Banca Popolare di Sondrio

Audit Report / Information • Apr 8, 2025

Banca Popolare di Sondrio S.p.A.

Bilancio d'esercizio al 31 dicembre 2024

Relazione della società di revisione indipendente ai sensi dell'art. 14 del D. Lgs. 27 gennaio 2010, n. 39 e dell'art. 10 del Regolamento (UE) n. 537/2014

EY S.p.A. Via Meravigli, 12 20123 Milano

Tel: +39 02 722121 Fax: +39 02 722122037 ey.com

Relazione della società di revisione indipendente ai sensi dell'art. 14 del D. Lgs. 27 gennaio 2010, n. 39 e dell'art. 10 del Regolamento (UE) n. 537/2014

Agli azionisti della Banca Popolare di Sondrio S.p.A.

Relazione sulla revisione contabile del bilancio d'esercizio

Giudizio

Abbiamo svolto la revisione contabile del bilancio d'esercizio della Banca Popolare di Sondrio S.p.A. (la Società), costituito dallo stato patrimoniale al 31 dicembre 2024, dal conto economico, dal prospetto della redditività complessiva, dal prospetto delle variazioni del patrimonio netto, dal rendiconto finanziario per l'esercizio chiuso a tale data e dalla nota integrativa che include le informazioni rilevanti sui principi contabili applicati.

A nostro giudizio, il bilancio d'esercizio fornisce una rappresentazione veritiera e corretta della situazione patrimoniale e finanziaria della Società al 31 dicembre 2024, del risultato economico e dei flussi di cassa per l'esercizio chiuso a tale data, in conformità ai principi contabili IFRS emanati dall'International Accounting Standards Board e adottati dall'Unione Europea, nonché ai provvedimenti emanati in attuazione dell'art. 9 del D. Lgs. 28 febbraio 2005, n. 38 e dell'art. 43 del D. Lgs. 18 agosto 2015, n. 136.

Elementi alla base del giudizio

Abbiamo svolto la revisione contabile in conformità ai principi di revisione internazionali (ISA Italia). Le nostre responsabilità ai sensi di tali principi sono ulteriormente descritte nella sezione Responsabilità della società di revisione per la revisione contabile del bilancio d'esercizio della presente relazione. Siamo indipendenti rispetto alla Società in conformità alle norme e ai principi in materia di etica e di indipendenza applicabili nell'ordinamento italiano alla revisione contabile del bilancio. Riteniamo di aver acquisito elementi probativi sufficienti ed appropriati su cui basare il nostro giudizio.

Aspetti chiave della revisione contabile

Gli aspetti chiave della revisione contabile sono quegli aspetti che, secondo il nostro giudizio professionale, sono stati maggiormente significativi nell'ambito della revisione contabile del bilancio dell'esercizio in esame. Tali aspetti sono stati da noi affrontati nell'ambito della revisione contabile e nella formazione del nostro giudizio sul bilancio d'esercizio nel suo complesso; pertanto su tali aspetti non esprimiamo un giudizio separato.

Abbiamo identificato il seguente aspetto chiave della revisione contabile:

Aspetto chiave Risposte di revisione

Classificazione e valutazione dei crediti verso la clientela per finanziamenti

I crediti verso la clientela per finanziamenti valutati al costo ammortizzato, iscritti nella voce 40 b) dello stato patrimoniale, ammontano a circa Euro 27.161 milioni e rappresentano circa il 54% del totale attivo.

La classificazione e valutazione dei crediti verso la clientela per finanziamenti è rilevante per la revisione contabile sia perché il valore dei crediti è significativo per il bilancio nel suo complesso, sia perché le relative rettifiche di valore sono determinate dagli amministratori attraverso l'utilizzo di stime che presentano un elevato grado di complessità e soggettività anche legato al potenziale peggioramento del rischio di credito connesso ai rischi economicofinanziari attuali e prospettici.

Tra gli aspetti che assumono particolare rilievo nei processi di stima vi sono:

• l'individuazione delle esposizioni che presentano un significativo incremento del rischio creditizio rispetto alla data di rilevazione iniziale, ai fini della allocazione delle esposizioni negli Stage 1 e Stage 2 (crediti non deteriorati);
• la definizione dei modelli valutativi per il calcolo delle perdite attese statistiche sulla base dell'osservazione storica dei dati per ciascuna classe di rischio e di fattori forward looking;
• l'individuazione di evidenze di perdite di valore con conseguente classificazione delle esposizioni nello Stage 3 (crediti deteriorati);
• per le esposizioni classificate nello Stage 3, la determinazione dei criteri per la stima dei flussi di cassa attesi in funzione della strategia di recupero.

L'informativa circa l'evoluzione della qualità del portafoglio dei crediti verso la clientela e sui criteri di classificazione e valutazione adottati è In relazione a tale aspetto chiave, le nostre procedure di revisione hanno incluso, tra l'altro:

• l'aggiornamento della comprensione delle policies, dei processi e dei controlli posti in essere dalle funzioni competenti della Società in relazione alla classificazione e alla valutazione dei crediti verso la clientela per finanziamenti e lo svolgimento di procedure di conformità sui controlli ritenuti chiave, compresi quelli relativi ai presidi informatici, al fine di verificarne l'efficacia operativa;
• lo svolgimento di procedure di analisi comparativa del portafoglio e dei relativi livelli di copertura, con riferimento agli scostamenti maggiormente significativi rispetto ai saldi dell'esercizio precedente;
• la comprensione della metodologia utilizzata nella definizione dei modelli valutativi adottati per il calcolo delle perdite attese statistiche;
• lo svolgimento di procedure di validità finalizzate alla verifica su base campionaria della corretta classificazione e valutazione delle esposizioni creditizie, deteriorate e non, per finanziamenti alla clientela;
• la verifica, mediante analisi della documentazione a supporto, della contabilizzazione delle operazioni di cessione di esposizioni creditizie effettuate nell'esercizio;
• l'esame dell'adeguatezza dell'informativa fornita nella nota integrativa.

