专属汽车金融公司、抵押贷款银行公司、互联网银行、经纪公司、保险公司、商业租赁和金融公司以及直接共同基金。由于其规模、资源和实现规模经济的能力，我们的某些竞争对手提供的产品和服务比我们更广泛，以及更高的贷款限额，这可能会对Civista的竞争能力产生不利影响。

产品和服务

我们提供广泛的存款和贷款产品以及其他银行服务。这些包括个人和商业支票账户、退休账户、货币市场账户、时间和储蓄账户、保险箱、电汇、自动柜员服务、网上银行、ACH始发、电话银行和移动/数字银行。Civista还为零售和企业客户提供远程存款捕获银行服务，提供电子扫描和传输存款支票的能力。

定期存款包括存款单，包括个人账户中的存款单。Civista通过参与IntraFi，LLC提供的存款证书账户注册服务®（CDARS）和保险现金清扫（ICS）计划提供互惠存款。对联邦存款保险公司（“FDIC”）保险敏感的客户能够将大笔美元存款存入Civista，而Civista则使用任何一个网点将这些资金存入IntraFi网络中其他银行发行的存款证或货币市场。这是以低于FDIC保险限额的增量发生的，以便本金和利息都有资格获得完整的FDIC保险。FDIC目前将这些资金视为经纪存款。

我们提供有抵押和无抵押的商业和个人贷款，循环信贷额度，商业按揭贷款，住宅按揭贷款，住宅按揭贷款，房屋净值贷款，过渡贷款和其他个人用途贷款。然而，我们不是，也从未是次级贷款市场的参与者。

商业贷款是为商业目的而作出的贷款，主要以抵押品（如与Civista的现金结余、商业资产（包括应收账款、存货和设备）以及商业房地产的留置权）作抵押。

建筑贷款为以该等物业的第一留置权作抵押以兴建商业或住宅物业提供资金的贷款。商业房地产贷款包括以已竣工商业物业（包括多户物业）的第一留置权作抵押的贷款，以购买或再融资该等物业。住宅抵押贷款包括以住宅房地产的第一留置权担保的贷款，用于购买或再融资初级和次级住宅。房屋净值贷款和信贷额度包括由住宅房地产的第一或第二留置权担保的贷款，用于主要或次要住宅。

消费贷款是提供给个人谁有资格的汽车贷款，现金储备和分期贷款。我们的消费贷款组合包括无抵押透支信贷额度和个人贷款，以及以储蓄账户和Civista定期存款为担保的贷款。

我们的组合贷款活动包括发放一至四户第一按揭贷款，主要在我们的指定市场区域。我们为投资组合而发起的固定利率住宅按揭贷款一般符合二级按揭市场的标准。作为我们住宅一至四户组合贷款活动的补充，我们经营一个按揭银行平台，支持发放一般符合二级按揭市场标准的一至四户按揭贷款。该等贷款一般源自及来源于与我们投资组合中源自及持有的该等贷款相同的资源及市场。

通过我们的CLF部门（于2022年10月收购为Civista的全资附属公司）经营的设备租赁及融资业务，我们为全国各地的企业提供商业设备租赁服务。

通过我们的Civista财富管理部门，我们为个人、家庭、企业和非营利组织提供投资咨询服务，包括个性化投资管理、雇主401（k）咨询服务、财务规划和信托服务。

人力资本资源

我们的员工对我们在金融服务行业的成功至关重要。作为人力资本密集型企业，本公司的长期成功取决于员工。我们的目标是确保我们在正确的时间，在正确的地点拥有正确的人才。我们致力于吸引、发展和留住员工。

我们致力吸引以人为本并分享我们价值观的人士。我们有一个全面的计划，致力于挑选新人才和提高员工的技能。在我们的招聘工作中，我们努力为我们的角色考虑不同的候选人群体。为此，我们与代表不同专业人士的各种行业协会建立了牢固的关系，并与我们服务的社区中的学校建立了合作关系，为对金融行业感兴趣的学生提供实习机会。

我们设计了一个我们认为对我们现有和未来员工有吸引力的薪酬结构。我们还为员工提供参与各种专业和领导力发展计划的机会。我们的课程包括各种行业，产品，技术，专业，业务发展，领导和监管主题。这些方案可在网上和面对面获得。此外，我们鼓励所有员工通过各种志愿活动参与我们所服务的社区。

我们通过使用员工的反馈来创建并持续加强支持其需求的计划，以留住员工。我们使用全公司范围的调查来征求员工的反馈。我们为员工制定了正式的年度目标设定和绩效评估程序。我们提倡以价值观为基础的文化，这是留住员工的重要因素。我们的培训，以分享和传达我们的文化给所有员工，在这一过程中发挥着重要作用。我们致力于拥有多元化的员工队伍，包容的工作环境是我们文化的自然延伸。我们致力于确保所有员工感到受欢迎、重视、尊重和倾听，以便他们能够充分贡献他们独特的才能，造福于我们的客户、他们的事业、我们的公司和我们的社区。我们已成立多元化、公平及包容理事会（“DEI理事会”）。 这个公司范围内的多样性和包容性咨询委员会负责管理公司的工作，并就优先事项提供指导。DEI理事会由来自公司所有领域和我们运营所在地的员工组成。

我们监控和评估整个组织的各种人员流失和流失指标。我们的年度自愿离职率相对较低，表现最佳的员工离职率也是如此，我们将此归因于我们强大的价值观文化、对职业发展的承诺以及吸引力的薪酬和福利计划。

Civista雇用了大约532名全职同等员工，并向他们提供各种福利。CBI没有员工。 CBI及其子公司不是任何集体谈判协议的当事方。管理层认为其与雇员的关系良好。

监督和监管

CBI及其子公司受到联邦和州机构的广泛监督和监管。对金融控股公司及其附属公司的监管主要是为了保护消费者、存款人、借款人、存款保险基金（“DIF”）和整个银行体系，而不是为了保护股东。适用的法律和法规限制允许的活动和投资，并要求采取行动保护贷款、存款、经纪、信托和其他客户以及DIF。这些法律和法规还可能限制CBI向其股东支付股息、回购其普通股或从Civista收取股息的能力，并施加资本充足率和流动性要求。

以下是监督和管理CBI和Civista的监管机构以及对公司业务产生或可能产生重大影响的法规和法规的摘要。这一讨论通过提及这些法规和条例而得到全面的限制。 适用于本公司的法规和法规不断接受美国国会和州立法机关以及联邦和州监管机构的审查，适用于本公司的法规、法规或法规政策的变更可能对本公司的业务产生重大影响。

《银行控股公司法》：作为一家金融控股公司，CBI须遵守经修订的1956年《银行控股公司法》（“BHCA”）的监管，以及联邦储备系统理事会（“联邦储备委员会”）的审查和报告要求。根据《BHCA》，CBI须接受联邦储备委员会的定期审查，并须提交有关其运作情况的定期报告以及联邦储备委员会可能要求的任何其他资料。联邦储备委员会还对金融和银行控股公司拥有广泛的执法权力，包括评估民事罚款、发布停止和终止令和清除令，并要求金融或银行控股公司剥离子公司，包括其附属银行。

根据适用的法律和联邦储备委员会的政策，金融或银行控股公司预计将成为其每家附属银行的力量来源。美联储可能要求金融或银行持有，

公司向资本不足的子银行提供额外资本，如果联邦储备委员会认为支付股息是不安全或不健全的做法，则可以不赞成向股东支付股息。

《BHCA》一般将银行控股公司的活动限制为银行业务、管理或控制银行、为其子公司提供服务或履行服务，以及从事联邦储备委员会认定与银行业务或管理或控制银行密切相关的任何其他活动。此外，BHCA要求每个银行控股公司在收购任何银行或另一家金融或银行控股公司的全部或绝大部分资产、直接或间接拥有权或控制权的任何银行，或与另一家金融或银行控股公司合并或合并之前，均须获得美联储的批准。

2020年4月，美国联邦储备委员会通过了一项最终规则，以修订其有关确定一家公司是否有能力就BHCA的目的对另一家公司行使控制影响力的规定。最后一条规则扩大并编纂了用于此类裁定的推定。通过编纂这些假设，最终规则在联邦储备委员会通常认为支持一家公司控制另一家公司的事实和情况确定的关系类型方面提供了更大的透明度。联邦储备委员会的最终规则适用于BHCA下的控制问题，但不适用于《银行控制变化法》。

联邦储备系统： 联邦储备委员会要求所有存款机构对其交易账户(主要是支票账户)的准备金保持在特定水平。为了应对新冠肺炎疫情，美国联邦储备委员会从2020年3月26日起将存款准备金率降至0%，以支持向家庭和企业放贷。截至2023年12月31日，存款准备金率保持在0%。

《格拉姆-利奇-布莱利法案》(GLBA)：GLBA允许符合资格的银行控股公司选择成为金融控股公司，从而隶属于证券公司和保险公司，并从事其他金融性质的活动，条件是：(I)控股公司资本充足，管理良好，(Ii)控股公司的每一家附属银行根据FDIC的1991年存款保险公司法及时纠正行动条款，管理良好，并至少根据社区再投资法案(CRA)获得令人满意的评级。2000年3月，CBI成为一家金融控股公司。金融控股公司收购从事金融性质的活动或附属于联邦储备委员会确定的金融性质的活动的公司，不需要监管机构的批准。

GLBA对“金融性质”的定义包括：

如果金融控股公司或附属银行未能维持控股公司保持金融控股公司地位的所有要求，金融控股公司及其子公司的活动以及控股公司进行某些交易和获得监管机构批准进行新活动和交易的能力可能受到实质性限制。金融控股公司还可以被要求剥离从事非金融控股公司的银行控股公司不允许从事的活动的子公司。如果对金融控股公司的活动施加限制，根据银行监管机构的保密规定，此类限制的存在可能无法公开。

与关联公司、董事、高管和股东的交易：Civista与其联属公司(包括CBI)之间的交易须受《联邦储备法》第23A及23B条及联邦储备委员会条例W的规限，该等条文一般限制Civista与联属公司进行“担保交易”的程度，并要求此等交易的条款与Civista与非关联方之间的类似交易所提供的条款相同，或至少一样优惠。“担保交易”一词包括向关联公司发放贷款、从关联公司购买资产、代表关联公司出具担保、购买关联公司发行的证券以及其他类似类型的交易。

银行向执行人员、董事和超过10%的股东以及这些人控制的实体发放信贷的权力受《联邦储备法》第22(G)和22(H)条以及联邦储备委员会根据该法案颁布的O条的约束。除其他事项外，这些贷款的条款(包括收取的利率和要求的抵押品)必须与提供给非关联个人的条款基本相似，或者作为福利或补偿计划的一部分，并且员工可以广泛获得的条款，并且不得涉及比正常情况下更大的偿还风险。此外，银行可向这些联营人士提供贷款的数额，在一定程度上是根据银行的资本状况而定，如要发放超过指定数额的贷款，必须遵守指定的审批程序。

