美國

美國證券交易委員會

華盛頓特區，20549

表格10-K

☒ 根據1934年《證券交易法》第13或15(D)條提交的年度報告

截至本財政年度止12月31日, 2022

或

☐ 根據1934年《證券交易法》第13或15(D)條提交的過渡報告

由_至_的過渡期

佣金文件編號0-14384

第一銀行股份有限公司

(註冊人的確切姓名載於其章程)

百老匯大道北100號。, 俄克拉荷馬城, 俄克拉荷馬州 73102

(主要行政辦公室地址)(郵政編碼)

註冊人的電話號碼，包括區號：(405) 270-1086

根據該法第12(B)條登記的證券：

根據該法第12(G)條登記的證券：

如果註冊人是證券法規則405中定義的知名經驗豐富的發行人，請用複選標記表示。是 ☒ No ☐

用複選標記表示註冊人是否不需要根據該法第13節或第15(D)節提交報告。是的☐不是 ☒

用複選標記表示註冊人(1)是否在過去12個月內(或註冊人被要求提交此類報告的較短時間內)提交了1934年《證券交易法》第13條或15(D)節所要求的所有報告，以及(2)在過去90天內是否符合此類提交要求。是 ☒ No ☐

用複選標記表示註冊人是否在過去12個月內(或在註冊人被要求提交此類文件的較短時間內)以電子方式提交了根據S-T規則405規定必須提交的每一份交互數據文件。是 ☒ No ☐

用複選標記表示註冊人是大型加速申報公司、加速申報公司、非加速申報公司、較小的報告公司或新興成長型公司。請參閲《交易法》第12b-2條規則中“大型加速申報公司”、“加速申報公司”、“較小申報公司”和“新興成長型公司”的定義。

如果是一家新興的成長型公司，用複選標記表示註冊人是否已選擇不使用延長的過渡期來遵守根據《交易所法》第13(A)節提供的任何新的或修訂的財務會計準則。☐

用複選標記表示註冊人是否提交了一份報告，證明其管理層根據《薩班斯-奧克斯利法案》(《美國聯邦法典》第15編，第7262(B)節)第404(B)條對其財務報告的內部控制的有效性進行了評估，該評估是由編制或發佈其審計報告的註冊會計師事務所進行的。☐

如果證券是根據該法第12(B)條登記的，應用複選標記表示登記人的財務報表是否反映了對以前發佈的財務報表的錯誤更正。☐

用複選標記表示這些錯誤更正中是否有任何需要對任何REGI收到的基於激勵的薪酬進行恢復分析的重述根據第240.10D-1(B)款，在相關的恢復期內，TRANT的ffiCER的執行人員。☐

用複選標記表示註冊人是否是空殼公司(如《交易法》第12b-2條所定義)。是，☐不是☒

註冊人的非關聯公司持有的普通股的總市值按2022年6月30日的最後一次銷售價格計算約為$1,913,667,565.

截至2023年1月31日，有32,891,024已發行普通股。

通過引用併入的文件：

第一銀行股份有限公司

表格10-K的年報

表中的目錄

目錄表

第一部分

第1項。業務.

一般信息

BancFirst Corporation(“本公司”)是一家金融控股公司，總部設於俄克拉荷馬州俄克拉何馬城，並根據經修訂的1956年銀行控股公司法(“BHC法案”)註冊。它的絕大多數經營活動都是通過其全資子公司BancFirst(“BancFirst”)進行的，BancFirst是一家總部設在俄克拉何馬州俄克拉何馬市的州立特許銀行。公司還通過其全資子公司飛馬銀行(“飛馬”)和沃辛頓銀行(“沃辛頓”)開展經營活動。飛馬銀行是一家總部設在德克薩斯州達拉斯的德克薩斯州特許銀行，沃辛頓銀行是一家總部設在德克薩斯州阿靈頓的德克薩斯州特許銀行。此外，該公司還擁有BFC Capital Trust II(特拉華州的一家商業信託)100%的普通股，俄克拉荷馬州從事投資活動的有限責任公司Council Oak Partners LLC的100%股份，以及作為獨立保險機構經營的俄克拉荷馬州商業公司BancFirst Insurance Services，Inc.的100%股份。

本公司於1984年7月成立為聯合社區公司，成為銀行控股公司。1985年6月，它與7家俄克拉荷馬州銀行控股公司合併，這些公司一直在共同所有下運營，從那時起，該公司一直以銀行控股公司的身份開展業務。在接下來的幾年裏，該公司收購了更多的銀行和銀行控股公司，並於1988年11月更名為BancFirst Corporation。從1989年4月1日起，該公司合併了其12家子公司銀行，成立了BancFirst。在接下來的幾十年裏，該公司繼續通過收購和重新組建分支機構進行擴張。該公司目前有106個銀行網點，服務於俄克拉荷馬州的59個社區，Pegasus在達拉斯大都會地區有3個銀行網點，沃辛頓在達拉斯-沃斯堡大都會地區有4個網點。

BancFirst的戰略重點是為非大都市貿易中心和俄克拉荷馬州大都市統計地區的城市的零售客户和中小型企業提供全方位的商業銀行服務。BancFirst是一家“超級社區銀行”，在分散的基礎上管理其社區銀行辦事處，這使它們能夠對當地客户的需求作出反應。承銷、融資、客户服務和定價決策由每個市場的總裁在BancFirst的戰略參數範圍內做出。與此同時，BancFirst通常比其在非大都市市場地區的主要競爭對手(通常是獨立擁有的社區銀行)擁有更大的放貸能力、更廣泛的產品線和更大的運營規模。在BancFirst服務的大城市市場，該公司的戰略是專注於當地企業的需求，這些企業尋求比大型機構提供的更具響應性的服務。

BancFirst保持着強烈的社區導向，其中包括挑選BancFirst分支機構所在社區的成員，到當地諮詢委員會協助營銷，並就BancFirst的產品和服務提供反饋，以滿足客户需求。由於與客户和社區分行網絡建立了廣泛的銀行關係，BancFirst的貸款和投資活動幾乎全部由核心存款提供資金。

BancFirst將其幾乎所有的處理、支持和投資職能集中在一起，以實現一致性和運營效率。BancFirst維護運營支持、簿記、會計、貸款審查、合規和內部審計等集中控制職能，以確保有效的風險管理。BancFirst還集中提供某些需要獨特專業知識的專業金融服務。

BancFirst提供廣泛的零售和商業銀行服務，包括：商業、房地產、能源、農業和消費貸款；存款和資金轉賬服務；託收；保險箱；現金管理服務；信託服務；以及為個人和企業客户量身定做的其他服務。BancFirst為金融機構和政府單位提供項目處理、研究和其他代理銀行服務。

BancFirst的主要貸款活動是為其市場領域的商業和工業融資。其商業貸款客户一般是從事輕工製造、當地批發和零售貿易、商業和住宅房地產開發和建築、服務業、農業和能源行業的中小型企業。提供大多數形式的商業貸款，包括商業抵押貸款、其他形式的基於資產的融資和營運資本信用額度。此外，BancFirst還通過BancFirst Commercial Capital提供小企業管理局(SBA)擔保貸款，BancFirst Commercial Capital是一個成立於1991年的部門。

2

目錄表

BancFirst的消費貸款活動包括傳統形式的汽車融資、房屋淨值貸款和其他個人貸款。住房貸款主要包括非大都市地區的住房貸款，這些貸款的期限通常比典型的抵押貸款短，並在五年內重新定價。

BancFirst的存款服務範圍包括支票賬户、可轉讓提款單(“NOW”)賬户、儲蓄賬户、貨幣市場賬户、清掃賬户、俱樂部賬户、個人退休賬户和存單。還提供透支保護和自動吃水服務。

通過BancFirst信託和投資管理部(“信託部”)提供的信託服務主要包括個人、公司和員工福利計劃的投資管理和信託管理。此外，信託部還擔任俄克拉荷馬州各市政當局和政府實體的債券託管人和支付代理。