Le procedure sopra descritte sono state svolte anche con il supporto di esperti del network EY in materia di modelli di valutazione di strumenti finanziari e di sistemi informatici.

fornita nella Parte A – Politiche contabili, nella Parte B – Informazioni sullo stato patrimoniale, nella Parte C – Informazioni sul conto economico e nella Parte E – Informazioni sui rischi e sulle relative politiche di copertura della nota integrativa.

Responsabilità degli amministratori e del collegio sindacale per il bilancio d'esercizio

Gli amministratori sono responsabili per la redazione del bilancio d'esercizio che fornisca una rappresentazione veritiera e corretta in conformità ai principi contabili IFRS emanati dall'International Accounting Standards Board e adottati dall'Unione Europea, nonché ai provvedimenti emanati in attuazione dell'art. 9 del D. Lgs. 28 febbraio 2005, n. 38 e dell'art. 43 del D. Lgs. 18 agosto 2015, n. 136 e, nei termini previsti dalla legge, per quella parte del controllo interno dagli stessi ritenuta necessaria per consentire la redazione di un bilancio che non contenga errori significativi dovuti a frodi o a comportamenti o eventi non intenzionali.

Gli amministratori sono responsabili per la valutazione della capacità della Società di continuare ad operare come un'entità in funzionamento e, nella redazione del bilancio d'esercizio, per l'appropriatezza dell'utilizzo del presupposto della continuità aziendale, nonché per una adeguata informativa in materia. Gli amministratori utilizzano il presupposto della continuità aziendale nella redazione del bilancio d'esercizio a meno che abbiano valutato che sussistono le condizioni per la liquidazione della Società o per l'interruzione dell'attività o non abbiano alternative realistiche a tali scelte.

Il collegio sindacale ha la responsabilità della vigilanza, nei termini previsti dalla legge, sul processo di predisposizione dell'informativa finanziaria della Società.

Responsabilità della società di revisione per la revisione contabile del bilancio d'esercizio

I nostri obiettivi sono l'acquisizione di una ragionevole sicurezza che il bilancio d'esercizio nel suo complesso non contenga errori significativi, dovuti a frodi o a comportamenti o eventi non intenzionali, e l'emissione di una relazione di revisione che includa il nostro giudizio. Per ragionevole sicurezza si intende un livello elevato di sicurezza che, tuttavia, non fornisce la garanzia che una revisione contabile svolta in conformità ai principi di revisione internazionali (ISA Italia) individui sempre un errore significativo, qualora esistente. Gli errori possono derivare da frodi o da comportamenti o eventi non intenzionali e sono considerati significativi qualora ci si possa ragionevolmente attendere che essi, singolarmente o nel loro insieme, siano in grado di influenzare le decisioni economiche degli utilizzatori prese sulla base del bilancio d'esercizio.

Nell'ambito della revisione contabile svolta in conformità ai principi di revisione internazionali (ISA Italia), abbiamo esercitato il giudizio professionale e abbiamo mantenuto lo scetticismo professionale per tutta la durata della revisione contabile. Inoltre:

abbiamo identificato e valutato i rischi di errori significativi nel bilancio d'esercizio, dovuti a frodi o a comportamenti o eventi non intenzionali; abbiamo definito e svolto procedure di revisione in risposta a tali rischi; abbiamo acquisito elementi probativi sufficienti ed appropriati su cui basare il nostro giudizio. Il rischio di non individuare un errore significativo dovuto a frodi è più elevato rispetto al rischio di non individuare un errore significativo

derivante da comportamenti od eventi non intenzionali, poiché la frode può implicare l'esistenza di collusioni, falsificazioni, omissioni intenzionali, rappresentazioni fuorvianti o forzature del controllo interno;

• abbiamo acquisito una comprensione del controllo interno rilevante ai fini della revisione contabile allo scopo di definire procedure di revisione appropriate nelle circostanze, e non per esprimere un giudizio sull'efficacia del controllo interno della Società;
• abbiamo valutato l'appropriatezza dei principi contabili utilizzati nonché la ragionevolezza delle stime contabili effettuate dagli amministratori e della relativa informativa;
• siamo giunti ad una conclusione sull'appropriatezza dell'utilizzo da parte degli amministratori del presupposto della continuità aziendale e, in base agli elementi probativi acquisiti, sull'eventuale esistenza di una incertezza significativa riguardo a eventi o circostanze che possono far sorgere dubbi significativi sulla capacità della Società di continuare ad operare come un'entità in funzionamento. In presenza di un'incertezza significativa, siamo tenuti a richiamare l'attenzione nella relazione di revisione sulla relativa informativa di bilancio ovvero, qualora tale informativa sia inadeguata, a riflettere tale circostanza nella formulazione del nostro giudizio. Le nostre conclusioni sono basate sugli elementi probativi acquisiti fino alla data della presente relazione. Tuttavia, eventi o circostanze successivi possono comportare che la Società cessi di operare come un'entità in funzionamento;
• abbiamo valutato la presentazione, la struttura e il contenuto del bilancio d'esercizio nel suo complesso, inclusa l'informativa, e se il bilancio d'esercizio rappresenti le operazioni e gli eventi sottostanti in modo da fornire una corretta rappresentazione.

Abbiamo comunicato ai responsabili delle attività di governance, identificati ad un livello appropriato come richiesto dai principi di revisione internazionali (ISA Italia), tra gli altri aspetti, la portata e la tempistica pianificate per la revisione contabile e i risultati significativi emersi, incluse le eventuali carenze significative nel controllo interno identificate nel corso della revisione contabile.

Abbiamo fornito ai responsabili delle attività di governance anche una dichiarazione sul fatto che abbiamo rispettato le norme e i principi in materia di etica e di indipendenza applicabili nell'ordinamento italiano e abbiamo comunicato loro ogni situazione che possa ragionevolmente avere un effetto sulla nostra indipendenza e, ove applicabile, le azioni intraprese per eliminare i relativi rischi o le misure di salvaguardia applicate.