联邦存款保险公司(“FDIC”)：联邦存款保险公司是一个独立的联邦机构，负责为联邦保险银行和储蓄协会的存款提供一定的规定限额的保险，并保护金融机构的安全和健全。一般保险限额为每名独立受保存户250,000元。这项保险得到了美国政府的充分信任和信用的支持。

作为保险人，FDIC有权对保险机构(包括Civista)进行检查并要求其报告，禁止任何保险机构从事FDIC确定对DIF构成威胁的任何活动，并对保险机构采取执法行动。如果FDIC发现任何机构从事不安全和不健全的做法，处于不安全或不健全的状况，或违反了FDIC或其他监管机构施加的任何适用法律、法规、规则、命令或条件，FDIC可终止对该机构的存款保险。

联邦存款保险公司根据投保机构对DIF的风险特征评估每个投保机构的季度存款保险费，其中被视为风险较低的机构支付较低的利率。 目前，对总资产不足100亿美元的机构的评估是基于财务措施和监督评级，这些评估是根据估计三年内倒闭概率的统计模型得出的。联邦存款保险公司可统一增加或减少评估范围，但在没有通知和评论规则制定的情况下，任何调整不得偏离基准评估超过两个基点。 联邦存款保险公司也可以在紧急情况下实施特别评估。保费为DIF提供资金。根据2010年《多德—弗兰克华尔街改革及消费者保护法案》（“多德—弗兰克法案”），FDIC已将指定准备金率（“DRR”）设定为2. 0%，即DIF金额占所有DIF受保存款的百分比。2016年3月，FDIC通过了最终规则，旨在在2020年9月30日（多德—弗兰克法案规定的最后期限）之前达到法定最低DRR 1.35%。《多德—弗兰克法案》要求联邦存款保险公司（FDIC）抵消将法定最低DRR从原来的法定最低1.15%提高至1.35%对资产不足100亿美元的投保机构的影响。 虽然FDIC的规定降低了所有银行的评估率，但他们对资产在100亿美元或以上的银行征收附加费，直到DRR达到1.35%。 2018年9月30日，DRR达到法定最低1. 35%。 因此，取消了以前对资产超过100亿美元的银行征收的附加费。 此外，联邦存款保险公司已为资产低于100亿美元的银行确定了初步评估信贷，这些银行此前曾导致DRR上升至1.35%。 2019年6月30日，DRR达到1.40%，FDIC自2019年9月30日起为资产低于100亿美元的银行申请信贷（“小银行信贷”）。截至2020年6月30日，DRR跌破最低DRR至1. 30%。因此，FDIC通过了一项恢复计划，要求在八年内将DRR恢复至1.35%（2028年9月30日）。FDIC的规则进一步改变了为资产低于100亿美元的老牌银行确定基于风险的评估率的方法，以更好地确保承担更大风险的银行比承担更低风险的银行支付更多的存款保险费用。 在FDIC于2023年11月发布的最新半年度更新修正恢复计划中，FDIC指出，2023年硅谷银行、Signature银行和第一共和国银行倒闭导致DIF余额减少，加上投保存款强劲增长，导致准备金率从截至12月31日的1.25%下降15个基点，2022年至2023年6月30日的1.10%。尽管准备金率下降，但FDIC工作人员预计，准备金率仍有望在2028年9月30日截止日期之前达到法定最低1.35%。因此，联邦存款保险公司工作人员建议不修改修订的恢复计划，并维持所有预定的评估率。

2023年11月16日，FDIC通过了一项最终规则，实施了一项特别评估，以弥补在硅谷银行和Signature银行倒闭后对未投保储户的保护所造成的DIF损失。特别评估的评估基准等于截至2022年12月31日的季度报告的受保人存款机构估计的未投保存款，并经调整以排除前50亿美元的未投保存款估计。FDIC将以每年约133.4个基点的速度收集特别评估，从2024年第一季度开始，分八个季度评估期。由于截至2022年12月31日的季度，Civista的未投保存款不足50亿美元，Civista将不受此特别评估的影响。

联邦存款保险公司有权禁止任何投保机构从事任何对保险基金构成严重威胁的活动，并可在给予该机构的主要监管当局采取行动的机会后，对银行采取执法行动。联邦存款保险公司亦可终止任何机构的存款保险，该机构已从事或正在从事不安全或不健全的做法，处于不安全或不健全的状况继续经营，或已违反联邦存款保险公司施加的任何适用法律、命令或条件。

消费者金融保护局：《多德—弗兰克法案》设立了消费者金融保护局（“CFPB”），负责监管消费者金融产品和服务以及某些金融服务提供商。CFPB被授权防止不公平、欺骗和滥用行为或做法，并寻求确保法律的一致执行，以便消费者能够进入公平、透明和竞争性的消费金融产品和服务市场。自成立以来，CFPB行使了广泛的规则制定和解释权。

消费者保护法律法规：银行必须接受定期检查，以确保遵守联邦消费者保护法规和条例，包括但不限于以下内容：

银行监管机构还利用《联邦贸易委员会法》赋予的权力，对银行不一定属于特定银行法或消费者金融法范围的不公平或欺骗行为或做法采取监督或执法行动。

社区再投资法：《CRA》要求存款机构根据安全和健全的银行业务惯例，协助满足其市场区域的信贷需求，包括中低收入地区。根据该法，每个机构都必须针对其每个市场领域通过一份声明，说明存款机构为协助其社区的信贷需要所作的努力。定期检查存管机构的合规性，并给予四个评级之一：杰出、满意、需要改进或严重不合规。对金融机构的评级，是根据金融机构或其控股公司向其银行监管机构提交的各种申请，包括收购另一家金融机构或开设新分行的申请而加以考虑的。此外，金融控股公司的所有附属银行必须保持令人满意或卓越的评级，以使金融控股公司避免对其活动的限制。Civista在最近的CRA考试中获得了"满意"的评级。

2023年10月24日，包括联邦储备委员会在内的联邦银行机构发布了一项最终规则，旨在加强和现代化实施CRA的法规。这些变化旨在鼓励银行扩大低收入和中等收入社区获得信贷、投资和银行服务的机会，适应银行业的变化，包括移动和互联网银行，在适用CRA法规时提供更大的清晰度和一致性，并根据银行规模和类型定制CRA评估和数据收集。CRA法规的大部分变更的适用日期为2026年1月1日，其他要求将于2027年1月1日适用。本公司目前无法预测CRA的变动将对其经营造成的影响。

经济增长、监管救济和消费者保护法: 2018年5月25日，《经济增长、监管救济和消费者保护法案》（“监管救济法案”）颁布，废除或修改了《多德—弗兰克法案》的某些条款，并放宽了对除最大银行（合并资产超过2500亿美元的银行）以外的所有银行的限制。合并资产低于1000亿美元的银行控股公司，包括CBI，不再受加强的审慎标准的约束。《监管救济法》还免除了银行控股公司和合并资产低于1000亿美元的银行，包括CBI和Civista，某些记录保存、报告和披露要求。某些其他监管要求仅适用于

合并资产超过500亿美元的银行，因此即使在《监管救济法》颁布之前，也不适用于CBI或Civista。

爱国者法案和反洗钱：2001年《通过提供拦截和阻挠恐怖主义所需的适当工具团结和加强美国》(“爱国者法案”)赋予美国政府权力，通过加强国内安全措施、扩大监视权力、增加信息共享和扩大反洗钱要求来应对恐怖主义威胁。《爱国者法案》第三章鼓励银行监管机构和执法机构之间共享信息。此外，第三章的某些规定对范围广泛的金融机构规定了平权义务。在其他要求中，第三章和相关法规要求受监管的金融机构建立一个程序，规定从寻求开立新账户的客户那里获取身份信息的程序，并建立旨在发现和报告可疑活动的强化尽职调查政策、程序和控制措施。Civista已制定政策和程序，Civista认为这些政策和程序符合《爱国者法案》的要求。

《2020年反洗钱法》(下称《反洗钱法》)是对1970年《银行保密法》(《银行保密法》)的修正，于2021年1月颁布。AMLA旨在对美国的银行保密和反洗钱法律进行全面改革和现代化。除其他事项外，它为金融机构制定了基于风险的反洗钱合规办法；要求为合规BSA制定评估技术和内部程序的标准；扩大与执法和调查相关的权力，包括增加对某些BSA违规行为的可用制裁，并建立BSA举报人倡议和保护。

外国资产管制办公室条例。美国财政部外国资产控制办公室(OFAC)根据各种法律的授权，对目标外国和政权实施经济和贸易制裁，包括指定的外国、国民和其他国家。OFAC公布特别指定的目标和国家名单。除其他事项外，Civista负责封锁此类目标和国家的账户和与之进行的交易，禁止与这些目标和国家进行未经许可的贸易和金融交易，并在交易发生后报告被封锁的交易。不遵守这些制裁可能会产生严重的财务、法律和声誉后果，包括导致适用的银行监管机构在需要监管批准时不批准并购交易，或者即使不需要批准也禁止此类交易。监管机构已对被发现违反这些义务的机构实施了停止令和民事罚款。

美国证券交易委员会（SEC）和纳斯达克股票市场有限责任公司（Nasdaq）：CBI还受SEC和某些州证券委员会的管辖，处理与其证券的发行和销售有关的事宜。 CBI须遵守经修订的1933年证券法（“证券法”）、经修订的1934年证券交易法（“交易法”）以及根据证券法和交易法颁布的法规，由SEC管理。 CBI的普通股在纳斯达克上市，代码为“CIVB”，CBI受纳斯达克上市公司的规则约束。

公司治理：根据2002年《萨班斯—奥克斯利法案》的授权，证券交易委员会通过了规则和条例，除其他事项外，管理公司治理、审计和会计、高管薪酬以及加强和及时披露公司信息。纳斯达克还采纳了公司治理规则。公司董事会已根据SEC和Nasdaq的规则采取一系列行动，加强和改善公司的治理实践。董事会已采纳审核委员会、薪酬委员会、提名委员会及董事会风险委员会的章程，以及适用于本公司所有董事、高级职员及雇员的行为守则（道德）。行为准则和审计、薪酬和提名委员会章程的副本可在公司网站上找到，www.civb.com 首先点击“公司概况”，然后点击“治理文件”。 此外，根据《萨班斯—奥克斯利法案》第302（a）条，需要CBI首席执行官和首席财务官的书面证明。这些认证证明，CBI向SEC提交的季度和年度报告不包含任何重大事实的不真实陈述。CBI对其披露控制和程序的评估见本表10—K第二部分第9A项“控制和程序”。

银行子公司监管：作为一家俄亥俄州特许银行，Civista受ODFI的监督和监管。此外，Civista是联邦储备系统的成员，因此受联邦储备委员会的监督和监管。Civista定期接受ODFI和联邦政府的检查，