通過BancFirst保險服務公司提供的保險服務包括商業和個人保險、員工福利、擔保債券和索賠以及風險管理。

BancFirst擁有以下100%擁有的主要子公司：BancFirst Agency，Inc.，一家信用人壽保險機構，BFC-PNC，LLC和BF Braito，LLC，這兩家運營子公司持有其他擁有的房地產，BFTower，LLC(擁有SFPG，LLC 49%的所有權權益，一個停車場，以及ParcFirst@Bricktown，LLC，地面停車場的50%所有權權益)。所有這些公司都是俄克拉荷馬州的實體。

Pegasus和Worthington的貸款活動包括私人銀行、商業和住宅房地產、商業和工業以及能源貸款。它們各自都擁有齊全的存款產品，包括掃碼賬户和證券投資產品。它們為個人和企業客户提供廣泛的銀行服務，並受到來自其他地方、地區和國家金融機構的競爭。

人力資本資源

截至2022年12月31日，該公司僱傭了2051名全職等值員工。它的員工中沒有一人代表集體談判協議。公司視員工為與眾不同之處，使公司能夠通過訓練有素、積極進取的員工來滿足客户的需求。該公司對人力資本資源的方法側重於目標，包括但不限於：提供公平和公平的薪酬、培訓員工以達到更高的技能和激勵標準、確定和發展所有員工的熟練程度，以及加強持續的多樣性、公平性和包容性倡議。

公司認識到保持反饋和員工認可的文化的重要性，並要求其主管專注於確保公司員工在工作中有歸屬感，培養點對點的聯繫以及適當的下屬/主管關係和溝通。該公司為其員工提供具有競爭力的薪酬和福利方案。公司鼓勵員工對提高質量和效率的機會保持警惕。此外，公司還為員工提供機會，讓他們瞭解自己的工作如何融入大局，並更深入地瞭解他們如何在公司內外產生影響。培訓資源和教育援助隨處可得，公司努力在可行的情況下從公司內部進行推廣。該公司確定了高潛力的候選人，併為實現他們的發展目標和職業軌跡提供了專門定製的計劃。

該公司將多樣性、公平性和包容性視為必須滲透到其文化中的文化和商業需求。通過肯定地招聘、提拔和培養越來越多樣化的潛在和現有員工擔任管理職務，公司致力於創造更具吸引力的工作環境，以吸引和留住更多不同的員工。該公司致力於在所有招聘和就業實踐中堅持一貫的待遇和平等就業機會的政策，並是平權行動僱主。

市場領域和競爭

俄克拉荷馬州的銀行業環境競爭非常激烈。BancFirst銀行地點的地理分散性呈現出幾種不同層次和類型的競爭。然而，一般而言，每個地點都在各自的市場範圍內與其他銀行機構、儲蓄和貸款協會、經紀公司、個人貸款融資公司和信用社競爭。BancFirst設立辦事處的社區通常是俄克拉荷馬州的當地貿易中心。的主要領域

3

目錄表

競爭包括貸款利率、承保條款和條件、存款利率、非信貸服務收費、存款服務費水平、產品線的完整性和服務質量。

管理層認為，作為一家“超級社區銀行”，BancFirst在經營上處於有利的競爭地位。根據這一戰略，BancFirst通過分散管理的全方位服務社區銀行辦事處，為中小企業和消費者提供廣泛的金融產品和服務，同時通過產品標準化和集中處理等功能實現運營效率和產品規模。每個提供全方位服務的銀行辦事處都有高級管理人員，他們擁有豐富的貸款經驗，在信貸和定價決策方面擁有相當大的自主權。這種分散的管理方式，再加上相同員工的服務連續性，使BancFirst能夠發展長期的客户關係，保持高質量的服務，並對客户需求做出快速反應。該行在非大都市地區的大多數競爭對手規模要小得多，既不提供BancFirst那樣的產品和服務，也沒有BancFirst的放貸能力。在大都市社區，BancFirst的戰略是更好地響應、更專注於大型機構無法有效服務的本地企業的需求。根據聯邦存款保險公司(“FDIC”)的報告，截至2022年6月30日，該公司在俄克拉荷馬州的存款市場份額為7.19%，截至2021年6月30日，市場份額為6.92%。

對現有和潛在客户的營銷是通過各種媒體廣告、直接郵件和直接個人聯繫進行的。BancFirst通過其產品開發小組監控其客户羣的需求，該小組開發和改進產品和服務，以響應這些需求。銷售、客户服務、合規和產品培訓與銷售BancFirst產品和服務的激勵計劃相協調。

德克薩斯州北部的銀行業環境是全美競爭最激烈的地區之一。飛馬和沃辛頓的營銷活動避免了媒體宣傳活動，他們的增長依賴於他們的關係主管和主管的經驗、知識和人脈。

運營細分市場

該公司有六個主要業務部門：BancFirst大都會銀行、BancFirst社區銀行、Pegasus、Worthington、其他金融服務以及高管運營和支持。欲瞭解有關公司經營部門的更多信息，請參見公司合併財務報表附註(23)“部門信息”。

對公司的控制

截至2023年1月31日，公司的關聯公司實益擁有公司普通股流通股的約38%。根據公司的章程，普通股的大多數流通股的持有者可以選舉所有董事並批准重大的公司行動，包括商業合併。因此，雖然本公司的聯屬公司不擁有法律上的控制，即普通股的大部分流通股，但他們對本公司擁有有效的控制。

監督和監管

銀行業是一個複雜、監管嚴格的行業。公司、BancFirst、Pegasus和Worthington的增長和收益表現可能受到管理決策、總體和地方經濟狀況、法律以及各政府監管機構實施的法規和政策的影響。這些機構包括但不限於聯邦儲備系統理事會(“美聯儲理事會”)、聯邦存款保險公司、俄克拉荷馬州銀行部和德克薩斯州銀行部。

銀行監管框架的主要目標是維持一個安全和健全的銀行系統，並促進貨幣政策的實施。這一監管框架主要是為了保護金融機構的儲户，而不是該機構的股東和債權人。以下討論描述了適用於銀行控股公司和金融控股公司及其附屬公司的監管框架的若干重大要素，並提供了與既是銀行控股公司又是金融控股公司的本公司相關的某些具體信息。通過參考所討論的具體法規和條例，對描述的全部內容進行了限定。此外，國會和州立法機構以及聯邦和州監管機構不斷審查此類法規、法規和政策。適用於本公司的法規、法規或監管政策的變化，包括其解釋或實施的變化，可能會對本公司的業務產生重大影響。

4

目錄表

監管機構

在美國，銀行業受到聯邦和州兩級的監管。美國的商業銀行可以選擇通過貨幣監理署(“OCC”)頒發的執照組建為全國性銀行，也可以選擇通過州政府頒發的執照組建為州立銀行。對章程的選擇決定了將由哪個機構監管銀行：國家特許銀行的主要監管者是OCC，而州特許銀行由其州特許機構和FDIC或聯邦儲備委員會聯合監管，具體取決於州特許銀行是否為聯邦儲備系統的成員。BancFirst由俄克拉荷馬州特許，在州一級由俄克拉荷馬州銀行部根據俄克拉荷馬州銀行代碼進行監督和監管。飛馬和沃辛頓由德克薩斯州特許經營，在州一級由德克薩斯州銀行部監督和監管。BancFirst、Pegasus和Worthington已選擇不成為美聯儲體系的成員，因此在聯邦一級受到FDIC的監督和監管。他們的存款在法律規定的範圍內由聯邦存款保險公司的存款保險基金(“DIF”)承保。