Tra gli aspetti comunicati ai responsabili delle attività di governance, abbiamo identificato quelli che sono stati più rilevanti nell'ambito della revisione contabile del bilancio dell'esercizio in esame, che hanno costituito quindi gli aspetti chiave della revisione. Abbiamo descritto tali aspetti nella relazione di revisione.

Altre informazioni comunicate ai sensi dell'art. 10 del Regolamento (UE) n. 537/2014

L'assemblea degli azionisti della Banca Popolare di Sondrio S.p.A. ci ha conferito in data 29 aprile 2017 l'incarico di revisione legale dei bilanci d'esercizio e consolidato della Società per gli esercizi con chiusura dal 31 dicembre 2017 al 31 dicembre 2025.

Dichiariamo che non sono stati prestati servizi diversi dalla revisione contabile vietati ai sensi dell'art. 5, par. 1, del Regolamento (UE) n. 537/2014 e che siamo rimasti indipendenti rispetto alla Società nell'esecuzione della revisione legale.

Confermiamo che il giudizio sul bilancio d'esercizio espresso nella presente relazione è in linea con quanto indicato nella relazione aggiuntiva destinata al collegio sindacale, nella sua funzione di comitato per il controllo interno e la revisione contabile, predisposta ai sensi dell'art. 11 del citato Regolamento.

Relazione su altre disposizioni di legge e regolamentari

Giudizio sulla conformità alle disposizioni del Regolamento Delegato (UE) 2019/815

Gli amministratori della Banca Popolare di Sondrio S.p.A. sono responsabili per l'applicazione delle disposizioni del Regolamento Delegato (UE) 2019/815 della Commissione Europea in materia di norme tecniche di regolamentazione relative alla specificazione del formato elettronico unico di comunicazione (ESEF – European Single Electronic Format) (nel seguito "Regolamento Delegato") al bilancio d'esercizio al 31 dicembre 2024, da includere nella relazione finanziaria annuale.

Abbiamo svolto le procedure indicate nel principio di revisione (SA Italia) n. 700B al fine di esprimere un giudizio sulla conformità del bilancio d'esercizio al 31 dicembre 2024 alle disposizioni del Regolamento Delegato.

A nostro giudizio, il bilancio di esercizio al 31 dicembre 2024 è stato predisposto nel formato XHTML in conformità alle disposizioni del Regolamento Delegato.

Giudizi e dichiarazione ai sensi dell'art. 14, comma 2, lettera e), e-bis) ed e-ter) del D. Lgs. 27 gennaio 2010, n. 39 e ai sensi dell'art. 123-bis, comma 4, del D. Lgs. 24 febbraio 1998, n. 58

Gli amministratori della Banca Popolare di Sondrio S.p.A. sono responsabili per la predisposizione della relazione sulla gestione e della relazione sul governo societario e gli assetti proprietari della Banca Popolare di Sondrio S.p.A. al 31 dicembre 2024, incluse la loro coerenza con il relativo bilancio d'esercizio e la loro conformità alle norme di legge.

Abbiamo svolto le procedure indicate nel principio di revisione (SA Italia) n. 720B al fine di:

• esprimere un giudizio sulla coerenza della relazione sulla gestione e di alcune specifiche informazioni contenute nella relazione sul governo societario e gli assetti proprietari indicate nell'art. 123-bis, comma 4, del D. Lgs. 24 febbraio 1998, n. 58 con il bilancio d'esercizio;
• esprimere un giudizio sulla conformità alle norme di legge della relazione sulla gestione e di alcune specifiche informazioni contenute nella relazione sul governo societario e gli assetti proprietari indicate nell'art. 123-bis, comma 4, del D. Lgs. 24 febbraio 1998, n. 58;
• rilasciare una dichiarazione su eventuali errori significativi nella relazione sulla gestione e in alcune specifiche informazioni contenute nella relazione sul governo societario e gli assetti proprietari indicate nell'art. 123-bis, comma 4, del D. Lgs. 24 febbraio 1998, n. 58.

A nostro giudizio, la relazione sulla gestione e le specifiche informazioni contenute nella relazione sul governo societario e gli assetti proprietari indicate nell'art. 123-bis, comma 4, del D. Lgs. 24 febbraio 1998, n. 58, sono coerenti con il bilancio d'esercizio della Banca Popolare di Sondrio S.p.A. al 31 dicembre 2024.

lnoltre, a nostro giudizio, la relazione sulla gestione e le specifiche informazioni contenute nella relazione sul governo societario e gli assetti proprietari indicate nell'art. 123-bis, comma 4, del D. Lgs. 24 febbraio 1998, n. 58, sono redatte in conformità alle norme di legge.

Con riferimento alla dichiarazione di cui all'art. 14, comma 2, lettera e-ter), del D. Lgs. 27 gennaio 2010, n. 39, rilasciata sulla base delle conoscenze e della comprensione dell'impresa e del relativo contesto acquisite nel corso dell'attività di revisione, non abbiamo nulla da riportare.

Milano, 8 aprile 2025

EY S.p.A.

Paris localium

Mauro lacobucci (Revisore Legale)

Banca Popolare di Sondrio S.p.A.

Bilancio consolidato al 31 dicembre 2024

Relazione della società di revisione indipendente ai sensi dell'art. 14 del D. Lgs. 27 gennaio 2010, n. 39 e dell'art. 10 del Regolamento (UE) n. 537/2014

EY S.p.A. Via Meravigli, 12 20123 Milano

Tel: +39 02 722121 Fax: +39 02 722122037 ey.com

Relazione della società di revisione indipendente ai sensi dell'art. 14 del D. Lgs. 27 gennaio 2010, n. 39 e dell'art. 10 del Regolamento (UE) n. 537/2014

Agli azionisti della Banca Popolare di Sondrio S.p.A.