储备委员会这些审查主要是为了保障银行的存户而非股东。

金融和银行控股公司的银行附属公司也受联邦条例的约束，涉及储备金、贷款和投资性质和数额的限制、发行或收回自己的证券、支付股息的限制和银行业务的其他方面。

监管资本要求：联邦储备委员会已经对金融控股公司和其他银行控股公司以及州成员银行采用了基于风险的指导方针，联邦存款保险公司已经对州非成员银行采用了基于风险的资本指导方针。该准则提供了一个系统的分析框架，使监管资本要求对银行组织之间风险状况的差异敏感，在评估资本充足性时明确考虑到资产负债表外风险，并尽量减少对持有流动性低风险资产的不利因素。按该等准则计量的资本水平亦用于就若干即时纠正行动监管条文对金融机构进行分类。

2013年7月，美国银行业监管机构发布了适用于小型银行组织的新资本规则，这些组织也执行了《多德—弗兰克法案》（《巴塞尔协议三资本规则》）的某些规定。包括CBI和Civista在内的社区银行组织于2015年1月1日开始过渡到新规则。新的最低资本要求于2015年1月1日生效，而新的资本节约缓冲和普通股资本的扣除从2016年1月1日至2019年1月1日分阶段，以及从普通股一级资本的大部分扣除从2015年1月1日至2019年1月1日分阶段。

巴塞尔协议III资本规则包括（a）最低普通股一级资本比率为4. 5%，（b）最低一级资本比率为6. 0%，（c）最低总资本比率为8. 0%，及（d）最低杠杆比率为4. 0%。

普通股第一级资本比率的普通股一般包括普通股（加相关盈余）、留存盈利、累计其他全面收益（除非机构选择将该等收入从监管资本中剔除），以及以普通股形式存在的有限数量的少数股东权益，但须经适用的监管调整及扣减。

第一级资本一般包括普通股第一级资本比率所定义的普通股，加上若干非累积优先股及相关盈余、累积优先股及相关盈余、信托优先证券（但不允许未来），以及以额外第一级资本工具形式形式的有限数量少数股东权益，减去若干扣除。

可计入总资本比率的二级资本一般包括符合若干条件的其他优先股及次级债，加上有限数额的贷款及租赁损失备抵（须符合指定资格标准），减去适用扣除。

从普通股第一级资本中扣除的款项包括商誉和其他无形资产、某些递延税项资产、高于某些水平的抵押贷款服务资产、与证券化有关的出售收益、对银行组织自身资本工具的投资以及对未合并金融机构资本的投资（高于某些水平）。

根据该准则，资本与资产负债表相关的相对风险进行了比较。为得出资产负债表所包含的风险，主要根据交易对手的相对信贷风险，对不同的资产负债表及资产负债表外资产应用若干风险权重之一。资本金额及分类亦受监管机构对组成部分、风险权重及其他因素的定性判断所规限。

巴塞尔协议III资本规则还对支付资本分配（包括股息）和向高管支付的某些酌情奖金进行了限制，如果银行组织没有持有超过2.5%的资本保护缓冲，该缓冲由普通股一级资本构成，高于其最低风险资本要求。或该季度合资格留存收益为负，且该季度初资本节约缓冲比率低于百分之二点五。

2019年9月，美联储和其他联邦银行监管机构发布了一项最终规则，自2020年1月1日起生效，该规则允许包括公司在内的社区银行在社区银行满足一定要求的情况下，计算简单的杠杆率来衡量资本充足率。根据该规则，如果社区银行的总合并资产低于100亿美元，某些资产和表外敞口有限，杠杆率高于9.0%，则有资格选择社区银行杠杆率(CBLR)框架。选择使用CBLR框架的合格机构(每个机构都是“CBLR银行”)和

保持高于9.0%的杠杆率将被视为已满足监管机构普遍适用的资本规则中基于风险和杠杆资本的要求，并已满足资本充足率要求。没有要求CBLR银行计算或报告基于风险的资本，每个CBLR银行可以通过恢复普遍适用的基于风险的资本规则，在任何时候不受限制地选择退出框架。根据CARE法案，2020年8月26日，联邦银行机构通过了一项最终规则，暂时降低了CBLR的门槛，并提供了一个逐步过渡到以前的水平。具体来说，2020年剩余时间CBLR门槛降至8.0%，2021年提高至8.5%，2022年1月1日恢复至9.0%。这一最终规定于2020年10月1日生效。该公司没有使用CBLR来评估资本充足性，而是继续遵循现有的资本规则。采用CECL后，我们为投资而持有的贷款的信贷损失拨备总额(“ACL”)增加了430万美元，无资金贷款承诺的信贷损失拨备增加了340万美元，贷款的PCI贴现重新分类为170万美元，递延税项资产增加了160万美元。该公司还记录了采用后留存收益净减少610万美元。

2018年12月，联邦银行机构发布了一项最终规则，以解决当前预期信贷损失(“CECL”)模式(会计准则)下信贷损失准备金的监管资本处理问题。该规则修订了联邦银行机构的监管资本规则，以确定CECL模式下的哪些信贷损失准备金有资格纳入监管资本，并向银行组织提供在三年内分阶段实施CECL模式可能对监管资本造成的首日不利影响的选项。

截至2023年12月31日，CBI和Civista都遵守了它们必须遵守的所有监管资本要求。有关CBI和Civista的资本比率，请参阅公司2022年合并财务报表附注19。

美国联邦储备委员会(Federal Reserve Board)通过了有关规定，要求迅速采取纠正措施，以解决资本不足和其他陷入困境的州特许成员银行的问题。在每个定义资本类别相继降低的情况下，银行受到更多限制，以及许多强制性或可自由支配的监管行动或限制，而联邦储备委员会在决定如何解决该机构的问题方面灵活性较低。此外，联邦储备委员会一般可以下调银行的资本类别，尽管该银行的资本水平，如果在通知和听证机会后，该银行被认为从事了不安全或不健全的做法，因为它没有纠正导致其在资本以外的其他事项上获得不太令人满意的审查评级的缺陷，或者被认为处于不安全或不健康的状况。截至2023年12月31日，Civista的资本达到了最高资本类别--一家资本充足的银行--的标准。

联邦储备委员会的规定也限制了Civista向CBI支付股息。如果导致Civista无法满足资本金要求，Civista可能不会支付股息。此外，Civista可在未经联邦储备委员会事先批准的情况下向CBI支付的股息仅限于当年的净收入加上前两年的留存净收入。

沃尔克规则

2013年12月，五个联邦机构通过了实施《多德-弗兰克法案》沃尔克规则条款(“沃尔克规则”)的最终条例。沃尔克规则对受保托管机构和附属于托管机构的实体的交易活动进行了限制，但某些例外情况除外。交易活动包括购买或出售证券、衍生品、商品期货或任何此类工具上的期权的本金，以从短期价格变动中获利或实现短期利润。沃尔克规则免除了特定的美国政府、机构和/或市政义务，它排除了以某些身份进行的交易，包括作为经纪人或其他代理人，通过递延补偿或养老金计划，作为受托人代表客户偿还先前签订的债务、回购和证券借贷协议以及降低风险的对冲活动。

沃尔克规则还禁止银行实体在对冲基金或私募股权基金(也称为“备兑基金”)拥有所有权权益或与之建立实质性关系，但有一些例外。就Civista从事任何交易活动或与沃尔克规则监管的任何类型的基金拥有任何所有权权益或关系而言，Civista认为其活动和关系属于沃尔克规则规定的一个或多个例外的范围。

2019年7月，通过沃尔克规则的五家联邦银行监管机构通过了一项最终规则，根据监管救济法，免除包括Civista在内的某些社区银行的沃尔克规则。根据最终规则，总合并资产和总交易资产不超过100亿美元的社区银行以及

总合并资产的5.0%或以下的负债不受沃尔克规则的限制。2020年6月25日，联邦银行监管机构还敲定了一项规则，修改了沃尔克规则禁止银行实体投资或赞助担保基金的规定。这一规则允许某些银行实体提供金融服务和从事其他不会引起沃尔克规则最初打算解决的关切的活动。

非银行附属公司.该公司的非银行子公司也受到联邦储备委员会和其他适用的联邦和州机构的监管。FCIA作为一家持牌保险机构，受到俄亥俄州保险部和其开展业务的州保险监管机构的监管。CRMI作为一家特拉华州特许专属自保保险公司，受特拉华州法律和法规的约束，并接受特拉华州保险部的定期检查。

高管和激励性薪酬

多德-弗兰克法案要求联邦银行机构，包括联邦储备委员会和联邦存款保险公司，发布一项与基于激励的薪酬相关的规则。截至本年度报告提交表格10-K之日，尚未通过实施《多德-弗兰克法案》这一条款的最终规则，但2016年公布了一项拟议规则，该规则对2011年公布的前一项拟议规则进行了扩展。拟议的规则旨在：(I)禁止银行机构认为可能通过提供过高薪酬而鼓励某些金融机构承担不适当风险或可能导致重大经济损失的激励性薪酬安排；(Ii)要求这些金融机构的董事会采取与激励性薪酬相关的某些监督行动；以及(Iii)要求这些金融机构向适当的联邦监管机构披露有关激励性薪酬安排的信息。尽管尚未发布最终规则，但公司已努力确保公司的激励性薪酬计划不会鼓励不适当的风险，与上述确定的原则保持一致。

2010年6月，联邦储备委员会、主计长办公室(OCC)和联邦存款保险公司(FDIC)发布了关于激励性薪酬政策的全面最终指导意见，旨在确保银行组织的激励性薪酬政策不会因鼓励过度冒险而损害此类组织的安全和稳健。该指导意见涵盖了所有有能力对组织的风险状况产生实质性影响的员工，无论是单独的还是作为集团的一部分，其依据的主要原则是，银行组织的激励性薪酬安排应：(1)提供不鼓励冒险的激励措施，使之不超出组织有效识别和管理风险的能力；(2)与有效的内部控制和风险管理相兼容；(3)得到强有力的公司治理的支持，包括组织董事会的积极有效监督。上述三项原则被纳入上文所述的《多德-弗兰克法案》下拟议的联合赔偿条例。

作为各自定期、以风险为重点的审查过程的一部分，美联储审查了CBI和Civista等银行组织的激励性薪酬安排，这些组织不是“大型、复杂的银行组织”。这些审查是根据组织活动的范围和复杂性以及奖励补偿安排的普遍程度为每个组织量身定做的。缺陷将被纳入组织的监管评级，这可能会影响组织进行收购和采取其他行动的能力。如果银行组织的激励性薪酬安排或相关的风险管理控制或治理程序对该组织的安全和稳健性构成风险，并且该组织没有采取迅速和有效的措施纠正缺陷，则可对该组织采取执法行动。