作為一家金融控股公司和銀行控股公司，本公司須受聯邦儲備委員會根據BHC法案(經1999年格拉姆-利奇-布萊利法案(“GLB法案”)、多德-弗蘭克華爾街改革和消費者保護法案(“多德-弗蘭克法案”)和其他法律以及其他監管銀行業務的聯邦和州法律修訂)的全面監管。BHC法案一般規定由聯邦儲備委員會監管金融控股公司和銀行控股公司，並就銀行監管機構對銀行活動的職能監管、證券監管機構對證券活動的監管以及保險監管機構對保險活動的職能監管作出規定。此外，本公司受美國證券交易委員會(“美國證券交易委員會”)管轄，並受“美國證券交易委員會”根據修訂後的1934年證券交易法(“交易法”)的定期報告、信息、委託書徵集、內幕交易、公司治理和其他限制和要求的約束和要求。該公司的普通股在納斯達克全球精選市場系統上市，交易代碼為“BANF”，並受納斯達克股票市場有限公司(以下簡稱“納斯達克”)的上市和市場規則約束。

聯邦儲備委員會監督由公司直接和間接擁有的公司進行的非銀行活動。此外，本公司的非銀行附屬公司受其他監管機構的各種其他法律、法規和監督檢查，所有這些都直接或間接影響本公司的經營管理及其向股東分配的能力。

銀行控股公司與金融控股公司活動

BHC法案一般限制本公司及其非銀行子公司可以從事的活動、管理或控制銀行以及被認為與銀行業務密切相關的一系列活動。聯邦儲備委員會允許的活動清單包括：貸款；經營儲蓄機構、抵押公司、財務公司、信用卡公司或保理公司；執行某些數據處理操作；提供某些投資和金融建議；承保和充當某些類型的信貸相關保險的保險代理；以全額償付、非經營基礎租賃財產；銷售匯票；房地產和個人財產評估；提供税務籌劃和準備服務；以及在受到某些限制的情況下，為客户提供證券經紀服務。這些活動也可能受到其他聯邦立法的影響。

選擇被視為金融控股公司的銀行控股公司，如本公司，可以從事更廣泛的被視為“金融性質”的活動。

“金融性質”活動包括證券承銷、交易和做市、贊助共同基金和投資公司、保險承銷和代理、商業銀行業務，以及聯邦儲備委員會在與美國財政部長磋商後不時認定為金融活動或此類金融活動的附帶活動，或與金融活動相輔相成且不構成安全和穩健風險的其他活動。

要保持金融控股公司的地位，金融控股公司及其所有存款機構子公司必須“資本充足”和“管理良好”。如果存款機構子公司滿足本項目其他部分“資本金要求”一節中討論的這一地位的要求，則被視為“資本充足”。如果一家存款機構子公司在最近一次審查中獲得的綜合評級和管理評級至少為“滿意”，則該子公司被視為“管理良好”。一家金融控股公司的地位還將取決於它根據適用的聯邦儲備委員會法規保持其“資本充足”和“管理良好”的地位。如果一家金融控股公司不再滿足這些資本和管理要求，聯邦儲備委員會的法規規定，該金融控股公司必須與聯邦儲備委員會達成協議，以遵守所有適用的資本和管理要求。在金融控股公司恢復合規之前，聯邦儲備委員會可以對其活動的進行施加限制或條件，

5

目錄表

未經聯邦儲備委員會事先批准，公司不得開展金融控股公司允許的任何更廣泛的金融活動，也不得收購從事此類金融活動的公司。如果該公司沒有在180天內恢復合規，聯邦儲備委員會可能會要求剝離控股公司的存款機構。銀行控股公司和銀行也必須擁有良好的資本和良好的管理，才能收購位於其母州以外的銀行。

金融控股公司要開展BHC法案允許的任何新活動或收購從事BHC法案允許的任何新活動的公司，金融控股公司的每個受保存款機構子公司必須在最近一次根據社區再投資法進行的審查中獲得至少“滿意”的評級。見本項目其他部分標題為“社區再投資法案”的部分。

當聯邦儲備委員會有合理理由相信任何銀行控股公司或其附屬公司的任何銀行附屬公司的財務穩健、安全或穩定構成嚴重風險時，聯邦儲備委員會有權命令任何銀行控股公司或其附屬公司終止任何活動，或終止其對任何附屬公司的所有權或控制權。

聯邦和州法律對其他存款機構或銀行控股公司的合併和收購規定了通知和批准要求。BHC法案規定，銀行控股公司直接或間接收購商業銀行或其母控股公司(包括金融控股公司)超過5%的有表決權股份或幾乎所有資產，必須事先獲得聯邦儲備委員會的批准。此外，根據《銀行合併法》，一家銀行與另一家銀行合併、購買另一家銀行的資產或承擔另一家銀行的存款，必須事先獲得聯邦儲備委員會或其他適當的銀行監管機構的批准。在決定是否批准擬議的銀行收購或合併時，銀行監管機構將考慮其他因素，包括交易的競爭效果和公共利益、合併組織的資本狀況、對美國銀行或金融系統穩定的風險、申請人根據《社區再投資法案》的業績記錄(見本項目其他部分“社區再投資法案”)、是否遵守公平住房和其他消費者保護法，以及主題組織在打擊洗錢活動方面的有效性。

股息限制

該公司流動資金的主要來源是BancFirst的股息。各種聯邦和州法律規定和法規限制了公司的子公司銀行和某些其他子公司在未經監管部門批准的情況下可以支付的股息金額。其子公司銀行的股息支付也可能受到其他監管要求和政策的影響，例如保持充足的資本。如果適用的監管機構認為，其管轄範圍內的銀行正在從事或即將從事不安全或不健全的做法(視銀行的財務狀況而定，可能包括支付股息)，監管當局可要求該銀行在通知和聽證後停止和停止這種做法。相關的聯邦監管機構表示，支付將銀行資本基礎耗盡到不足水平的股息將是一種不安全和不健全的銀行做法，銀行組織通常只應從當前的運營收益中支付股息。此外，在當前的金融和經濟環境下，聯邦儲備委員會已表示，銀行控股公司應仔細審查其股息政策，並已不鼓勵支付比率達到最高允許水平，除非資產質量和資本都非常強勁。

與關聯公司的交易

本公司、BancFirst、Pegasus及Worthington根據《聯邦儲備法》的定義被視為彼此的聯營公司，聯營公司之間的擔保交易須受若干限制，包括遵守《聯邦儲備法》第23A及23B條及其實施規例。這些規定限制了金融機構及其關聯公司從事的涵蓋交易的類型和金額，並通常要求這些交易必須保持距離。法律對“擔保交易”的定義包括貸款或信貸擴展，以及購買附屬公司發行的證券、從附屬公司購買資產(除非聯邦儲備委員會另有豁免)、產生對附屬公司的信用風險的某些衍生交易、接受附屬公司發行的證券作為貸款抵押品，以及代表附屬公司出具擔保、承兑或信用證。一般而言，這些規定要求金融機構與關聯公司進行的任何此類交易必須由指定數量的指定抵押品擔保，並且必須限制在個別和總體基礎上的某些門檻。

6

目錄表

聯邦法律還限制銀行向其董事、高管和10%的股東以及由這些人控制的實體發放信貸的權力。除其他事項外，向內部人士提供信貸的條款須與與非關聯人士進行可比交易的信貸承銷程序大體相同，並須遵守嚴格程度不低於該等程序的條款。此外，此類信貸展期的條款不得超過正常的不還款風險或呈現其他不利特徵，且不得超過對該等個人或整體的信貸額度的某些限制。

力量的源泉

聯邦儲備委員會的政策要求銀行控股公司作為其附屬銀行的財務和管理力量的來源，並在適當的情況下，投入資源支持每家此類附屬銀行。在銀行控股公司可能沒有資源提供支持的情況下，可能需要這種支持。如果銀行控股公司無法支付支持其附屬銀行的受託評估，聯邦存款保險公司可下令出售該銀行控股公司在附屬銀行的股票，以彌補不足之處。

銀行控股公司向其附屬銀行發放的資本性貸款，在支付權上從屬於附屬銀行的存款和某些其他債務。此外，在銀行控股公司破產的情況下，銀行控股公司向聯邦銀行監管機構做出的維持其附屬銀行資本的任何承諾，將由破產受託人承擔，並有權優先付款。