Relazione sulla revisione contabile del bilancio consolidato

Giudizio

Abbiamo svolto la revisione contabile del bilancio consolidato della del Gruppo Banca Popolare di Sondrio (il Gruppo), costituito dallo stato patrimoniale al 31 dicembre 2024, dal conto economico, dal prospetto della redditività complessiva, dal prospetto delle variazioni del patrimonio netto, dal rendiconto finanziario per l'esercizio chiuso a tale data e dalla nota integrativa che include le informazioni rilevanti sui principi contabili applicati.

A nostro giudizio, il bilancio consolidato fornisce una rappresentazione veritiera e corretta della situazione patrimoniale e finanziaria del Gruppo al 31 dicembre 2024, del risultato economico e dei flussi di cassa per l'esercizio chiuso a tale data, in conformità ai principi contabili IFRS emanati dall'International Accounting Standards Board e adottati dall'Unione Europea, nonché ai provvedimenti emanati in attuazione dell'art. 9 del D. Lgs. 28 febbraio 2005, n. 38 e dell'art. 43 del D. Lgs. 18 agosto 2015, n. 136.

Elementi alla base del giudizio

Abbiamo svolto la revisione contabile in conformità ai principi di revisione internazionali (ISA Italia). Le nostre responsabilità ai sensi di tali principi sono ulteriormente descritte nella sezione Responsabilità della società di revisione per la revisione contabile del bilancio consolidato della presente relazione. Siamo indipendenti rispetto alla Banca Popolare di Sondrio S.p.A. in conformità alle norme e ai principi in materia di etica e di indipendenza applicabili nell'ordinamento italiano alla revisione contabile del bilancio. Riteniamo di aver acquisito elementi probativi sufficienti ed appropriati su cui basare il nostro giudizio.

Aspetti chiave della revisione contabile

Gli aspetti chiave della revisione contabile sono quegli aspetti che, secondo il nostro giudizio professionale, sono stati maggiormente significativi nell'ambito della revisione contabile del bilancio consolidato dell'esercizio in esame. Tali aspetti sono stati da noi affrontati nell'ambito della revisione contabile e nella formazione del nostro giudizio sul bilancio consolidato nel suo complesso; pertanto su tali aspetti non esprimiamo un giudizio separato.

Abbiamo identificato il seguente aspetto chiave della revisione contabile:

Aspetto chiave Risposte di revisione

Classificazione e valutazione dei crediti verso la clientela per finanziamenti

I crediti verso la clientela per finanziamenti valutati al costo ammortizzato, iscritti nella voce 40 b) dello stato patrimoniale ammontano a circa Euro 34.242 milioni e rappresentano circa il 60% del totale attivo.

La classificazione e valutazione dei crediti verso la clientela per finanziamenti è rilevante per la revisione contabile sia perché il valore dei crediti è significativo per il bilancio nel suo complesso, sia perché le relative rettifiche di valore sono determinate dagli amministratori attraverso l'utilizzo di stime che presentano un elevato grado di complessità e soggettività anche legato al potenziale peggioramento del rischio di credito connesso ai rischi economicofinanziari attuali e prospettici.

Tra gli aspetti che assumono particolare rilievo nei processi di stima vi sono:

• l'individuazione delle esposizioni che presentano un significativo incremento del rischio creditizio rispetto alla data di rilevazione iniziale, ai fini della allocazione delle esposizioni negli Stage 1 e Stage 2 (crediti non deteriorati);
• la definizione dei modelli valutativi per il calcolo delle perdite attese statistiche sulla base dell'osservazione storica dei dati per ciascuna classe di rischio e di fattori forward looking;
• l'individuazione di evidenze di perdite di valore con conseguente classificazione delle esposizioni nello Stage 3 (crediti deteriorati);
• per le esposizioni classificate nello Stage 3, la determinazione dei criteri per la stima dei flussi di cassa attesi in funzione della strategia di recupero.

L'informativa circa l'evoluzione della qualità del portafoglio dei crediti verso la clientela e sui criteri di classificazione e valutazione adottati è In relazione a tale aspetto chiave, le nostre procedure di revisione hanno incluso, tra l'altro:

• l'aggiornamento della comprensione delle policies, dei processi e dei controlli posti in essere dalle funzioni competenti del Gruppo in relazione alla classificazione e alla valutazione dei crediti verso la clientela per finanziamenti e lo svolgimento di procedure di conformità sui controlli ritenuti chiave, compresi quelli relativi ai presidi informatici, al fine di verificarne l'efficacia operativa;
• lo svolgimento di procedure di analisi comparativa del portafoglio e dei relativi livelli di copertura, con riferimento agli scostamenti maggiormente significativi rispetto ai saldi dell'esercizio precedente;
• la comprensione della metodologia utilizzata nella definizione dei modelli valutativi adottati per il calcolo delle perdite attese statistiche;
• lo svolgimento di procedure di validità finalizzate alla verifica su base campionaria della corretta classificazione e valutazione delle esposizioni creditizie, deteriorate e non, per finanziamenti alla clientela;
• la verifica, mediante analisi della documentazione a supporto, della contabilizzazione delle operazioni di cessione di esposizioni creditizie effettuate nell'esercizio;
• l'esame dell'adeguatezza dell'informativa fornita nella nota integrativa.

Le procedure sopra descritte sono state svolte anche con il supporto di esperti del network EY in materia di modelli di valutazione di strumenti finanziari e di sistemi informatici.

fornita nella Parte A – Politiche contabili, nella Parte B – Informazioni sullo stato patrimoniale, nella Parte C – Informazioni sul conto economico e nella Parte E – Informazioni sui rischi e sulle relative politiche di copertura della nota integrativa.