上市公司薪酬委员会成员必须满足更高的独立性要求，并考虑薪酬委员会的薪酬顾问、法律顾问和其他顾问的独立性。薪酬委员会必须有权聘请顾问，并让上市公司为这些顾问的合理薪酬提供资金。

继2023年采纳额外上市要求以符合多德—弗兰克法案及SEC于2022年10月采纳的规则后，一旦证券交易所根据多德—弗兰克法案及SEC于2022年10月采纳的规则实施额外上市要求，采取和实施"追回"奖励性补偿支付政策，并披露允许收回根据错误财务信息支付的奖励性补偿的程序细节因重大不遵守财务报告要求而需要重报。 此回拨政策旨在适用于紧接发行人须准备重报日期前三个已完成财政年度内支付的薪酬，并涵盖所有获发奖励的行政人员。本公司已

实施了一项返还政策，并在CBI互联网网站“治理文件”页面上的“公司概况”标签下发布。

SEC的规定要求CBI等上市公司在年报和委托书中提供有关高管薪酬的各种披露，并向股东提交关于批准高管薪酬的非约束性投票。

财务隐私条款：联邦和州法规限制银行和其他金融机构向非附属第三方披露有关消费者的非公开信息的能力。这些限制要求向消费者披露隐私政策，在某些情况下，允许消费者防止向非附属第三方披露某些个人信息。这些法规影响到消费者信息如何通过多样化的金融公司传输和传递给外部供应商。

Civista还受制定保护客户信息标准的监管准则的约束。这些准则描述了联邦银行监管机构对创建、实施和维护信息安全方案的期望，其中包括与机构的规模和复杂性以及其活动的性质和范围相适应的行政、技术和实物保障。准则中所载的标准旨在确保客户记录和信息的安全性和保密性，防止对此类记录的安全性或完整性的任何预期威胁或危害，并防止未经授权访问或使用此类记录或信息，从而对任何客户造成重大伤害或不便。

网络安全

2015年3月，联邦监管机构发布了两份有关网络安全的声明。一项声明指出，金融机构应设计多层安全控制措施，以建立几道防线，并确保其风险管理流程也应对客户凭证受损所造成的风险，包括采取安全措施，可靠地验证访问金融机构基于互联网的服务的客户。另一项声明指出，金融机构的管理层应维持足够的业务连续性规划流程，以确保金融机构在遭受涉及破坏性恶意软件的网络攻击后迅速恢复、恢复和维持业务。金融机构还应制定适当的程序，以恢复数据和业务运营，并解决在金融机构或其关键服务提供商成为此类网络攻击的受害者时重建网络能力和恢复数据的问题。如果Civista未能遵守监管指南，它可能会受到各种监管制裁，包括罚款。

2018年2月，SEC发布了解释性指南，以帮助上市公司准备有关网络安全风险和事件的披露。这些SEC指南以及任何其他监管指南是对州和联邦银行法律法规规定的通知和披露要求的补充。

2021年11月，OCC、联邦储备委员会和FDIC发布了一项最终规则，该规则于2022年5月生效，要求发生计算机安全事故的银行机构通知某些实体。当信息系统或信息的机密性、完整性或可用性发生实际或潜在损害时，或银行安全政策和程序遭到违反或迫在眉睫的违反威胁时，计算机安全事故发生。受影响的银行必须通知其各自的联邦监管机构有关计算机安全事件，如果该事件已经发生，则该事件已经发生。这些通知旨在促进对银行组织的威胁的早期认识，并帮助银行在这些威胁演变成更大的事件之前作出反应。该规则还要求银行服务提供商将计算机安全事故通知其银行组织客户，该事故已造成或合理可能造成实质性服务中断或降级达四小时或更长时间。

此外，2022年3月颁布的《关键基础设施网络事件报告法》将要求，一旦行政规则获得通过，某些涵盖的实体，包括金融服务行业的实体，向美国国土安全部的网络安全与基础设施安全局（CISA）报告一个隐蔽的网络事件在其合理认为事件发生后的72小时内。 如果因勒索软件攻击而支付赎金，则需在24小时内向CISA单独报告。

2023年7月26日，SEC通过了最终规则，要求上市公司在8—K表格的当前报告中及时披露重大网络安全事件，以及有关其网络安全风险的详细信息。

管理，战略和治理每年在表格10—K的年度报告中。公司必须在作出决定后的四个工作日内，在表格8—K中报告任何他们认为是重大的网络安全事件。参见本表10—K第1部分中的第1C项“网络安全”。这些SEC规则以及任何其他监管指南是对州和联邦银行法律法规规定的通知和披露要求的补充。

各州监管机构也越来越积极地实施隐私和网络安全标准和法规。最近，一些州通过了法规，要求某些金融机构实施网络安全计划，并对这些计划提供了详细要求，包括数据加密要求。许多州最近也实施或修改了其数据泄露通知和数据隐私要求。该公司预计这些地区的州一级活动趋势将继续下去，并持续监测我们客户所在州的发展。

于日常业务过程中，本公司依赖电子通讯及资讯系统进行营运及储存敏感资料。该公司采用深入、分层、防御性的方法，利用人员、流程和技术来管理和维护网络安全控制。该公司采用各种预防和侦查工具来监控、阻止和提供关于可疑活动的警报，以及报告任何可疑的高级持续威胁。尽管公司的防御措施很强，但网络攻击的威胁仍然严重，攻击复杂且数量不断增加，攻击者对防御措施的变化迅速做出反应。到目前为止，本公司尚未发现与网络安全攻击相关的重大漏洞、重大数据丢失或任何重大财务损失，本公司及其客户和第三方服务提供商的系统持续受到威胁，本公司可能会在未来经历重大事件。由于网络安全攻击的性质和复杂性迅速演变，以及我们和我们的客户越来越多地使用互联网银行、手机银行和其他基于技术的产品和服务，预计在可预见的将来，与网络安全攻击有关的风险和风险将保持较高。

环境法规的影响

遵守联邦、州和地方有关向环境排放材料的规定，或与环境保护有关的规定，对公司的资本支出、收益或竞争地位没有重大影响。 管理层认为，本公司并无因遵守环境法律及法规而承担重大成本，或因减少或清理环境有害废物而承担重大开支。

本公司认为其主要环境风险是通过Civista的贷款活动。 倘管理层认为潜在存在环境风险，Civista透过要求于贷款发放时进行环境场地评估，以确认对环境影响的潜在可能高于正常的商业房地产地块的抵押品质量（参考标的物业及邻近场地的现时及过往用途而厘定），以减轻其环境风险。 此外，在涉及非住宅房地产抵押品的任何止赎活动之前，通常需要进行环境评估。

政府货币政策的效果

本公司之盈利受整体及本地经济状况及各政府监管机构之政策影响。特别是，联邦储备委员会主要通过公开市场收购或出售美国政府证券、改变成员国银行借款贴现率以及对成员国和非成员国银行存款设定准备金要求，来调节货币和信贷条件及利率，以影响总体经济条件。联邦储备委员会的货币政策对包括Civista在内的商业银行的利息收入和利息支出产生了重大影响，预计今后还会继续如此。

可用信息

CBI有一个互联网网站， www.civb.com(this统一资源定位器，或URL，只是一个非活动的文本参考，并不打算将CBI的网站纳入本年度报告的表格10—K）。CBI在其互联网网站上或通过其网站免费提供其表格10—K年度报告，表格10—Q季度报告，表格8—K当前报告和根据《交易法》第13（a）或15（d）节提交或提供的这些报告的修订，以及CBI根据《交易法》第14节提交的最终委托书，在CBI以电子方式将此类材料提交给SEC或将其转交给SEC后，在合理可行的范围内尽快进行。CBI向SEC提交的文件副本也可在SEC网站www.sec.gov上免费查阅。

第1A项。国际扶轮SK因素

前瞻性陈述

本年报表格10—K可能包含1933年《证券法》第27A条所指的“前瞻性陈述”，（“证券法”）和1934年证券交易法第21E条，经修订（"交易法"），涉及财务状况、预期经营成果、现金流量、业务范围成果、信贷质量预期等事项，新业务前景、经济趋势（包括利率）及类似事项。前瞻性陈述反映了我们对未来结果或事件的预期、估计或预测。这些陈述通常通过使用前瞻性词语或短语来识别，例如“相信”、“相信”、“期望”、“预期”、“可能”、“可能”、“意图”、“估计”、“计划”、“预见”、“可能”、“可能”、“将”、“应该”或其他类似词语或短语。前瞻性陈述并非对业绩的保证，且固有地受已知和未知的风险、不确定性和假设的影响，这些风险、不确定性和假设难以预测，可能导致我们的实际结果、业绩或成就与前瞻性陈述中所表达或暗示的内容存在重大差异。

1995年的《私人证券诉讼改革法案》为前瞻性陈述提供了安全港，本节的目的是确保安全港条款的使用。

前瞻性陈述涉及风险和不确定性。 实际结果可能与前瞻性陈述所预测的结果存在重大差异，原因是各种因素和可能发生的事件，包括下文所述风险因素中所识别的因素和事件。此外，公司管理层或董事会对这些风险和不确定性进行了错误的分析，或公司为解决这些风险和不确定性而制定的战略不成功。 本报告中包含的前瞻性陈述仅于本报告日期作出，除法律要求外，我们不承担任何义务公开更新任何前瞻性陈述以反映后续事件或情况。 所有随后的书面和口头前瞻性声明归属于公司或任何代表公司行事的人，均受以下警示声明的全部限制。

风险因素

以下载列我们相信与本公司及其业务有关的若干风险因素。 这些风险因素并不按任何特定顺序列示，并不构成可能影响我们业务的所有风险。 目前未知或我们目前认为不重大的其他风险也可能对我们的业务、财务状况或经营业绩造成重大不利影响。

经济和政治风险

经济和政治环境的变化可能会不利地影响我们的收益，包括存款、贷款需求、客户偿还贷款的能力以及担保贷款的价值。

我们的成功在很大程度上取决于地方和国家的经济和政治条件，以及政府的财政和货币政策。通货膨胀、经济衰退、失业、利率变化、财政和货币政策、联邦政府预算赤字增加、联邦政府未能提高联邦债务上限和/或未来美国政府因预算分歧而可能关闭、国内生产总值放缓、关税、美国退出或重大重新谈判贸易协定、贸易战、以及我们无法控制的其他因素可能会对Civista的存款水平和组合、可供购买的投资证券的质量、贷款需求、Civista借款人偿还贷款的能力以及Civista贷款担保品的价值产生不利影响。 美国和全球金融市场的动荡，以及中东石油产量的变化也影响到美国的经济和股票价格，这会影响我们的盈利资本，以及Civista客户偿还贷款的能力。 由于我们有大量的房地产贷款，房地产价值的下降可能会对用作抵押品的物业的价值以及我们在止赎时出售抵押品的能力产生不利影响。经济的不利变化亦可能对我们的借款人及时偿还贷款的能力产生负面影响，从而对我们的盈利及现金流量产生不利影响。