資本要求

該公司、BancFirst、Pegasus和Worthington都必須遵守聯邦儲備委員會和FDIC制定的適用資本充足率標準。適用於本公司、BancFirst、Pegasus和Worthington的現行基於風險的資本標準是基於巴塞爾銀行監管委員會(“巴塞爾委員會”)制定的巴塞爾III資本規則。巴塞爾委員會是一個由主要工業化國家的中央銀行和銀行監管者/監管者組成的委員會，負責制定廣泛的政策指導方針，供各國監管者在確定其適用的監管政策時使用。考慮到資產和表外金融工具的風險水平，這些要求旨在確保銀行組織擁有充足的資本。

作為發現存款機構財務管理問題的另一種手段，《聯邦存款保險法》(簡稱《外國直接投資法》)要求聯邦銀行監管機構為其作為主要聯邦監管機構的機構建立某些非資本安全和穩健標準。這些標準一般涉及運營和管理、資產質量、利率敞口和高管薪酬。這些機構被授權對未能達到此類標準的機構採取行動。

巴塞爾協議III資本規則包括：(I)包括一項名為“普通股一級資本”(“CET1”)的資本措施；(Ii)指明一級資本由符合指定要求的CET1及“額外一級資本”工具組成；(Iii)對CET1的定義狹窄，規定對監管資本措施的大部分扣減/調整應針對CETI而非資本的其他組成部分；及(Iv)要求對資本作出若干扣減/調整。

根據《巴塞爾協議III資本規則》，初始最低資本比率如下：

巴塞爾III資本規則還要求在這些最低風險加權資產比率的基礎上，建立完全由CET1組成的“資本保護緩衝”。保本緩衝為2.5%。巴塞爾協議III資本規則還規定了“反週期資本緩衝”，該緩衝只適用於某些涵蓋機構，目前不適用於本公司、BancFirst、Pegasus或Worthington。資本保護緩衝旨在吸收經濟壓力時期的損失，並有效地提高了所需的最低風險加權資本比率。CET1與風險加權資產比率在以下的銀行機構

7

目錄表

有效的最低標準(4.5%加上資本保護緩衝，如果適用，還包括反週期資本緩衝)將面臨股息、股權回購和基於缺口金額的補償方面的限制。

巴塞爾III資本規則要求公司、BancFirst、Pegasus和Worthington保持額外的資本保存緩衝為CET1的2.5%，有效地導致(I)CET1與風險加權資產的最低比率至少為7%，(Ii)一級資本與風險加權資產的比率至少為8.5%，(Iii)總資本與風險加權資產的最低比率至少為10.5%；以及(Iv)最低槓桿比率為4%。欲瞭解更多有關公司資本比率的信息，請參閲公司合併財務報表附註(15)“股東權益”。

流動性覆蓋率

巴塞爾協議III資本規則下的流動資金框架(“巴塞爾協議III流動資金框架”)採用資產負債表的觀點來建立量化標準，旨在確保銀行組織處於適當的位置，以滿足其短期和長期融資需求。解決短期流動性風險的一項測試被稱為流動性覆蓋率(LCR)，旨在計算一家銀行實體在30天期限內優質流動資產與其總淨現金流的比率。另一項測試被稱為淨穩定融資比率(NSFR)，旨在通過激勵銀行實體增持美國國債和其他主權債務，以及增加使用長期債務作為資金來源，來促進更多中長期資產融資。適用於某些大型銀行組織的規則已經適用於LCR和NSFR；然而，根據我們的資產規模，這些規則目前不適用於公司、BancFirst、Pegasus或Worthington。

立即採取糾正措施

《外國直接投資法案》要求聯邦銀行監管機構對不符合最低資本金要求的FDIC擔保的存款機構“迅速採取糾正行動”。存款機構就迅速糾正措施條款而言的待遇，將取決於其資本水平與條例所確定的各種資本措施和某些其他因素的比較情況。

在這一體系下，聯邦銀行監管機構設立了五個資本類別：資本充足、資本充足、資本不足、資本嚴重不足和資本嚴重不足，所有存款機構都屬於這五類資本類別。聯邦銀行監管機構已通過監管規定了每一類別的相關資本水平。在某些情況下，一家資本充足、資本充足或資本不足的機構可能被視為屬於下一個較低的資本類別。聯邦銀行監管機構被要求採取各種強制性監管行動，並被授權對三個資本不足類別的機構採取其他酌情行動。行動的嚴重程度取決於該機構所處的資本類別。資本不足的存款機構必須提交資本恢復計劃。不符合資本金準則的銀行可能會受到聯邦銀行監管機構的各種執法補救措施的影響，包括FDIC終止存款保險、限制某些業務活動以及任命FDIC為保管人或接管人。通常情況下，除了極小的例外，銀行業監管機構必須為資本嚴重不足的機構指定一名接管人或監管人。

如果一家銀行的總風險資本比率為10.0%或更高，CET1資本比率為6.5%或更高，一級風險資本比率為8.0%或更高，槓桿率為5.0%或更高，且不受任何此類監管機構的任何命令或書面指示的約束，以滿足和維持任何資本衡量標準的特定資本水平，則銀行將被稱為“資本充足”；(Ii)如該機構的總風險資本比率為8.0%或以上，CET1資本比率為4.5%或以上，一級風險資本比率為6.0%或以上，槓桿率為4.0%或以上，而不是“資本充足”，則為“資本充足”；(Iii)“資本不足”，如該機構的總風險資本比率低於8.0%、CET1資本比率低於4.5%、一級風險資本比率低於6.0%或槓桿率低於4.0%；。(Iv)如果該機構的總風險資本比率低於6.0%、CET1資本比率低於3.0%、一級風險資本比率低於4.0%或槓桿率低於3.0%，則為“嚴重資本不足”；。以及(V)如果該機構的有形資產等於或低於平均季度有形資產的2.0%，則為“嚴重資本不足”。如果一家機構被確定處於不安全或不健全的狀況，或在某些事項上獲得不滿意的審查評級，則該機構可能被降級至或被視為處於低於其資本比率所示的資本類別。一家銀行的資本類別僅僅是為了實施及時的糾正措施規定而確定的，資本類別可能不能準確地代表銀行的整體財務狀況或其他目的的前景。

8

目錄表

《外國直接投資法》一般禁止存款機構進行任何資本分配(包括支付股息)或向其母控股公司支付任何管理費，前提是該存款機構此後會出現資本不足。“資本不足”的機構受到增長限制，並被要求提交資本恢復計劃。這些機構可能不會接受這樣的計劃，除非除其他外，確定該計劃是基於現實的假設，並且有可能成功地恢復存管機構的資本。此外，要使資本恢復計劃成為可接受的，存款機構的母公司控股公司必須保證該機構將遵守該資本恢復計劃。銀行控股公司還必須提供適當的履約保證。母控股公司的總負債以下列兩者中較少者為限：(I)相當於存款機構在資本不足時總資產的5.0%的金額，以及(Ii)使該機構在未能遵守計劃時符合適用於該機構的所有資本標準所需(或本應是必要)的金額。如果一家存款機構未能提交一份可接受的計劃，它將被視為“資本嚴重不足”。

“資本嚴重不足”的存款機構可能受到一些要求和限制，包括命令出售足夠的有表決權股票以使其“充分資本化”，要求減少總資產，以及停止接受代理銀行的存款。“資本嚴重不足”的機構需要任命一位接管人或管理人。

在某些情況下，適當的聯邦銀行機構可以將資本充足的保險存款機構重新歸類為資本充足。FDIA規定，如果適當的聯邦銀行機構(在發出通知和聽證後)確定某機構處於不安全或不健康的狀況，或認為該機構正在從事不安全或不健康的做法，則可對該機構進行重新分類。適當的機構也被允許要求資本充足或資本不足的機構遵守監管規定，就像該機構屬於下一個較低類別(但不會將資本嚴重不足的機構視為嚴重資本不足)，這是基於該機構的資本水平以外的監管信息。

本公司認為，截至2022年12月31日，BancFirst、Pegasus和Worthington根據第8項合併財務報表附註中附註(15)“股東權益”中提供的比率“資本充足”。