Responsabilità degli amministratori e del collegio sindacale per il bilancio consolidato

Gli amministratori sono responsabili per la redazione del bilancio consolidato che fornisca una rappresentazione veritiera e corretta in conformità ai principi contabili IFRS emanati dall'International Accounting Standards Board e adottati dall'Unione Europea, nonché ai provvedimenti emanati in attuazione dell'art. 9 del D. Lgs. 28 febbraio 2005, n. 38 e dell'art. 43 del D. Lgs. 18 agosto 2015, n. 136 e, nei termini previsti dalla legge, per quella parte del controllo interno dagli stessi ritenuta necessaria per consentire la redazione di un bilancio che non contenga errori significativi dovuti a frodi o a comportamenti o eventi non intenzionali.

Gli amministratori sono responsabili per la valutazione della capacità del Gruppo di continuare ad operare come un'entità in funzionamento e, nella redazione del bilancio consolidato, per l'appropriatezza dell'utilizzo del presupposto della continuità aziendale, nonché per una adeguata informativa in materia. Gli amministratori utilizzano il presupposto della continuità aziendale nella redazione del bilancio consolidato a meno che abbiano valutato che sussistono le condizioni per la liquidazione della capogruppo Banca Popolare di Sondrio S.p.A. o per l'interruzione dell'attività o non abbiano alternative realistiche a tali scelte.

Il collegio sindacale ha la responsabilità della vigilanza, nei termini previsti dalla legge, sul processo di predisposizione dell'informativa finanziaria del Gruppo.

Responsabilità della società di revisione per la revisione contabile del bilancio consolidato

I nostri obiettivi sono l'acquisizione di una ragionevole sicurezza che il bilancio consolidato nel suo complesso non contenga errori significativi, dovuti a frodi o a comportamenti o eventi non intenzionali, e l'emissione di una relazione di revisione che includa il nostro giudizio. Per ragionevole sicurezza si intende un livello elevato di sicurezza che, tuttavia, non fornisce la garanzia che una revisione contabile svolta in conformità ai principi di revisione internazionali (ISA Italia) individui sempre un errore significativo, qualora esistente. Gli errori possono derivare da frodi o da comportamenti o eventi non intenzionali e sono considerati significativi qualora ci si possa ragionevolmente attendere che essi, singolarmente o nel loro insieme, siano in grado di influenzare le decisioni economiche degli utilizzatori prese sulla base del bilancio consolidato.

Nell'ambito della revisione contabile svolta in conformità ai principi di revisione internazionali (ISA Italia), abbiamo esercitato il giudizio professionale e abbiamo mantenuto lo scetticismo professionale per tutta la durata della revisione contabile. Inoltre:

abbiamo identificato e valutato i rischi di errori significativi nel bilancio consolidato, dovuti a frodi o a comportamenti o eventi non intenzionali; abbiamo definito e svolto procedure di revisione in risposta a tali rischi; abbiamo acquisito elementi probativi sufficienti ed appropriati su cui basare il nostro giudizio. Il rischio di non individuare un errore significativo dovuto a frodi è più elevato rispetto al rischio di non individuare un errore significativo

derivante da comportamenti od eventi non intenzionali, poiché la frode può implicare l'esistenza di collusioni, falsificazioni, omissioni intenzionali, rappresentazioni fuorvianti o forzature del controllo interno;

• abbiamo acquisito una comprensione del controllo interno rilevante ai fini della revisione contabile allo scopo di definire procedure di revisione appropriate nelle circostanze, e non per esprimere un giudizio sull'efficacia del controllo interno del Gruppo;
• abbiamo valutato l'appropriatezza dei principi contabili utilizzati nonché la ragionevolezza delle stime contabili effettuate dagli amministratori e della relativa informativa;
• siamo giunti ad una conclusione sull'appropriatezza dell'utilizzo da parte degli amministratori del presupposto della continuità aziendale e, in base agli elementi probativi acquisiti, sull'eventuale esistenza di una incertezza significativa riguardo a eventi o circostanze che possono far sorgere dubbi significativi sulla capacità del Gruppo di continuare ad operare come un'entità in funzionamento. In presenza di un'incertezza significativa, siamo tenuti a richiamare l'attenzione nella relazione di revisione sulla relativa informativa di bilancio ovvero, qualora tale informativa sia inadeguata, a riflettere tale circostanza nella formulazione del nostro giudizio. Le nostre conclusioni sono basate sugli elementi probativi acquisiti fino alla data della presente relazione. Tuttavia, eventi o circostanze successivi possono comportare che il Gruppo cessi di operare come un'entità in funzionamento;
• abbiamo valutato la presentazione, la struttura e il contenuto del bilancio consolidato nel suo complesso, inclusa l'informativa, e se il bilancio consolidato rappresenti le operazioni e gli eventi sottostanti in modo da fornire una corretta rappresentazione.
• abbiamo acquisito elementi probativi sufficienti e appropriati sulle informazioni finanziarie delle imprese o delle differenti attività economiche svolte all'interno del Gruppo per esprimere un giudizio sul bilancio consolidato. Siamo responsabili della direzione, della supervisione e dello svolgimento dell'incarico di revisione contabile del Gruppo. Siamo gli unici responsabili del giudizio di revisione sul bilancio consolidato.

Abbiamo comunicato ai responsabili delle attività di governance, identificati ad un livello appropriato come richiesto dai principi di revisione internazionali (ISA Italia), tra gli altri aspetti, la portata e la tempistica pianificate per la revisione contabile e i risultati significativi emersi, incluse le eventuali carenze significative nel controllo interno identificate nel corso della revisione contabile.

Abbiamo fornito ai responsabili delle attività di governance anche una dichiarazione sul fatto che abbiamo rispettato le norme e i principi in materia di etica e di indipendenza applicabili nell'ordinamento italiano e abbiamo comunicato loro ogni situazione che possa ragionevolmente avere un effetto sulla nostra indipendenza e, ove applicabile, le azioni intraprese per eliminare i relativi rischi o le misure di salvaguardia applicate.

Tra gli aspetti comunicati ai responsabili delle attività di governance, abbiamo identificato quelli che sono stati più rilevanti nell'ambito della revisione contabile del bilancio dell'esercizio in esame, che hanno costituito quindi gli aspetti chiave della revisione. Abbiamo descritto tali aspetti nella relazione di revisione.