房地产市场的不利变化可能导致亏损和非抵押资产增加，包括额外的贷款偿还，并可能压低我们的收入，收益和资本。

截至2023年12月31日，我们的贷款组合中分别约有23.1%和53.8%是住宅和商业房地产贷款。国家和我们所服务的社区的经济状况的不利变化可能会导致Civista用来获得贷款的房地产价值恶化。经济的不利变化、房地产投资组合的恶化、房地产价值的下降、失业率的上升、房价上涨幅度降低或根本不存在，或者利率上升，都可能会降低我们的收入，从而降低我们的财务状况，因为借款人可能无法偿还贷款。担保我们贷款的抵押品的价值和我们贷款组合的质量可能会下降，客户可能不想要或不需要我们的产品和服务。

这些情况中的任何一种都可能导致我们减少贷款，增加拖欠和不良资产，要求我们注销更高比例的贷款，或者导致我们在未来时期额外增加信贷损失拨备，这可能会对我们的业务、财务状况和运营结果产生不利影响。

利率的变化可能会对我们的净利息收入产生实质性的不利影响。

我们的经营业绩主要受到净利息收入的影响，净利息收入是贷款和投资赚取的利息与存款和其他借款支付的利息支出之间的差额。我们无法预测或控制利率的变化。国家、地区和地方的经济状况以及监管机构的政策，包括美联储理事会的货币政策，都会影响利率的变动以及我们的利息收入和利息支出。如果存款和其他借贷资金的利率上升速度快于贷款和其他投资的利率，我们的净利息收入可能会受到不利影响，因此收益可能会受到不利影响。如果贷款和其他投资的利率下降得比存款和其他借款的利率下降得更快，收益也可能受到不利影响。

此外，某些资产和负债可能会对市场利率的变化做出不同程度的反应。例如，某些类型的资产和负债的利率可能在更广泛的市场利率变化之前波动，而其他类型的利率可能滞后。我们的一些资产，如可调整利率抵押贷款，具有限制利率变化的功能，包括利率上限。

我们相信，利率上升对我们资金成本的影响将取决于多个因素，包括但不限于银行业存款定价的竞争环境、客户投资于其他市场(如固定收益和股票市场)的机会，以及客户投资于其业务的倾向。加息对我们净利息收入的影响最终将取决于贷款重新定价的总体影响超过我们资金成本增加的影响的程度。

利率变动可能会影响我们贷款的自愿预付水平，亦可能影响客户的融资或再融资水平。利率的变化也可能对公司借款人偿还贷款的能力产生负面影响，特别是随着利率上升和可调利率贷款变得更加昂贵。

利率对许多我们无法控制的因素非常敏感。其中一些因素包括：

本公司管理层采用各种措施监控利率风险，并相信其已实施有效的资产负债管理策略，以减少利率变动对本公司财务状况和经营业绩的潜在不利影响。 管理层亦定期调整资产及负债组合以管理利率风险。 然而，市场利率的任何重大、意外及长期变动均可能对我们的财务状况及经营业绩造成重大不利影响。

有关本公司利率风险的其他资料，请参阅年报第17至18页“市场风险的定量及定性披露”一节的讨论。

从伦敦银行同业拆息作为金融合同的参考利率过渡可能会对我们的收入和支出以及各种金融合同的价值产生负面影响。

LIBOR多年来在美国和全球广泛使用，作为各种商业和金融合同的基准，包括可调利率抵押贷款、公司债务、利率互换和其他衍生工具。 LIBOR乃根据若干银行报告之利率资料厘定。在美国，由于努力确定一套替代美元参考利率，替代参考利率委员会（“ARRC”）建议使用有担保隔夜资金利率（“SOFR”）作为替代美元参考利率。SOFR与LIBOR的不同之处在于，它是一个向后看的有担保利率，而不是一个向前看的无担保利率。

与LIBOR相比，这些差异可能导致我们为SOFR筹集资金的成本之间的更大脱节。对于现金产品和贷款，ARRC还推荐了Term SOFR，这是一个基于SOFR期货的前瞻性SOFR，可以部分减少SOFR和LIBOR之间的差异。存在一些操作问题，可能会导致向SOFR或其他替代指数的过渡延迟，导致整个行业的不确定性。这些后果无法完全预测，并可能对LIBOR挂钩证券、贷款和其他金融债务或信贷延期的市场价值或价值产生不利影响。

本公司对LIBOR的主要风险与其与借款人的承兑票据、与客户的掉期合约以及与客户的掉期合约相关的与第三方的抵销掉期合约有关。截至2023年7月，所有承兑票据及掉期合约已过渡至SOFR。

与我们的业务运营相关的风险

我们面临运营风险。

我们面临多种类型的运营风险，包括声誉风险、法律及合规风险、网络安全风险、雇员或外界欺诈或盗窃风险、雇员未经授权的交易或运营错误，包括文书或记录保存错误或因计算机或电信系统故障或失灵而导致的错误。

我们非常依赖通信和信息系统来开展业务。该等系统的任何故障、中断或安全漏洞都可能导致我们的客户关系管理、总账、存款、贷款和其他系统的故障或中断。

我们可能会受到完全或部分超出我们控制范围的事件所导致的操作系统中断的影响，其中可能包括，例如，计算机病毒、网络攻击、交易量和/或客户活动激增、电力或电信中断或自然灾害。 虽然我们已制定了与业务连续性、灾难恢复和信息安全相关的计划，以保持我们的系统、业务应用程序和客户信息的机密性、完整性和可用性，但此类中断可能会导致向客户提供的服务中断、数据隐私的丧失以及我们的损失或责任。 我们的运营或信息系统的任何故障或中断，或任何安全或数据泄露，都可能导致声誉损害，危及客户信息的机密性，导致客户业务损失，使我们受到监管干预，或使我们面临民事诉讼和财务损失或责任，其中任何一种都可能对我们造成重大不利影响。

考虑到我们处理的交易量，某些错误在被发现并成功纠正之前可能会重复或复杂。我们必须依赖自动化系统来记录和处理我们的交易量，这可能会进一步增加技术系统缺陷或员工篡改或操纵这些系统的风险，从而导致难以察觉的损失。我们也可能会因完全或部分超出我们控制范围的事件（例如计算机病毒或电力或电信中断）而导致操作系统中断，这可能会导致客户服务中断以及财务损失或责任。我们还面临外部供应商可能无法履行其合同义务的风险（或将面临与我们相同的员工欺诈或操作错误的风险），以及我们（或我们的供应商）的消费者合规、业务连续性和数据安全系统被证明不足的风险。

负面舆论可能来自我们在任何活动中的实际或被指控的行为，包括贷款实践、公司治理和收购、社交媒体和其他营销活动、环境、社会和治理(ESG)实践的实施，以及政府监管机构和社区组织针对上述任何活动所采取的行动。负面舆论可能会对我们吸引和留住客户的能力产生不利影响，可能使我们面临潜在的诉讼和监管行动，并可能对我们的普通股价格产生重大不利影响，或导致我们的股票价格波动加剧。

未经授权披露敏感或机密的客户信息或违反我们的系统安全，可能会严重损害我们的业务。

作为我们金融机构业务的一部分，我们利用由我们和第三方服务提供商运营的计算机系统和电信网络来收集、处理和存储敏感的消费者数据。我们对记录和处理交易的自动化系统的必要依赖带来了风险，即技术系统缺陷、员工错误、对这些系统的篡改或操纵或第三方的攻击将导致损失，并且可能难以检测。我们已经建立了安全、备份和恢复系统，以及业务连续性计划，以确保计算机系统不会在可能的范围内无法运行。该公司还定期审查与第三方服务提供商相关的此类控制和备份的文档。我们无法在关键时间点使用或访问这些信息系统，可能会对我们业务运营的及时性和效率产生不利影响。近年来，一些银行经历了拒绝服务攻击，个人或组织向银行网站发送超高流量，目的和效果是扰乱银行处理交易的能力。其他企业也成为勒索软件攻击的受害者，在这些攻击中，企业无法访问自己的信息，并被要求支付赎金，以便再次访问其信息。

如果我们的一名员工或第三方服务提供商因人为错误或个人故意破坏或欺诈性操纵我们的运营或系统而导致重大运营故障或故障，我们可能会受到不利影响。我们进一步面临我们的第三方服务提供商可能无法履行其合同义务的风险(或将受到与我们面临的相同风险的影响)。这些中断可能会干扰对我们客户的服务，导致额外的监管审查，并导致财务损失或责任。我们还面临着自然灾害、恐怖主义和国际敌对行动对我们的系统的影响的风险，以及涉及其他国家运行的电力或通信系统的停电或其他故障的影响。

员工的不当行为可能包括代表客户进行欺诈性、不当或未经授权的活动，或不当使用机密信息。我们可能无法防止员工的错误或不当行为，我们采取的预防措施可能并不在所有情况下都有效。员工的错误或不当行为可能会使我们因疏忽或监管执法行动而面临民事索赔，包括罚款和业务限制。

此外，金融机构也曾成为欺诈活动的受害者，犯罪分子伪装成客户，从客户账户发起电汇和自动票据交换所交易。虽然我们已经制定了政策和程序来验证客户的真实性，但我们不能保证这些政策和程序将防止所有欺诈性转账。此类活动可能导致财务责任并损害我们的声誉。

我们已经实施了安全控制，以防止未经授权访问计算机系统，我们要求我们的第三方服务提供商保持类似的控制。然而，我们不能肯定这些措施是否会成功。若我们的电脑系统出现保安漏洞，并遗失客户帐号及相关资料等机密资料，可能会令客户失去信心，从而导致业务损失。虽然Civista保留了特定的“网络”保险范围，这将适用于各种入侵情况，但在任何特定情况下，保险金额可能都不够充分。此外，由于网络威胁情况本质上很难预测，并且可以采取多种形式，因此一些入侵可能不在我们的网络保险覆盖范围内。

此外，我们可能会受到零售商和其他参与与我们和我们的客户进行数据交换的第三方数据泄露的影响，这些数据交换涉及客户的信用卡和借记卡数据被盗，其中可能包括我们的借记卡个人识别码(PIN)和用于在该等零售商和其他第三方进行购物的商业卡信息被盗。此类数据泄露可能会导致我们产生巨额费用来重新发行借记卡和弥补损失，这可能会对我们的运营结果造成实质性的不利影响。

我们无法保证我们不会遭受此类网络攻击或其他信息安全漏洞或企图漏洞，从而在未来造成损失。 我们面对该等事项的风险及风险仍然增加，原因包括这些威胁的性质不断演变，以及我们计划继续实施互联网及流动银行功能以满足客户需求。 随着网络和其他数据安全威胁的不断演变，我们可能需要花费大量额外资源，以继续修改和加强其保护措施，或调查和补救任何安全漏洞。