存款保險評估

BancFirst、Pegasus和Worthington的存款由FDIC提供保險。這項保險的資金來源是對被保險的存款機構進行評估。FDIC的基於風險的評估系統要求成員向DIF支付不同的評估率，這取決於機構的資本水平和對該機構的監管擔憂程度。

FDIC為聯邦保險銀行的存款提供保險，最高可達規定的每個儲户的法定限額，目前每個儲户每個賬户所有權類別的存款為25萬美元。每家受保存款機構支付的FDIC評估額，是根據監管資本比率和其他監管因素衡量的其違約的相對風險。FDIC的存款保險費評估是基於一家機構的平均綜合總資產減去平均有形股本。FDIC至少每半年更新一次DIF的損失和收入預測，如果需要，將在通知和評論規則制定後，根據需要提高或降低評估率。如果有更多的銀行或金融機構倒閉，或者如果FDIC以其他方式決定提高評估費率，BancFirst、Pegasus和Worthington可能需要支付更高的FDIC保險費。未來FDIC保險費的任何增加都可能對BancFirst、Pegasus和Worthington的收益產生重大和不利的影響，從而對公司的收益產生不利影響。2022年10月，FDIC通過了一項最終規則，從2023年第一個季度評估期開始，將初始基本存款保險評估利率時間表統一提高2個基點。預計增加的評估將提高DIF準備金率在FDIC經修訂的恢復計劃規定的法定最後期限前達到1.35%的法定最低水平的可能性。

2022年、2021年和2020年，該公司的FDIC存款保險評估費用分別為470萬美元、350萬美元和210萬美元。

作為保險人，FDIC被授權對DIF保險機構進行審查並要求其報告。它還可以禁止任何DIF保險機構從事FDIC通過法規或命令確定對DIF構成嚴重威脅的任何活動。FDIC還有權對保險機構採取執法行動。

在發現機構已經或正在從事不安全和不健全的做法、處於不安全或不健全的狀況以繼續經營或違反任何適用的法律、法規、規則和秩序時，聯邦存款保險公司可以終止存款保險。

9

目錄表

或FDIC施加的條件或與FDIC達成的書面協議。本公司不知道任何可能導致其銀行子公司終止存款保險的做法、條件或違規行為。

安全和健康標準

《外國直接投資法》要求聯邦銀行監管機構通過條例或準則規定與內部控制、信息系統和內部審計系統、貸款文件、信貸承保、利率風險敞口、資產增長、資產質量、收益、股票估值和補償、費用和福利以及這些機構認為適當的其他業務和管理標準有關的標準。一般而言，準則要求除其他外，建立適當的制度和做法，以確定和管理準則中規定的風險和暴露。指導方針禁止將過度薪酬作為一種不安全和不合理的做法，並將當支付的金額與高管、員工、董事或主要股東所提供的服務不合理或不相稱時，稱為過度薪酬。此外，這些機構通過了法規，授權但不要求機構命令機構向機構發出通知，説明其不符合任何此類安全和健康標準，並要求其提交合規計劃。如果在接到通知後，一家機構沒有提交一份可接受的合規計劃，或在任何實質性方面未能實施一項可接受的合規計劃，該機構必須發佈一項命令，指示採取行動糾正這一不足之處，並可發佈一項命令，指示資本不足的機構根據《外國直接投資法》的“迅速糾正行動”規定應採取的其他行動。請參閲上面的“--立即糾正措施”。如果機構不遵守這一命令，該機構可以尋求在司法程序中強制執行這一命令，並處以民事罰款。

聯邦銀行機構薪酬指導方針

作為其定期、以風險為重點的審查過程的一部分，聯邦儲備委員會審查了銀行組織的激勵性薪酬安排，如公司，這些組織不是“大型、複雜的銀行組織”。這些審查是根據組織活動的範圍和複雜性以及獎勵補償安排的普遍程度為每個組織量身定做的。這項監督措施的結果將包括在審查報告中。缺陷將被納入組織的監管評級，這可能會影響組織進行收購和採取其他行動的能力。如果銀行組織的激勵性薪酬安排或相關的風險管理控制或治理程序對該組織的安全和穩健性構成風險，並且該組織沒有采取迅速和有效的措施糾正缺陷，則可對該組織採取執法行動。

美國聯邦儲備委員會、OCC和FDIC發佈的指導意見旨在確保銀行組織的激勵性薪酬政策不會因鼓勵過度冒險而破壞此類組織的安全和穩健。該指導意見涵蓋了所有有能力對組織的風險狀況產生實質性影響的員工，無論是單獨的還是作為集團的一部分，其依據的主要原則是，銀行組織的激勵性薪酬安排應：(1)提供不鼓勵冒險的激勵，使其不超出組織有效識別和管理風險的能力；(2)與有效的內部控制和風險管理相一致；(3)得到強有力的公司治理的支持，包括組織董事會的積極和有效監督。

2016年，包括美聯儲和美國證券交易委員會在內的美國金融監管機構提出了修訂後的規則，針對總資產至少為10億美元的特定受監管實體(包括公司、BancFirst和Pegasus)基於激勵的支付安排。擬議的修訂後的規則將規定適用於所有涵蓋實體的一般性質量要求，其中包括：(1)禁止通過提供過高薪酬來鼓勵不適當風險的獎勵安排；(2)禁止鼓勵可能導致重大經濟損失的不適當風險的獎勵安排；(3)規定業績衡量要求適當地平衡風險和回報；(4)要求董事董事會監督獎勵安排；(5)規定適當保存記錄。根據擬議的規則，總合並資產至少為500億美元的較大金融機構將受到適用於此類機構的“高級管理人員”和“重大風險承擔者”的額外要求。據報道，聯邦監管機構在2019年仍對這些額外要求感興趣，但這些要求將不適用於該公司、BancFirst、Pegasus或Worthington。

2022年10月，美國證券交易委員會通過了最終規則，指示包括納斯達克在內的各國證券交易所和協會執行上市準則，要求上市公司採取政策，要求追回或“追回”現任或前任高管在被要求上市公司編制會計重述之日前三個會計年度內賺取的超額激勵薪酬，包括糾正如果錯誤在當期得到糾正或在當期未糾正將導致重大錯報的錯誤。最終規則要求本公司在上市標準生效後60天內採取追回政策。納斯達克的上市標準尚未敲定。

10

目錄表

美國銀行業監管機構關於激勵性薪酬的政策在範圍、內容和應用方面都在不斷演變。目前還不能確定遵守這些政策是否會對公司、BancFirst、Pegasus和Worthington僱用、留住和激勵關鍵員工的能力產生不利影響。

網絡安全

聯邦監管機構已經就網絡安全發表了聲明。預計金融機構將設計多層安全控制，以建立防線，並確保其風險管理流程也解決客户憑證泄露帶來的風險，包括安全措施，以可靠地認證客户訪問金融機構基於互聯網的服務。預計管理層將維持足夠的業務連續性規劃程序，以確保在發生涉及破壞性惡意軟件的網絡攻擊後迅速恢復、恢復和維持該機構的業務。預計金融機構還將制定適當的流程，以便能夠恢復數據和業務運營，並在金融機構或其關鍵服務提供商成為此類網絡攻擊的受害者時，解決重建網絡能力和恢復數據的問題。如果不遵守監管指導，該公司、BancFirst、Pegasus和Worthington可能會受到各種監管制裁，包括經濟處罰。

在正常業務過程中，公司、BancFirst、Pegasus和Worthington依靠電子通信和信息系統進行業務和存儲敏感數據。他們採用深入、分層的防禦方法，利用人員、流程和技術來管理和維護網絡安全控制。該公司、BancFirst、Pegasus和Worthington使用各種預防和檢測工具來監控、阻止可疑活動並提供警報，以及報告任何可疑的高級持續威脅。儘管他們的防禦措施很強大，但來自網絡攻擊的威脅是嚴重的，攻擊是複雜的，而且數量不斷增加，攻擊者對防禦措施的變化做出快速反應。雖然到目前為止，本公司、BancFirst、Pegasus和Worthington尚未發現與網絡安全攻擊有關的重大損害、重大數據丟失或任何重大財務損失，但本公司、BancFirst、Pegasus和Worthington的系統及其客户和第三方服務提供商的系統不斷受到威脅，本公司、BancFirst、Pegasus和Worthington未來可能會經歷重大事件。