Altre informazioni comunicate ai sensi dell'art. 10 del Regolamento (UE) n. 537/2014

L'assemblea degli azionisti della Banca Popolare di Sondrio S.p.A. ci ha conferito in data 29 aprile 2017 l'incarico di revisione legale dei bilanci d'esercizio e consolidato della Società per gli esercizi con chiusura dal 31 dicembre 2017 al 31 dicembre 2025.

Dichiariamo che non sono stati prestati servizi diversi dalla revisione contabile vietati ai sensi dell'art. 5, par. 1, del Regolamento (UE) n. 537/2014 e che siamo rimasti indipendenti rispetto alla Società nell'esecuzione della revisione legale.

Confermiamo che il giudizio sul bilancio consolidato espresso nella presente relazione è in linea con quanto indicato nella relazione aggiuntiva destinata al collegio sindacale, nella sua funzione di comitato per il controllo interno e la revisione contabile, predisposta ai sensi dell'art. 11 del citato Regolamento.

Relazione su altre disposizioni di legge e regolamentari

Giudizio sulla conformità alle disposizioni del Regolamento Delegato (UE) 2019/815

Gli amministratori della Banca Popolare di Sondrio S.p.A. sono responsabili per l'applicazione delle disposizioni del Regolamento Delegato (UE) 2019/815 della Commissione Europea in materia di norme tecniche di regolamentazione relative alla specificazione del formato elettronico unico di comunicazione (ESEF – European Single Electronic Format) (nel seguito "Regolamento Delegato") al bilancio consolidato al 31 dicembre 2024, da includere nella relazione finanziaria annuale.

Abbiamo svolto le procedure indicate nel principio di revisione (SA Italia) n. 700B al fine di esprimere un giudizio sulla conformità del bilancio consolidato al 31 dicembre 2024 alle disposizioni del Regolamento Delegato.

A nostro giudizio, il bilancio di consolidato al 31 dicembre 2024 è stato predisposto nel formato XHTML ed è stato marcato, in tutti gli aspetti significativi, in conformità alle disposizioni del Regolamento Delegato.

Giudizi e dichiarazione ai sensi dell'art. 14, comma 2, lettera e), e-bis) ed e-ter) del D. Lgs. 27 gennaio 2010, n. 39 e ai sensi dell'art. 123-bis, comma 4, del D. Lgs. 24 febbraio 1998, n. 58

Gli amministratori della Banca Popolare di Sondrio S.p.A. sono responsabili per la predisposizione della relazione sulla gestione e della relazione sul governo societario e gli assetti proprietari del gruppo Banca Popolare di Sondrio al 31 dicembre 2024, incluse la loro coerenza con il relativo bilancio consolidato e la loro conformità alle norme di legge.

Abbiamo svolto le procedure indicate nel principio di revisione (SA Italia) n. 720B al fine di:

• esprimere un giudizio sulla coerenza della relazione sulla gestione e di alcune specifiche informazioni contenute nella relazione sul governo societario e gli assetti proprietari indicate nell'art. 123-bis, comma 4, del D. Lgs. 24 febbraio 1998, n. 58 con il bilancio consolidato;
• esprimere un giudizio sulla conformità alle norme di legge della relazione sulla gestione, esclusa la sezione relativa alla rendicontazione consolidata di sostenibilità, e di alcune specifiche informazioni contenute nella relazione sul governo societario e gli assetti proprietari indicate nell'art. 123-bis, comma 4, del D. Lgs. 24 febbraio 1998, n. 58;
• rilasciare una dichiarazione su eventuali errori significativi nella relazione sulla gestione e in alcune specifiche informazioni contenute nella relazione sul governo societario e gli assetti proprietari indicate nell'art. 123-bis, comma 4, del D. Lgs. 24 febbraio 1998, n. 58.

A nostro giudizio, la relazione e le specifiche informazioni contenute nella relazione sul governo societario e gli assetti proprietari indicate nell'art. 123-bis, comma 4, del D. Lgs. 24 febbraio 1998, n. 58, sono coerenti con il bilancio consolidato del gruppo Banca Popolare di Sondrio al 31 dicembre 2024.

Inoltre, a nostro giudizio, la relazione sulla gestione, esclusa la sezione relativa alla rendicontazione consolidata di sostenibilità, e le specifiche informazioni contenute nella relazione sul governo societario e gli assetti proprietari indicate nell'art. 123-bis, comma 4, del D. Lgs. 24 febbraio 1998, n. 58, sono redatte in conformità alle norme di legge.

Con riferimento alla dichiarazione di cui all'art. 14, comma 2, lettera e-ter), del D. Lgs. 27 gennaio 2010, n. 39, rilasciata sulla base delle conoscenze e della comprensione dell'impresa e del relativo contesto acquisite nel corso dell'attività di revisione, non abbiamo nulla da riportare.

Il nostro giudizio sulla conformità alle norme di legge non si estende alla sezione della relazione sulla gestione relativa alla rendicontazione consolidata di sostenibilità. Le conclusioni sulla conformità di tale sezione alle norme che ne disciplinano i criteri di redazione e all'osservanza degli obblighi di informativa previsti dall'art. 8 del Regolamento (UE) 2020/852 sono formulate da parte nostra nella relazione di attestazione ai sensi dell'art. 14-bis del D. Lgs. 27 gennaio 2010, n. 39.

Milano, 8 aprile 2025

EY S.p.A.

/Mauro lacobucci (Revisore Legale)

Banca Popolare di Sondrio S.p.A.

Relazione della società di revisione indipendente sull'esame limitato della rendicontazione consolidata di sostenibilità ai sensi dell'art. 14-bis del D. Lgs. 27 gennaio 2010, n. 39

EY S.p.A. Via Meravigli, 12 20123 Milano

Tel: +39 02 722121 Fax: +39 02 722122037 ey.com

Relazione della società di revisione indipendente sull'esame limitato della rendicontazione consolidata di sostenibilità ai sensi dell'art. 14 bis del D. Lgs. 27 gennaio 2010, n. 39

Agli azionisti della Banca Popolare di Sondrio S.p.A.