我们面临网络攻击风险的资产包括金融资产和属于客户的非公开信息。 我们使用几个第三方供应商，他们可以通过电子媒体访问我们的资产。 某些网络安全风险由于这种访问而产生，包括网络间谍、勒索、勒索和盗窃。

上述所有类型的网络事件都可能导致我们的声誉受损、客户业务损失、为维持客户或业务合作伙伴关系而付出的激励成本、诉讼、加强监管审查和潜在执法行动、修复系统损坏、增加网络安全投资。（如获得更多技术、进行组织改革、部署更多人员、培训人员和聘用顾问）、增加保险费，以及投资者信心丧失以及我们普通股价格下跌，所有这些都可能导致财务损失，并对我们的经营业绩和财务状况造成重大不利影响。

不遵守《银行保密法》和其他反洗钱法规和条例可能造成重大财务损失。

《银行法》和《爱国者法》载有反洗钱和金融透明度条款，旨在侦查和防止利用美国金融系统进行洗钱和资助恐怖主义活动。经《爱国者法》和《反洗钱法》修订的《银行业务法》要求存款机构及其控股公司开展活动，包括维持反洗钱方案、核实客户身份、监测和报告可疑交易、报告超过规定门槛的现金交易以及回应监管当局和执法机构的信息要求。金融犯罪执法网络（也称为FinCEN）是财政部管理BSA的一个单位，被授权对违反这些要求的行为实施重大民事罚款，最近与联邦银行监管机构以及美国司法部、缉毒署和国税局进行了协调执法工作。 《反洗钱法》旨在对美国银行保密和反洗钱法进行全面改革和现代化，其中包括对金融机构反洗钱合规的基于风险的法律；要求制定标准，评估技术和内部流程，以实现BSA合规；扩大与执法有关和调查有关的权力，包括增加对某些BSA违规行为的可用制裁，并建立BSA举报人奖励和保护措施。

对遵守外国资产管制处（又称外国资产管制处）执行的规则的情况也加强了审查。如果公司的政策、程序和制度被认为有缺陷，或者如果公司已经收购或未来可能收购的金融机构的政策、程序和制度有缺陷，公司可能承担责任，包括罚款和监管行动，如限制公司，本公司的股息支付能力以及需要获得监管部门批准以进行某些计划的业务活动，包括收购计划，这可能对我们的业务、财务状况和经营业绩产生负面影响。 未能维持和实施适当的打击洗钱和恐怖主义融资计划，也可能对公司的声誉造成严重后果。

我们的业务可能会因代表我们提供重大运营服务的第三方而受到不利影响。

为本公司提供营运服务的第三方面临与本公司所面临的有关网络安全、其自身系统故障或故障或其雇员不当行为的风险。 与许多其他社区银行一样，Civista在很大程度上也依赖于单一的系统供应商，使Civista能够为Civista的客户提供银行服务，而这些系统则由该单一的供应商代表Civista维护。

我们使用的一个或多个第三方可能会遇到网络安全事件或运营中断，如果发生任何此类事件，该第三方可能无法在运营或财务上充分解决。 在发生网络安全事件或运营中断时，某些第三方可能对我们承担有限的赔偿义务，或者可能没有能力履行其赔偿义务。

第三方供应商的财务或运营困难也可能影响我们的运营，如果这些困难干扰该第三方为公司服务的能力。 如果关键的第三方提供商无法满足

如果该第三方提供的服务或产品被终止或以其他方式延迟，以及如果该等第三方无法为该等服务和产品开发替代来源，则我们的业务可能受到重大不利影响。

此外，联邦银行监管机构采纳的监管指引涉及银行如何选择、接触和管理其第三方关系，影响我们与第三方合作的环境和条件以及管理此类关系的成本。

我们市场范围内的激烈竞争可能会降低我们吸引和保留存款以及发放贷款的能力。

在我们的市场区域内，包括俄亥俄州中北部、中西部和西南部、印第安纳州东南部和肯塔基州北部，我们在发放贷款和吸引存款方面都面临着竞争。我们通过提供个人服务和具有竞争力的贷款和存款产品利率来争夺客户。与我们竞争的机构类型包括在我们市场范围内运营的大型地区性金融机构、社区银行、储蓄机构和信用合作社。争夺贷款和存款资金的非传统来源来自专属汽车金融公司、抵押贷款银行公司、网络银行、经纪公司、保险公司和直接共同基金。由于其规模和实现规模经济的能力，我们的某些竞争对手提供的产品和服务范围比我们更广泛。我们预计，由于立法、监管和技术方面的变化，以及金融服务业持续的整合趋势，未来的竞争将继续激烈。此外，为了在我们的市场上保持竞争力，我们可能需要调整我们产品的利率，以与我们的竞争对手提供的利率相匹配，这可能会对我们的净利差产生不利影响。因此，我们的盈利能力取决于我们在实现投资目标的同时，继续在我们的市场领域成功竞争的能力。

我们的信贷损失准备金可能被证明不足以吸收我们贷款组合中的潜在损失。

我们维持信贷损失准备金，我们认为这是对贷款组合中已知和固有损失的合理估计。我们对贷款组合的可收回性做出各种假设和判断，包括借款人的信誉以及用作偿还贷款抵押品的房地产和其他资产的价值。通过定期审查和考虑贷款组合，管理层将考虑一般市场状况、贷款组合的信用质量、支持贷款的抵押品以及客户相对于其对我们的财务义务的表现，来确定信贷损失拨备的金额。然而，我们发放的每一笔贷款都有无法偿还的风险。这种风险受借款人和/或正在融资的项目的现金流、担保该贷款的抵押品未来价值的变化和不确定性、特定借款人的信用记录、经济和行业条件的变化以及贷款期限等因素的影响。

未来的损失金额也容易受到经济、运营和其他条件变化的影响，包括利率的变化，这可能不是我们所能控制的，这些损失可能会超过当前的估计。我们不能完全预测损失的数额或时间，也不能完全预测未来信贷损失拨备是否足够。如果我们的假设被证明是不正确的，我们的信贷损失准备金可能不足以弥补我们贷款组合中固有的损失，从而导致额外的准备金，这将对我们的收益产生不利影响。过多的贷款损失和我们的信贷损失准备金的大幅增加可能会对我们的财务状况和经营业绩产生实质性的不利影响。

此外，银行监管机构定期审查我们的信贷损失拨备，并可能要求我们增加信贷损失拨备或确认进一步的贷款冲销。此外，财务会计准则委员会(“FASB”)已经改变了建立信贷损失准备的要求。

2016年6月16日，FASB发布了《会计准则更新》(ASU)2016-13年度《金融工具-信用损失》，用预期损失模型取代了已发生损失模型，被称为当前预期信用损失(CECL)模型。在已发生损失模式下，当不再假设未来的现金流将根据最初的合同条款全额收回时，贷款被确认为减值。在CECL模式下，金融机构被要求使用历史信息、当前状况和合理的预测来估计贷款期限内的预期损失。向CECL模式的过渡需要更多的数据要求和对方法的改变，以准确地核算新参数下的预期损失。如果我们在CECL模型中使用的方法和假设被证明是不正确的或不充分的，则信贷损失拨备可能不够充分，导致需要建立额外的信贷损失拨备，这可能对我们的财务状况和运营结果产生重大不利影响。新的CECL会计准则从2019年12月15日开始，对这些年度期间内的年度报告期和中期报告期有效。然而，FASB将本ASU对较小的报告公司(如公司)的生效日期推迟到当时的年度报告期和中期

在这些年度期间内，自2022年12月15日之后开始的报告期。本公司采纳了自2023年1月1日起生效的ASU 2016-13年度，并在采纳时确认了2023年第一季度采纳时留存收益的一次性累积影响调整(增加)为6,069美元。

如果房地产市场或整体经济恶化，Civista可能会出现拖欠和信贷损失增加。信贷亏损拨备可能不足以弥补实际贷款相关亏损。此外，银行监管机构可能要求Civista增加其未来信贷损失备抵，这可能对Civista的财务状况和经营业绩产生负面影响。增加信贷亏损拨备将导致净利润和资本减少，并可能阻碍我们增长资产的能力。

根据该等监管机构的要求，我们的信贷亏损拨备或贷款撇销任何增加，可能会对我们的财务状况及经营业绩造成重大不利影响。

我们贷款的中小企业资源可能较少，以应付不利的业务状况，这可能会影响其偿还贷款的能力，而该等损害可能会对我们的经营业绩和财务状况产生不利影响。

我们的业务发展和营销策略主要是为了满足中小型企业的银行和金融服务需求。这些企业在资本或借贷能力方面的财政资源一般少于较大的实体，其市场份额往往低于其竞争对手，可能更容易受到经济衰退的影响，往往需要大量额外资本来扩张或竞争，并且经营结果可能出现很大波动，其中任何一种情况都可能损害借款人偿还贷款的能力。此外，中小型企业的成功往往取决于一两个人或一小群人的管理技能、才能和努力，而其中一个或多个人的死亡、残疾或辞职可能对企业及其偿还贷款的能力造成重大不利影响。如果整体经济状况对俄亥俄州、印第安纳州或我们经营所在的这些州的特定市场造成负面影响，中小型企业受到不利影响，或我们的借款人受到不利商业状况的影响，我们的业务、财务状况和经营业绩可能受到不利影响。

我们的业务及财务业绩受与我们客户及对手方的信誉有关的风险影响。

信贷风险乃金融服务业务固有，并由（其中包括）向客户提供信贷、购买证券、订立金融衍生工具交易及若干担保合约所产生。信贷风险是我们最重大的风险之一，特别是考虑到我们直接或间接的资产比例较高，以及贷款对我们整体业务的重要性。我们透过评估及监察客户及交易对手的信誉，以及透过分散贷款组合来管理信贷风险。许多因素影响信贷风险。

借款人偿还贷款的能力可能受到个人因素的不利影响，如业务业绩、失业或健康问题。疲弱或恶化的经济以及美国或全球市场的变化也可能对我们借款人偿还未偿贷款的能力造成不利影响。借款人偿还贷款能力的任何下降将导致更高水平的不良贷款、净核销和贷款损失拨备。

尽管维持多元化的贷款组合，但在日常业务过程中，我们可能会集中于特定人士或实体、行业、地区或交易对手。对特定客户、行业、地区或市场造成不利影响的事件、客户基础的信贷质量下降或市场、行业或客户群体的风险状况的不利变化，都可能对我们造成不利影响。

倘吾等持有之抵押品无法变现或以不足以收回应付吾等之贷款或衍生工具风险之全部价格变现或变现，吾等之信贷风险可能会加剧。

部分由于当地和整体经济状况的改善，以及我们为管理贷款组合而采取的行动，我们的信贷损失拨备自2007—2008年金融危机结束以来有所下降。 然而，如果我们在未来经历更高水平的贷款损失拨备，我们的净收入可能会受到负面影响。