2021年11月，包括美聯儲和FDIC在內的聯邦銀行監管機構發佈了一項最終規則，以改善網絡事件信息的共享，要求在2022年5月1日之前遵守。根據最終規則，銀行組織的主要聯邦監管機構必須儘快收到通知，並且不遲於銀行組織確定發生了重大計算機安全事件後不晚於36小時。此外，最終規則單獨要求銀行服務提供商在確定其經歷的計算機安全事件已經或合理地可能導致實質性服務中斷或降級長達四個小時或更長時間時，儘快通知其每個受影響的銀行組織客户。

2023年6月，聯邦貿易委員會對《格拉姆-利奇-布利利法》保障規則的修正案將生效，要求金融機構：(I)任命一名合格的個人監督和實施其信息安全計劃；(Ii)實施信息安全風險評估的額外標準；(Iii)實施評估確定的保障措施，包括訪問控制、數據庫存、數據處置、變更管理和監測等；(Iv)以“持續監測”或“定期滲透測試”的形式實施信息系統監測；“(5)實施額外的控制措施，包括對安保人員的培訓、對服務提供者的定期評估、書面事件應對計劃以及合格個人向董事會提交的定期報告。

財政和貨幣政策

該公司的業務和收益受到聯邦政府及其機構的財政和貨幣政策的重大影響。該公司尤其受到美國聯邦儲備委員會政策的影響，該委員會負責監管美國的貨幣和信貸供應。聯邦儲備委員會可用的貨幣政策工具包括：(A)對美國政府證券進行公開市場操作；(B)改變存款機構借款的貼現率；(C)對存款機構的存款實行或改變準備金要求；以及(D)對銀行及其附屬機構的某些借款實行或改變準備金要求。這些方法在不同程度上和組合使用，直接影響銀行貸款和存款的可獲得性，以及貸款和存款的利率。聯邦儲備委員會的政策可能會對公司的業務、經營結果和財務狀況產生實質性影響。

11

目錄表

《GLB法案》中的隱私條款

聯邦銀行監管機構根據《GLB法案》的要求，通過了一些規則，限制銀行和其他金融機構向非關聯的第三方披露有關消費者的非公開信息。這些規定要求向消費者披露隱私政策，在某些情況下，還允許消費者阻止向非關聯的第三方披露某些個人信息。GLB法案中的隱私條款影響着消費者信息如何通過多元化的金融服務公司傳輸，以及如何傳達給外部供應商。

《德賓修正案》

德賓修正案是多德-弗蘭克法案的一部分，該法案限制借記卡發行商向商家收取的交易費。換乘費用或“借記卡刷卡費”是收購者向銀行支付的，以獲得接受的特權。支付卡。截至2022年12月31日，公司總資產超過100億美元。根據多德-弗蘭克法案的德賓修正案，這將引發從2023年7月1日起減少借記卡交換費的年度税前收入。關於《德賓修正案》的補充資料載於第1A項。風險因素。

反洗錢和《愛國者法案》

2001年的《美國愛國者法案》(簡稱《愛國者法案》)促進了美國執法機構和情報機構在多條戰線上共同打擊恐怖主義的能力。《愛國者法案》規定了重大的遵守和盡職調查義務，規定了罪行和處罰，並確立了美國的域外管轄權。美國財政部發布了多項實施條例，將愛國者法案的各種要求適用於BancFirst、Pegasus和Worthington等金融機構。這些條例規定金融機構有義務維持適當的政策、程序和控制，以發現、預防和報告洗錢和資助恐怖主義行為，並對存款機構、經紀商、交易商和參與資金轉移的其他企業產生重大影響。愛國者法案還要求聯邦銀行監管機構在決定是否批准擬議的銀行收購時，評估申請者在打擊洗錢方面的有效性。如果一家金融機構未能維持和實施打擊洗錢和恐怖分子融資的適當計劃，或未能遵守所有相關法律或法規，可能會對該機構造成嚴重的法律和聲譽後果，包括導致適用的銀行監管機構在需要監管批准時不批准併購交易，或即使不需要批准也禁止此類交易。監管機構已對被發現違反這些義務的機構實施了停止令和民事罰款。

外國資產管制辦公室條例

美國財政部的外國資產控制辦公室(Office of Foreign Assets Control，簡稱OFAC)根據各種法律，包括指定的外國、國民和其他國家，管理和執行鍼對目標外國和政權的經濟和貿易制裁。OFAC公佈特別指定的目標和國家名單。

銀行業監管機構檢查銀行是否遵守OFAC實施的經濟制裁規定。除其他外，金融機構負責封鎖此類目標和國家的賬户和與之進行的交易，禁止與這些目標和國家進行未經許可的貿易和金融交易，並在交易發生後報告被封鎖的交易。不遵守這些制裁可能會產生嚴重的財務、法律和聲譽後果，包括導致適用的銀行監管機構在需要監管批准時不批准併購交易，或者即使不需要批准也禁止此類交易。監管機構已對被發現違反這些義務的機構實施了停止令和民事罰款。

《社區再投資法案》

1977年的《社區再投資法案》(“CRA”)要求存款機構協助滿足其市場領域的信貸需求，以符合安全和穩健的銀行做法。根據CRA，每個存款機構必須通過向中低收入個人和社區提供信貸等方式，幫助滿足其市場領域的信貸需求。存款機構被定期檢查是否符合CRA，並被分配評級。為使金融控股公司開展《BHC法案》允許的任何新活動，或收購從事《BHC法案》允許的任何新活動的任何公司，金融控股公司的每一家受保存款機構子公司必須在最近一次根據CRA進行的審查中獲得至少“滿意”的評級。此外，銀行業監管機構在考慮批准擬議的交易時，會考慮CRA評級。在2021年的上一次審查中，BancFirst獲得了“滿意”的評級。在2020年的最後一次檢查中，飛馬獲得了“滿意”的評級。在2018年的上一次審查中，沃辛頓獲得了“傑出”的評級。2018年4月，美國財政部向聯邦銀行業監管機構發佈了一份備忘錄，建議對CRA的實施法規進行修改，以降低其複雜性和銀行的相關負擔。本公司將繼續評估實施CRA的法規的任何變化的影響。

12

目錄表

消費者法律法規

銀行和其他金融機構在與銀行的交易中受到許多旨在保護消費者的法律和法規的約束。這些法律包括《平等信貸機會法》、《公平信用報告法》、《貸款真實性法》、《儲蓄真實性法》、《電子資金轉移法》、《快速資金可獲得性法》、《住房抵押公開法》、《公平住房法》、《房地產結算程序法》、《公平收債行為法》、《公務員民事救濟法》和這些法律的相應州法，以及關於不公平和欺騙性行為和做法的州高利貸法和法律。這些和其他聯邦法律要求披露信貸成本和存款賬户條款，提供實質性的消費者權利，禁止信貸交易中的歧視，規範信用報告信息的使用，提供金融隱私保護，禁止不公平、欺騙性和濫用行為，限制公司提高利率的能力，並使公司受到重大監管監督。違反適用的消費者保護法可能會導致客户提起訴訟的重大潛在責任，包括實際損害賠償、賠償和律師費。聯邦銀行監管機構、州總檢察長以及州和地方消費者保護機構也可能尋求執行消費者保護要求，並獲得這些和其他補救措施，包括監管制裁、客户撤銷權。, 公司運營所在的每個司法管轄區的州和地方總檢察長的訴訟和民事罰款。未能遵守保障消費者的規定，亦可能導致本公司未能就本公司可能進行的合併或收購交易取得任何所需的銀行監管批准，或即使不需要批准，本公司亦會被禁止參與該等交易。