Conclusioni

Ai sensi degli artt. 8 e 18, comma 1, del D.Lgs. 6 settembre 2024, n. 125 (di seguito anche il "Decreto"), siamo stati incaricati di effettuare l'esame limitato ("limited assurance engagement") della rendicontazione consolidata di sostenibilità del Gruppo Banca Popolare di Sondrio (di seguito anche il "Gruppo") relativa all'esercizio chiuso al 31 dicembre 2024 predisposta ai sensi dell'art. 4 del Decreto, presentata nella specifica sezione della relazione consolidata sulla gestione.

Sulla base del lavoro svolto, non sono pervenuti alla nostra attenzione elementi che ci facciano ritenere che:

• la rendicontazione consolidata di sostenibilità del Gruppo Banca Popolare di Sondrio relativa all'esercizio chiuso al 31 dicembre 2024 non sia stata redatta, in tutti gli aspetti significativi, in conformità ai principi di rendicontazione adottati dalla Commissione Europea ai sensi della Direttiva (UE) 2013/34/UE (European Sustainability Reporting Standards, nel seguito anche "ESRS");
• le informazioni contenute nel paragrafo "2.rmativa ai sensi dell'articolo 8 del Regolamento 2020/852 (Regolamento Sulla Tassonomia dell'UE)" della rendicontazione consolidata di sostenibilità non siano state redatte, in tutti gli aspetti significativi, in conformità all'art. 8 del Regolamento (UE) n. 852 del 18 giugno 2020 (nel seguito anche "Regolamento Tassonomia").

Elementi alla base delle conclusioni

Abbiamo svolto l'incarico di esame limitato in conformità al Principio di Attestazione della Rendicontazione di Sostenibilità - SSAE (Italia). Le procedure svolte in tale tipologia di incarico variano per natura e tempistica rispetto a quelle necessarie per lo svolgimento di un incarico finalizzato ad acquisire un livello di sicurezza ragionevole e sono altresì meno estese. Conseguentemente, il livello di sicurezza ottenuto in un incarico di esame limitato è sostanzialmente inferiore rispetto al livello di sicurezza che sarebbe stato ottenuto se fosse stato svolto un incarico finalizzato ad acquisire un livello di sicurezza ragionevole. Le nostre responsabilità ai sensi di tale Principio sono ulteriormente descritte nel paragrafo "Responsabilità della società di revisione per l'attestazione sulla rendicontazione consolidata di sostenibilità" della presente relazione.

Siamo indipendenti in conformità alle norme e ai principi in materia di etica e di indipendenza applicabili all'incarico di attestazione della rendicontazione consolidata di sostenibilità nell'ordinamento italiano.

La nostra società di revisione applica il Principio Internazionale sulla Gestione della Qualità 1 (ISQM Italia 1) in base al quale è tenuta a configurare, mettere in atto e rendere operativo un sistema di gestione della qualità che includa direttive o procedure sulla conformità ai principi etici, ai principi professionali e alle disposizioni di legge e regolamentari applicabili.

Riteniamo di aver acquisito evidenze sufficienti e appropriate su cui basare le nostre conclusioni.

EY S.p.A. Sede Legale: Via Meravigli, 12 – 20123 Milano Sede Secondaria: Via Lombardia, 31 – 00187 Roma Capitale Sociale Euro 2.975.000 i.v. Iscritta alla S.O. del Registro delle Imprese presso la CCIAA di Milano Monza Brianza Lodi Codice fiscale e numero di iscrizione 00434000584 - numero R.E.A. di Milano 606158 - P.IVA 00891231003 Iscritta al Registro Revisori Legali al n. 70945 Pubblicato sulla G.U. Suppl. 13 - IV Serie Speciale del 17/2/1998

Altri aspetti – Informazioni comparative

La rendicontazione consolidata di sostenibilità dell'esercizio chiuso al 31 dicembre 2024 contiene, nella specifica sezione "Informativa ai sensi dell'articolo 8 del Regolamento 2020/852 (Regolamento Sulla Tassonomia dell'UE)", le informazioni comparative di cui al Regolamento Tassonomia riferite all'esercizio chiuso al 31 dicembre 2023, che non sono state sottoposte a verifica.

Responsabilità degli amministratori e del collegio sindacale della Banca Popolare di Sondrio S.p.A. per la rendicontazione consolidata di sostenibilità

Gli amministratori sono responsabili per lo sviluppo e l'implementazione delle procedure attuate per individuare le informazioni incluse nella rendicontazione consolidata di sostenibilità in conformità a quanto richiesto dagli ESRS (nel seguito il "processo di valutazione della rilevanza") e per la descrizione di tali procedure nel paragrafo "Descrizione dei processi per individuare e valutare gli impatti, i rischi e le opportunità rilevanti" della rendicontazione consolidata di sostenibilità.

Gli amministratori sono inoltre responsabili per la redazione della rendicontazione consolidata di sostenibilità, che contiene le informazioni identificate mediante il processo di valutazione della rilevanza, in conformità a quanto richiesto dall'art. 4 del Decreto, inclusa:

• la conformità agli ESRS;
• la conformità all'art. 8 del Regolamento Tassonomia delle informazioni contenute nel paragrafo "Informativa ai sensi dell'articolo 8 del Regolamento 2020/852 (Regolamento Sulla Tassonomia dell'UE)".

Tale responsabilità comporta la configurazione, la messa in atto e il mantenimento, nei termini previsti dalla legge, di quella parte del controllo interno ritenuta necessaria dagli amministratori al fine di consentire la redazione di una rendicontazione consolidata di sostenibilità in conformità a quanto richiesto dall'art. 4 del Decreto, che non contenga errori significativi dovuti a frodi o a comportamenti o eventi non intenzionali. Tale responsabilità comporta altresì la selezione e l'applicazione di metodi appropriati per elaborare le informazioni nonché l'elaborazione di ipotesi e stime in merito a specifiche informazioni di sostenibilità che siano ragionevoli nelle circostanze.