我们非常依赖管理团队，意外丢失的密钥管理可能会对我们的运营造成不利影响。

迄今为止，我们的成功深受我们能否吸引和留住银行业经验丰富的高级管理人员的巨大影响。我们保留执行官和现有管理团队的能力，

继续对成功实施我们的策略至关重要。任何关键管理人员的服务意外流失，或日后无法招聘及挽留合资格人员，均可能对我们的业务及财务业绩造成不利影响。

我们依赖于客户和其他方信息的准确性和完整性。

在决定是否提供信贷或与客户及交易对手进行其他交易时，我们可能依赖客户及其他方提供给我们的资料，包括财务报表及其他财务资料。我们亦可能依赖客户及交易对手就该等资料的准确性及完整性作出的陈述，以及就财务报表而言，依赖独立核数师的报告。例如，在决定是否向企业提供信贷时，我们可能假设客户的经审计财务报表符合美国公认的会计原则，并在所有重大方面公允地反映了客户的财务状况、经营成果和现金流量。我们还可以依赖涵盖这些财务报表的审计报告。我们的财务状况和经营业绩可能会受到负面影响，因为我们依赖不符合公认会计原则或具有重大误导性的财务报表，或依赖不完整或具有重大误导性的其他财务资料。

收购或其他扩张可能会对我们的财务状况和运营结果产生不利影响。

未来，我们可能会收购其他金融机构或其他金融机构的分支机构或资产。我们也可能开设新的分支机构，进入新的业务线，或提供新的产品或服务。任何未来收购或扩大我们业务，将涉及一系列费用和风险，其中可能包括以下部分或全部：

我们可能会为扩张而付出大量成本，我们无法保证该等扩张将带来我们预期的利润水平。我们也不能保证未来任何收购的整合努力将取得成功。我们可能就收购事项发行股本证券，这可能会削弱现有股东的经济及投票权权益。

立法、法律和监管风险

法律或法规的变更或行动可能会对我们的业务造成不利影响。

金融服务业受到广泛监管。我们受到广泛的州和联邦法规，监督和立法，管理我们的业务几乎所有方面。该等法律及法规主要旨在保障消费者、存款人、借款人及存款保险基金，而非惠及股东。

影响银行和金融服务业务的法规正在不断变化，管理层无法预测这些变化的影响。 虽然该等变动一般旨在减轻金融机构的监管负担，但任何法律法规变动或监管机构采取的其他行动可能会对我们的业务造成不利影响。 监管机构在其监督和执法活动方面拥有广泛的酌处权，包括对机构的运作施加限制的能力

以及确定机构贷款损失备抵是否足够的能力。未能遵守适用法律、法规及政策可能导致监管机构实施制裁，包括施加民事罚款，这可能对我们的营运及财务状况造成重大不利影响。即使减少监管限制也可能对我们产生不利影响，如果这种减少限制会增加我们行业或市场领域的竞争。

存款保险费可能会增加并对公司的经营业绩产生负面影响。

联邦存款保险公司为解决银行倒闭问题而维持的DIF由投保存款机构的费用提供资金。解决银行破产的成本在一段时间内增加，DIF下降。联邦存款保险公司在2009年收集了一项特别评估，以补充DIF，并要求预付估计的未来存款保险费。如果未来银行倒闭的成本增加，Civista需要支付的存款保险费也可能增加。FDIC最近通过了修改其评估的规则，以有利于资产总额低于100亿美元的银行。但是，不能保证今后摊款不会改变。

我们受到税务机关的审查和质疑。

在正常的业务过程中，我们经常会接受联邦和州税务机关关于其各自纳税申报表的立场的审查和质疑。 国家税务当局越来越积极地质疑金融机构采取的税务立场，特别是与遵守税法和计算应分摊的税款有关的立场。 税务机关的任何质疑或审查可能导致调整应纳税净值或应纳税收入的时间或数额，或扣除或收入在税务管辖区之间的分配。

管理层相信其已就所有报税表采取适当立场，且预期任何审查不会对我们的综合财务报表造成重大影响。 然而，这种审查的结果以及由此产生的任何摊款的最终解决办法本身就很难预测。 因此，我们无法保证我们于任何可供审查的税务年度的税务责任将反映在我们的当前及过往综合财务报表中。

会计变动可能会影响我们报告的财务状况或经营业绩。

会计准则制定者，包括财务会计准则委员会（FASB）、美国证券交易委员会（SEC）和其他监管机构，定期更改管理我们合并财务报表编制的财务会计和报告指南。变化的步伐持续加快，会计准则的变化可能难以预测，并可能对我们记录和报告财务状况和经营业绩的方式产生重大影响。在某些情况下，我们可能被要求追溯适用新的或经修订的指引，导致对前期财务报表进行重报。

根据美国公认会计原则（“公认会计原则”）编制合并财务报表要求管理层作出影响财务报表的重大估计。由于这些估计的内在性质，实际结果可能与管理层的估计有重大差异。2016年6月，FASB发布了确认当期预期信用损失（通常称为CECL）的新会计准则。 预期信贷亏损将导致提早确认信贷亏损，并不仅需要考虑过往及现时事件，亦需要考虑影响可收回性的合理及有支持性预测。本公司自二零二三年一月一日起采纳C预期信贷亏损。 于采纳C预期信贷亏损后，信贷亏损拨备增加，导致保留盈利及监管资本减少。 虽然联邦银行监管机构通过了规则，允许银行在三年内分阶段考虑CECL对监管资本的第一天影响，但Civista银行没有选择分阶段考虑这一影响。 ASU 2016—13的实施带来了运营风险，包括未能正确过渡内部流程或系统，这可能导致呼叫报告错误，财务错报或运营损失。

我们可能是导致法律责任和损害我们的业务和声誉的诉讼的当事人。

我们可能会不时受到客户、员工或其他人的索赔或法律诉讼。像CBI和Civista这样的金融机构正面临越来越多的重大集体诉讼，包括基于贷款利息计算方式和透支费评估的集体诉讼。未来的诉讼可能包括对大量补偿性和/或惩罚性损害赔偿的要求，或对不确定数额的损害赔偿的要求。我们亦不时参与其他正式及非正式的覆核、调查及程序，

政府和其他机构对我们的业务。这些事项也可能导致不利的判决、和解、罚款、处罚、禁令或其他救济。与其他大型金融机构一样，我们亦面临潜在员工不当行为的风险，包括不遵守政策及不当使用或披露机密资料。对我们的重大法律责任或重大监管行动可能会对我们的业务、财务状况或经营业绩造成重大不利影响及╱或对我们的业务造成重大声誉损害。

我们可能会面临因住宅按揭业务而产生的法律和监管风险。

许多联邦和州政府、立法和监管当局正在调查抵押贷款和房屋净值贷款贷款和服务业务以及抵押贷款相关保险和再保险行业的做法。我们可能面临集体诉讼、其他诉讼和索赔的风险：由我们发起或提供服务的此类贷款的所有者或购买者、涉及止赎程序或各种抵押贷款相关保险计划的房主、止赎后出售房屋的下游购买者、产权保险公司和其他潜在索赔人。该等申索包括按揭及房屋净值贷款买家寻求回购贷款的申索，而该等贷款据称违反买卖协议中向买家作出的初始契诺及陈述及保证。CFPB发布了抵押贷款发放和抵押贷款服务的新规则。发起和服务规则都为消费者在发生某些违规行为时对贷款人和服务人提起诉讼创造了新的私人权利。

与我们的资本和股票有关的风险

我们将来可能会选择或需要筹集额外的资本，但在需要时可能无法获得资本。

联邦和州监管机构要求我们维持充足的资本水平以支持我们的运营。此外，联邦银行机构最近最后确定了对其资本要求的广泛修改，包括采用上文讨论的《巴塞尔协议三》最终规则，这导致资本要求比以前规定的更高，杠杆和流动性比率的限制性更大。 如果我们经历了重大的信贷损失，可能需要注入额外的资本。此外，我们可能选择筹集额外资本以支持业务增长及╱或为收购（如有）融资，或我们可能选择或被要求筹集额外资本。 如果需要，我们筹集额外资金的能力将取决于资本市场的状况、经济状况和许多其他因素，其中许多因素不在我们的控制范围内，并取决于我们的财务表现。因此，我们无法保证我们有能力在需要时或在我们可接受的条件下筹集额外资金。倘我们未能于需要时筹集额外资金，则可能会对我们的财务状况、经营业绩及前景造成重大不利影响。

我们是一家控股公司，股息由我们的附属银行支付。

作为一家金融控股公司，我们是独立于我们的附属公司和关联公司的法律实体。我们的主要资金来源，以支持我们的业务，支付我们的普通股股息和偿还我们的债务是我们的子公司，Civista的股息。如果Civista无法向我们支付股息，我们可能无法偿还债务、支付其他债务或支付普通股股息。因此，我们无法从Civista收取股息亦可能对我们的业务、财务状况及经营业绩造成重大不利影响。

各种联邦和州的法定条款和法规限制了Civista在未经监管部门批准的情况下向我们支付的股息数额。一般而言，在符合某些最低资本要求的情况下，Civista可以不经ODFI批准而宣布股息，只要一个日历年的股息总额不超过Civista该年度的净收入总额加上其前两年的保留净收入。此外，美联储还发布了政策声明，规定投保银行和银行控股公司一般只应从当前运营收益中支付股息。因此，Civista未来支付股息的能力目前受到银行监管政策和资本指引的影响，并可能进一步受到影响，并可能限制我们宣派和支付普通股股息的能力。

本公司普通股之市价可能会受波动及波动性影响。

本公司普通股的市价可能会因（其中包括）有关本公司经营或业务前景、银行业整体或宏观经济前景的市场情绪变化而大幅波动。可能影响我们交易价格的因素包括：

过去几年，一般的股票市场，特别是我们的普通股经历了相当大的波动。本公司普通股的市价可能继续受与本公司经营业绩或业务前景无关的波动影响。波动性的增加可能导致我们普通股的市价下跌。

在公开市场出售大量本公司普通股或可转换为本公司普通股的资产可能会压低本公司普通股的价格。

近年来，股票市场经历了价格和成交量的高度波动，许多公司的股票市场价格经历了与其经营业绩不一定相关的大幅度波动。因此，我们的股东可能无法以他们希望的数量、价格或时间出售他们的股份。我们无法预测未来在市场上出售我们的普通股或可转换为我们的普通股的证券，或在市场上出售我们的普通股或可转换为我们的普通股的证券，将对我们的普通股的市场价格产生什么影响。我们不能保证在市场上出售大量普通股或可转换为普通股的证券，或在市场上大量出售的可能性，不会导致我们证券的价格下跌或损害我们通过出售普通股筹集资金的能力。