消費者金融保護局(“CFPB”)是一個聯邦機構，負責實施、審查和強制執行聯邦消費者保護法。CFPB的重點是：

CFPB對適用於所有銀行的一系列消費金融法律擁有廣泛的規則制定權，其中包括禁止“不公平、欺騙性或濫用”行為和做法的權力。濫用行為或行為被定義為實質上幹擾消費者理解消費金融產品或服務的條款或條件的能力，或不合理地利用消費者(I)缺乏金融頭腦、(Ii)在選擇或使用消費金融產品或服務時無法保護自己、或(Iii)合理依賴覆蓋實體為消費者利益行事的行為或做法。CFPB可以對違反消費者金融法的銀行和其他實體發佈停止令。CFPB還可以對違反聯邦消費者金融法的實體提起民事訴訟，以施加民事處罰或禁令。CFPB對所有資產超過100億美元的銀行及其附屬公司擁有審查和執行權。銀行業監管機構在考慮批准擬議的交易時，會考慮對消費者保護法的遵守情況。

州際銀行和分行

根據經《多德-弗蘭克法案》修訂的《裏格爾-尼爾州際銀行和分行效率法》，銀行控股公司可以收購其所在州以外的州的銀行，但須遵守任何州的要求，即銀行的組織和運營至少要有一段時間，不得超過五年，並要求銀行控股公司在擬議收購之前或之後，控制全國有保險的存款機構存款總額的10%，不超過該州存款總額的30%(低於30%的，由國家規定)。

裏格爾-尼爾法案還授權銀行跨州合併，從而創建州際分行。銀行還被允許收購現有的銀行或在其他州設立新的分行，這些州的法律授權這些州。多德-弗蘭克法案還要求銀行、控股公司或銀行擁有充足的資本和良好的管理(而不僅僅是資本充足和管理充分)，以便利用這些州際銀行和分支機構的規定。

儲户偏好

《外國直接投資法》規定，在受保存管機構發生“清算或其他解決”的情況下，該機構存款人的債權(包括聯邦存款保險公司作為受保儲户的代位權人的債權)和某些破產管理權

13

目錄表

FDIC作為接管人的費用，將優先於針對該機構的其他一般無擔保債權。如果一家有保險的存款機構倒閉，有保險和無保險的儲户以及聯邦存款保險公司，將優先於無擔保的非存款債權人，就他們向該有保險的存款機構提供的任何信貸延期優先付款。

法律、法規或政策的變化

銀行業是一個受到嚴格監管的行業。未來可能會向國會和其他政府機構提出或提出更多倡議。該等建議如獲通過，可能會進一步改變金融機構之間的結構、監管和競爭關係，並可能使本公司受到更嚴格的監管、披露和報告要求。此外，各銀行監管機構經常採用新的規章制度和政策來實施和執行現有的法律。無法預測是否或以何種形式制定任何該等法例或政策上的監管改變，或本公司的業務會受到多大程度的影響。

國家法規

BancFirst是一家俄克拉荷馬州特許的州立銀行。因此，BancFirst的業務受到俄克拉荷馬州法律關於貸款、貸款限額、應付存款利率、投資、合併和收購、借款、股息、資本充足率和其他事項的各種要求和限制。然而，俄克拉荷馬州銀行法明確授權像BancFirst這樣的州特許銀行行使美國法律和貨幣監理署的法規和政策賦予國家銀行的相同權力，除非俄克拉何馬州銀行專員或俄克拉荷馬州銀行委員會另有禁止或限制。因此，除非俄克拉荷馬州法律另有規定，否則州特許銀行有權開展國家銀行可能開展的所有活動。

Pegasus和Worthington是德克薩斯州特許的州立銀行。因此，它們的運營受到德克薩斯州法律關於貸款、貸款限額、存款應付利率、投資、合併和收購、借款、股息、資本充足率和其他事項的各種要求和限制。然而，德克薩斯州銀行法明確授權州特許銀行，如Pegasus和Worthington，行使美國法律和貨幣監理署的法規和政策賦予國家銀行的相同權力，除非德克薩斯州銀行專員或德克薩斯州金融委員會另行禁止或限制。因此，除非德克薩斯州法律另有規定，否則州特許銀行有權開展國家銀行可能開展的所有活動。

國營銀行法授權國家銀行通過“金融子公司”從事金融控股公司允許的任何活動，以及財政部長在與聯邦儲備委員會協商後確定為金融性質或任何此類金融活動附帶的任何活動，但(1)保險承保、(2)房地產開發或房地產投資活動(除非法律另有許可)、(3)保險公司證券投資和(4)商業銀行業務除外。國家銀行投資於金融子公司的權力取決於若干條件，其中除其他外，包括要求銀行必須管理良好和資本充足(在從銀行資本中扣除對金融子公司的未償還投資之後)。GLB法案規定，國家非成員銀行，如BancFirst、Pegasus和Worthington，可以投資於金融子公司(假設它們根據適用的州法律擁有必要的投資授權)，受適用於國家銀行投資於金融子公司的相同條件的約束。

作為一家州非成員銀行，BancFirst受到俄克拉荷馬州銀行委員會和FDIC的主要監督、定期審查和監管，俄克拉荷馬州法律規定，BancFirst必須根據外國直接投資法案的要求保持存款準備金。俄克拉荷馬州銀行專員根據法規授權接受FDIC考試，以代替州考試。在實踐中，FDIC和俄克拉荷馬州銀行部輪流對BancFirst進行審查。如果俄克拉荷馬州銀行部在對一家銀行進行檢查後，確定該銀行的財務狀況、資本資源、資產質量、收益前景、管理、流動性或其他方面不令人滿意，或該銀行的管理層違反或違反了任何法律或法規，俄克拉荷馬州銀行部可以採取各種補救措施，包括禁令補救措施。俄克拉荷馬州法律允許收購不限數量的全資銀行子公司，只要收購時多銀行控股公司的存款總額不超過位於俄克拉何馬州的受保存款機構存款總額的20%。

作為州非成員銀行，Pegasus和Worthington受到德克薩斯州銀行部和FDIC的主要監督、定期審查和監管，德克薩斯州法律規定，Pegasus和Worthington必須根據外國直接投資法案的要求保持存款準備金。德克薩斯州銀行部根據法規授權接受FDIC考試

14

目錄表

一次州考試。在實踐中，FDIC和德克薩斯州銀行部輪流考試。如果對一家銀行的檢查結果是，德克薩斯州銀行部確定銀行的財務狀況、資本資源、資產質量、收益前景、管理、流動性或銀行運營的其他方面不令人滿意，或者銀行管理層違反或違反了任何法律或法規，德克薩斯州銀行部可以採取各種補救措施，包括禁令補救。

除了《聯邦存款保險公司改善法》中授權國家非成員銀行在適用於國家銀行的相同條件下投資於金融子公司的條款(假設它們在適用的州法律下擁有必要的投資授權)外，聯邦存款保險公司改善法案(FDICIA)還規定，聯邦存款保險公司承保的州銀行，如BancFirst、Pegasus和Worthington，可以直接或通過子公司從事國家銀行不允許的某些活動，如果該活動得到適用州法律的授權，FDIC確定該活動不會對DIF構成重大風險，並且銀行符合其適用的資本標準。

證券法

本公司普通股公開持有並在納斯達克全球精選市場上市，本公司須遵守1934年《證券交易法》及其頒佈的《美國證券交易委員會條例》和納斯達克上市要求的定期報告、信息、委託書徵集、內幕交易、公司治理等要求和限制。此外，《多德-弗蘭克法案》還包括影響大多數美國上市公司的公司治理和高管薪酬的條款，包括本公司。

該公司還須遵守2002年《薩班斯-奧克斯利法案》的會計監督和公司治理要求，包括：

可用信息

該公司有一個網站www.bancfirst st.bank。公司在美國證券交易委員會以電子方式存檔材料或向其提供材料後，在合理可行的範圍內儘快提供最近提交的10-K、10-Q和委託書的副本，以及根據交易法第13(A)或15(D)節提交或提交的報告的修正案。該網站還提供了美國證券交易委員會網站(http://www.sec.gov))的鏈接，在該網站上，公司向美國證券交易委員會提交的所有備案文件都可以在備案後立即獲得。您也可以通過以下地址寫信或致電公司，免費索取公司文件的副本：