Il collegio sindacale ha la responsabilità della vigilanza, nei termini previsti dalla legge, sull'osservanza delle disposizioni stabilite nel Decreto.

Limitazioni intrinseche nella redazione della rendicontazione di sostenibilità

Ai fini della rendicontazione delle informazioni prospettiche in conformità agli ESRS, agli amministratori è richiesta l'elaborazione di tali informazioni sulla base di ipotesi, descritte nella rendicontazione consolidata di sostenibilità, in merito a eventi che potranno accadere in futuro e a possibili future azioni da parte del Gruppo. A causa dell'aleatorietà connessa alla realizzazione di qualsiasi evento futuro, sia per quanto concerne il concretizzarsi dell'accadimento sia per quanto riguarda la misura e la tempistica della sua manifestazione, gli scostamenti fra i valori consuntivi e le informazioni prospettiche potrebbero essere significativi.

L'informativa fornita in merito alle emissioni Scope 3 è soggetta a maggiori limitazioni intrinseche rispetto a quelle Scope 1 e 2, a causa della scarsa disponibilità e della precisione relativa delle informazioni utilizzate per definire le informazioni sulle emissioni Scope 3, sia di natura quantitativa sia di natura qualitativa, relative alla catena del valore.

Responsabilità della società di revisione per l'attestazione sulla rendicontazione consolidata di sostenibilità

I nostri obiettivi sono pianificare e svolgere procedure al fine di acquisire un livello di sicurezza limitato che la rendicontazione consolidata di sostenibilità non contenga errori significativi, dovuti a frodi o a comportamenti o eventi non intenzionali, ed emettere una relazione contenente le nostre

conclusioni. Gli errori possono derivare da frodi o da comportamenti o eventi non intenzionali e sono considerati significativi qualora ci si possa ragionevolmente attendere che essi, singolarmente o nel loro insieme, siano in grado di influenzare le decisioni degli utilizzatori prese sulla base della rendicontazione consolidata di sostenibilità.

Nell'ambito dell'incarico finalizzato ad acquisire un livello di sicurezza limitato in conformità al Principio di Attestazione della Rendicontazione di Sostenibilità - SSAE (Italia), abbiamo esercitato il giudizio professionale e abbiamo mantenuto lo scetticismo professionale per tutta la durata dell'incarico.

Le nostre responsabilità includono:

• la considerazione dei rischi per identificare l'informativa nella quale è probabile che si verifichi un errore significativo, sia dovuto a frodi o a comportamenti o eventi non intenzionali;
• la definizione e lo svolgimento di procedure per verificare l'informativa nella quale è probabile che si verifichi un errore significativo. Il rischio di non individuare un errore significativo dovuto a frodi è più elevato rispetto al rischio di non individuare un errore significativo derivante da comportamenti o eventi non intenzionali, poiché la frode può implicare l'esistenza di collusioni, falsificazioni, omissioni intenzionali, rappresentazioni fuorvianti o forzature del controllo interno;
• la direzione, la supervisione e lo svolgimento dell'esame limitato della rendicontazione consolidata di sostenibilità e l'assunzione della piena responsabilità delle conclusioni sulla rendicontazione consolidata di sostenibilità.

Riepilogo del lavoro svolto

Un incarico finalizzato ad acquisire un livello di sicurezza limitato comporta lo svolgimento di procedure per ottenere evidenze quale base per la formulazione delle nostre conclusioni.

Le procedure svolte si sono basate sul nostro giudizio professionale e hanno compreso colloqui, prevalentemente con il personale della Banca Popolare di Sondrio S.p.A. e del Gruppo responsabile per la predisposizione delle informazioni presentate nella rendicontazione consolidata di sostenibilità, nonché analisi di documenti, ricalcoli e altre procedure volte all'acquisizione di evidenze ritenute utili.

In particolare, abbiamo svolto le seguenti procedure:

• comprensione del modello di business, delle strategie del Gruppo e del contesto in cui opera con riferimento alle questioni di sostenibilità;
• comprensione dei processi che sottendono alla generazione, rilevazione e gestione delle informazioni qualitative e quantitative incluse nella rendicontazione consolidata di sostenibilità;
• comprensione del processo posto in essere dal Gruppo per l'identificazione e la valutazione degli impatti, rischi e opportunità rilevanti, in base al principio di doppia rilevanza, in relazione alle questioni di sostenibilità e, sulla base delle informazioni ivi acquisite, svolgimento di considerazioni in merito ad eventuali elementi contraddittori emersi che possono evidenziare l'esistenza di questioni di sostenibilità non considerate dall'impresa nel processo di valutazione della rilevanza;
• identificazione dell'informativa nella quale è probabile che si verifichi un errore significativo;
• definizione e svolgimento delle procedure, basate sul nostro giudizio professionale, per rispondere ai rischi di errore significativi identificati;
• comprensione del processo posto in essere dal Gruppo per identificare le esposizioni ammissibili e determinarne la natura allineata in base alle previsioni del Regolamento Tassonomia, e verifica della relativa informativa inclusa nella rendicontazione consolidata di sostenibilità;

CERTIFIED

• · riscontro delle informazioni riportate nella rendicontazione consolidata di sostenibilità con le informazioni contenute nel bilancio consolidato del Gruppo ai sensi del quadro sull'informativa finanziaria applicabile o con i dati contabili utilizzati per la redazione del bilancio consolidato stesso o con i dati gestionali di natura contabile;
• · verifica della struttura e della presentazione dell'informativa inclusa nella rendicontazione consolidata di sostenibilità in conformità con gli ESRS;
• · ottenimento della lettera di attestazione.

Milano, 8 aprile 2025

EY S.p.A. Porno pedou

Mauro lacobucci (Revisore Legale)