一般风险因素

金融市场和经济状况的不利变化 可能会对我们的运营结果产生不利影响。

尽管我们主要投资于美国政府机构及赞助实体以及美国州及地方政府发行的证券，信贷风险有限，但由于我们的若干投资证券代表以住宅按揭、债务责任及其他类似资产作抵押的结构性投资的实益权益，故我们的若干投资证券具有较高的信贷风险。 即使是美国政府机构和赞助实体发行的证券也可能因政治和经济变化而产生风险。 不论信贷风险水平如何，所有投资证券的市值均因利率、隐含信贷息差及信贷评级变动而变动。

我们可能会经历来自客户、监管机构、投资者和其他利益相关者对公司环境、社会和治理实践的日益严格的审查和不断变化的期望。

金融机构正面临客户、监管机构、投资者及其他持份者对其环境、社会及管治（“ESG”）常规及披露的审查。 投资者倡导团体、投资基金和有影响力的投资者也越来越关注这些做法，特别是因为它们涉及环境、健康和安全、多样性、劳动条件和人权。本公司及供应商、供应商及供应链内其他各方的ESG相关合规成本增加，可能导致整体营运成本增加。未能适应或遵守监管要求或投资者或利益相关者的期望和标准可能会对我们的声誉、与某些合作伙伴开展业务的能力、获得资金的途径以及我们普通股的价格产生负面影响。 新的政府法规

还可能导致新的或更严格的ESG监督形式，并扩大强制性和自愿性报告、勤勉和披露。

税法的变化可能会对我们的业绩产生不利影响

我们需要缴纳广泛的联邦、州和地方税，包括所得税、消费税、销售/使用税、工资单、特许经营税、预扣税和从价税。税法的变动可能会对我们的经营业绩、递延税项资产净额的公允价值以及我们投资证券组合中持有的国家和政治部门的责任造成重大不利影响。此外，我们的客户还需缴纳各种各样的联邦、州和地方税。我们客户支付的税款的变化可能会对他们购买房屋或消费品的能力产生不利影响，这可能会对他们对我们贷款和存款产品的需求产生不利影响。此外，该等对我们客户的负面影响可能导致我们已作出的贷款违约，并降低我们所投资的抵押贷款支持证券的价值。

我们需要不断更新我们的技术，以竞争和满足客户的需求。

金融服务市场，包括银行服务，正在经历快速的技术变革，频繁推出新技术驱动的产品和服务。除了更好地为客户服务外，技术的有效使用还可以提高效率，并可能使我们能够降低成本。我们未来的成功将部分取决于我们是否有能力利用技术提供产品和服务，为客户提供便利，并提高运营效率。我们的一些竞争对手拥有更多的资源来投资于技术改进。我们可能无法有效地实施新技术驱动的产品和服务，或无法成功地向客户推销这些产品和服务。未能成功跟上影响金融服务业的技术变革，可能会对我们的增长、收入和利润产生负面影响。

我们承担与CIVISTA贷款活动相关的环境责任风险。

Civista贷款组合的很大一部分是由不动产担保的。在正常业务过程中，Civista取消抵押品赎回权，并取得担保某些贷款的财产的所有权。在这样做时，有可能在这些财产上发现有害或有毒物质。如果发现有害或有毒物质，Civista可能会承担补救费用，以及人身伤害和财产损失。环境法和不断演变的法规可能要求Civista承担大量费用，并可能严重降低受影响财产的价值或限制Civista使用或出售受影响财产的能力。此外，未来的法律法规或对现有法律法规的更严格解释或执行政策可能会增加Civista的环境责任。在启动止赎行动之前对不动产进行环境审查可能不足以发现所有潜在的环境危害。补救成本及与环境危害有关的任何其他金融负债可能对我们的业务、财务状况及经营业绩造成重大不利影响。

气候变化、恶劣天气、自然灾害、战争或恐怖主义行为以及其他外部事件可能对我们的业务造成重大影响。

自然灾害，包括因气候变化、战争或恐怖主义行为导致强度和频率不断增加的恶劣天气事件，以及其他不利的外部事件，可能对我们开展业务的能力或为我们或我们的客户提供运营服务的第三方产生重大影响。 该等事件可能影响我们存款基础的稳定性、损害借款人偿还未偿还贷款的能力、损害抵押贷款的价值、造成重大财产损失、导致收入损失或导致我们产生额外开支。

项目1B。取消解析D工作人员评论

没有。

项目1C。网络安全

本公司明白我们银行业务的安全对保护我们的客户、维护我们的声誉和维护本公司的价值至关重要。该公司专注于解决保密性、完整性和公司收集、传输和存储信息的可用性方面的网络安全风险。

通过识别、预防和缓解网络安全风险。董事会，通过董事会风险和审计委员会，以及企业风险管理委员会，提供指导和监督公司的企业风险管理计划，其中包括信息安全计划。首席信息官和首席风险官监督这些计划，以实现以下目标：

这些计划制定政策（包括供应商管理）、程序、风险评估、系统、监控、报告、策略和培训，以有效管理网络安全风险。具体而言，本公司部署了多层控制措施，包括将安全性嵌入我们的技术投资中，旨在识别、保护、检测、应对信息安全和网络安全事件并从中恢复。该公司还进行模拟和演习，以进一步确保我们对潜在威胁的准备和准备。此外，公司聘请了一家拥有信息安全专家的国家认可公司，每年进行审计，广泛测试我们的计划和控制，并由董事会审计委员会审查。这些计划和控制措施符合联邦金融机构考试委员会的指导方针和标准。

虽然我们不认为我们的业务策略、经营业绩或财务状况受到任何网络安全事件的重大不利影响，但网络安全威胁存在，且与其他金融机构类似。本公司以及我们的客户、同事、监管机构、服务供应商和其他第三方近年来的信息安全和网络安全风险有所增加。我们继续评估网络环境中的风险和威胁，投资于增强我们的网络安全能力，并参与行业和政府论坛，以促进我们的网络安全合作和能力的进步。

项目2.P马戏团

CBI既不拥有也不租赁任何财产。Civista在俄亥俄州桑达斯基市东河街100号拥有其主要办公室，也是CBI的办公室。Civista还在以下俄亥俄州和印第安纳州社区拥有分支银行办事处：桑达斯基（2），诺沃克（2），柏林高地，威拉德，卡斯塔利亚，克林顿港，新华盛顿，谢尔比（2），格林威治，普利茅斯，夏伊洛，都柏林，平原城，罗素角，乌尔班纳（2），代顿（2），昆西，拿破仑（3），马林塔，霍尔盖特，自由中心，劳伦斯堡（3），奥罗拉，西哈里森，米兰，奥斯古德和凡尔赛。Civista在俄亥俄州的阿克伦、休伦、西自由、代顿、保龄球格林和比奇伍德社区租赁分行银行办事处。Civista还在俄亥俄州西湖和肯塔基州米切尔堡租赁贷款生产办事处。 Civista的CLF部门在宾夕法尼亚州匹兹堡、田纳西州富兰克林和新罕布什尔州多佛设有设备租赁和融资业务办公室。

项目3.法律诉讼程序

在其各自业务的日常过程中，本公司或其财产可能被点名或以其他方式受各种未决和威胁的法律诉讼以及各种实际和潜在索赔的原告、被告或其他方的影响。鉴于预测该等事项之结果存在固有困难，本公司无法陈述任何该等事项之最终结果。然而，根据目前所知及经咨询法律顾问后，管理层相信，与未决法律诉讼有关的任何损害赔偿或其他金额不会对本公司的综合财务状况、经营业绩或流动资金造成重大不利影响。

项目4.地雷安全信息披露

不适用

部分第二部分：

项目5.注册人普通股市场，相关股权股票持有人事项与发行人购买股权证券

截至2024年2月20日，约有1，733名登记在册的股东（不包括通过各种经纪公司以代理人或街道名称持有股票的个人或实体的数量）。

有关适用于本公司支付股息的限制的资料载于本年报表格10—K项下，并以引用方式纳入本年报。

下表详细介绍了2023年第四季度本公司的回购以及《交易法》第10b—18（a）（3）条所定义的“关联买家”对本公司普通股的购买情况。

2023年5月8日，公司宣布了一项新的普通股回购计划，根据该计划，公司有权在2024年5月2日之前回购总价值最高为13,500,000美元的已发行普通股。截至2023年12月31日，根据这项回购计划，总共回购了90,423股普通股，总回购价格为1,628,205美元。

股东回报绩效

以下是一张曲线图，比较了花旗银行普通股(股票代码CIVB)基于2018年12月31日的100美元初始投资并假设股息再投资的五年累计回报与标准普尔500指数和S美国BMI银行指数的累计回报。这些比较指数来自S全球市场情报公司。

表格10-K的年报

公司向证券交易委员会提交的10—K表格年度报告的副本将免费提供给股东，应书面要求，Lance A。莫里森，Civista Bancshares，Inc.的秘书，俄亥俄州桑达斯基，East Water Street 100号，邮编：44870。

第六项。[已保留]

I项目7.管理层对财务状况和经营成果的讨论和分析

(金额以千为单位，每股数据除外)

一般信息

以下段落更全面地讨论了与公司截至2023年12月31日和2022年12月31日以及截至2023年12月31日止三年期间的财务状况、经营业绩、流动资金和资本资源有关的重大亮点、变化和趋势。本讨论应与本报告其他部分所载综合财务报表及综合财务报表附注一并阅读。

财务状况

截至2023年12月31日，公司的总资产为3，861，418美元，而2022年12月31日为3，639，445美元。 从2022年12月31日至2023年12月31日，可供出售贷款净额和证券净额分别增加204，798美元和2，870美元，现金和应收金融机构款项增加17，045美元。导致资产变动的其他因素将在以下各节讨论。

持作出售贷款由二零二二年十二月三十一日的683元增加1，042元或152. 6%至二零二三年十二月三十一日的1，725元。 增加乃由于持有贷款结余增加所致。 于2023年12月31日，共有9笔贷款合共1，725元持作出售，而于2022年12月31日则有7笔贷款合共683元。

于2023年12月31日，本公司的净贷款总额为2，824，568美元，较2022年12月31日的2，619，770美元增加7. 8%。净贷款的增加分布在大多数部门。商业和农业贷款增加29643美元，商业房地产—业主占用贷款增加6173美元，商业房地产—非业主占用贷款增加143158美元，住宅房地产贷款增加107060美元，房地产建筑贷款增加17282美元，租赁融资应收款增加17美元，845，农业房地产贷款增加63美元。上述贷款项目的增加被消费者及其他贷款减少2 718美元所抵销。

贷款的期限和对利率变动的敏感性

下表列示截至2023年12月31日尚未偿还的商业及农业、商业房地产、住宅房地产、房地产建设、农场房地产及消费者及其他贷款以及租赁融资应收款项，根据偿还本金的合约条款，该等款项于所示期间到期。此外，一年后到期之款项乃根据其对利率变动之敏感度分类。