第一銀行股份有限公司

百老匯大道北100號。

俄克拉荷馬城，俄克拉荷馬州73102

注意：蘭迪·福克

總裁常務副總經理

(405) 270-1044

1A. 風險因素

在我們開展業務的過程中，我們面臨着金融服務業固有的各種風險。下面討論一些可能影響我們的業務和運營的關鍵固有風險因素。下面描述的風險和不確定性並不是我們面臨的唯一風險和不確定性。除下文或本報告其他部分討論的因素外，其他因素也可能對我們的業務和運營產生不利影響，下面討論的風險因素不應被視為可能影響我們的潛在風險的完整清單。此外，如果本報告中所載的任何信息構成前瞻性

15

目錄表

除上述陳述外，以下陳述的風險因素也是警告性陳述，指出可能導致我們的實際結果與我們所作或代表我們所作的任何前瞻性陳述中所表達的結果大相徑庭的重要因素。

與我們的業務相關的風險

利率風險

利率的波動可能會降低我們的盈利能力。

我們主要從貸款和投資的利息與存款和借款的利息之間的差額中獲得收入。我們預計，我們的資產和負債的利率敏感度會出現週期性的“缺口”，這意味着要麼我們的生息資產對市場利率的變化比我們的有息負債更加敏感，要麼反之亦然。市場利率的變化可能會對我們的淨利息收入和盈利能力產生積極或消極的影響，這取決於變化的幅度、方向和持續時間。如果利率下降，我們的淨息差可能會受到壓縮。

我們無法預測市場利率的波動，除其他因素外，市場利率的波動受到通貨膨脹率、經濟增長、貨幣供應、政府債務、國內外金融市場以及包括恐怖主義行為和戰爭行為在內的政治事態發展的影響。我們的資產負債管理策略旨在減輕市場利率變化帶來的風險，但可能無法緩解利率變化對我們的運營業績和財務狀況產生的重大不利影響。

信貸和借貸風險

我們可能會受到原油價格下跌的不利影響。

近年來，市場石油價格大幅波動。截至2022年12月31日，每桶原油價格約為78美元，高於2021年12月31日的73美元。如果油價在較長一段時間內跌破邊際生產成本，我們預計能源貸款需求將會減弱，我們的能源投資組合中的虧損將會增加。此外，長期的低油價也可能對能源生產經濟體產生負面影響，特別是對俄克拉荷馬州和德克薩斯州等州的經濟產生負面影響，這些州的能源業是經濟活動的重要驅動力。儘管截至2022年12月31日，石油和天然氣貸款佔我們貸款組合的6.66%，但油價下跌的影響可能會對我們的其他貸款組合部門產生間接影響，例如商業房地產(CRE)。

我們貸款組合的很大一部分是由房地產擔保的，特別是商業房地產。房地產市場的惡化可能會導致虧損，這可能會對我們的財務狀況和經營業績產生實質性的負面影響。

以房地產為抵押的貸款佔我們貸款組合的很大一部分。截至2022年12月31日，這一比例約為67%。雖然我們的資產質量記錄在歷史上是可靠的，但我們不能保證我們的資產質量記錄在未來一段時間內會保持下去。我們借款人償還貸款的能力可能會受到市場狀況重大變化的不利影響，這不僅可能導致我們經歷更多的沖銷，而且可能需要增加我們的信貸損失撥備。此外，由於一至四筆家庭住宅和商業房地產貸款佔我們未償還房地產貸款的大部分，由於這些因素或其他原因導致的租户入住率下降可能會對借款人及時償還貸款的能力產生不利影響，這可能會對我們的財務狀況和經營業績產生負面影響。

我們受到與貸款活動相關的環境責任風險的影響。

我們的貸款組合中有很大一部分是由房地產擔保的。在正常的業務過程中，我們可以取消抵押品贖回權，並擁有抵押某些貸款的物業的所有權。在這樣做的過程中，可能會在這些物業上發現危險或有毒物質。如果發現危險或有毒物質，我們可能會承擔補救費用，以及人身傷害和財產損失。環境法可能會要求我們招致大量費用，並可能大幅降低受影響財產的價值，或限制我們使用或出售受影響財產的能力。此外，未來的法律或對現有法律的更嚴格的解釋或執行政策可能會增加我們對環境責任的風險。儘管我們有政策和程序在啟動任何房地產止贖行動之前進行環境審查，但這些審查可能不足以

16

目錄表

檢測所有潛在的環境危害。與環境危害相關的補救費用和任何其他財務責任可能會對我們的財務狀況和運營結果產生重大不利影響。

如果大量客户未能履行他們的貸款，我們的業務、盈利能力和財務狀況將受到不利影響。

我們的貸款活動存在固有的風險。作為貸款人，我們面臨着大量借款人因其他因素而無法償還貸款的風險，包括利率變化和我們運營的市場的經濟狀況變化的影響。如果借款人違約造成的損失超過了我們的信貸損失準備金，可能會對我們的業務、盈利能力和財務狀況產生不利影響。我們已經建立了一個評估程序，旨在在信貸損失發生時予以確認。雖然這一評估過程使用了歷史和其他客觀信息，但貸款的分類和信用損失的估計在很大程度上取決於我們的經驗和判斷。如果未來期間的沖銷超過信貸損失撥備，我們將需要額外的準備金來增加信貸損失撥備。任何信貸損失準備的增加都將導致淨收益和資本的減少，並可能對我們的財務狀況和經營業績產生重大不利影響。見本報告其他部分的“管理層對財務狀況和業務成果的討論和分析”，以進一步討論我們確定信貸損失準備金適當水平的程序。我們不能向您保證，我們未來的信貸損失不會對我們的業務、盈利能力或財務狀況產生任何實質性的不利影響。

外部和與市場相關的風險

經濟狀況的變化，特別是俄克拉何馬州的變化，給我們帶來了巨大的挑戰，並可能對我們的財務狀況和運營結果產生不利影響。

我們的業務受到我們無法控制的情況的影響，包括總體經濟增長率、失業率、通脹上升和利率水平。經濟狀況影響對我們產品和服務的需求水平和盈利能力。總體經濟活動放緩，特別是在俄克拉何馬州，可能會對我們的業務產生負面影響。BancFirst只在俄克拉荷馬州經營，與服務於更廣泛和更多樣化地理區域的較大全國性或超區域銀行不同，BancFirst的貸款也主要集中在俄克拉何馬州。因此，我們的財務狀況、經營結果和現金流都會受到俄克拉荷馬州經濟狀況變化的影響。我們的持續成功在很大程度上取決於我們所服務的社區的持續增長或穩定。這些社區經濟的衰退可能會對我們的淨收入和盈利能力產生負面影響。此外，這些社區和整個俄克拉何馬州經濟的下滑可能會影響我們產生新貸款、償還現有貸款和吸引新存款的能力，從而對我們的財務狀況產生不利影響。

保持或增加我們的市場份額取決於市場對新產品和服務的接受和監管批准。

我們的成功在一定程度上取決於我們有能力調整我們的產品和服務，以適應不斷髮展的行業標準和消費者需求。金融服務公司面臨越來越大的壓力，要求它們以更低的價格提供產品和服務。此外，新技術的廣泛採用，包括基於互聯網的服務，可能需要我們花費大量資金來修改或調整我們現有的產品或服務。如果我們推出的任何新產品未能獲得市場接受，或未能推出市場可能需要的產品，都可能對我們的業務、盈利能力或增長前景產生不利影響。

消費者使用銀行的變化，以及消費者支出和儲蓄習慣的變化，可能會對我們的財務業績產生不利影響。

技術和其他變化現在允許許多客户在不使用銀行的情況下完成金融交易。例如，消費者可以直接支付賬單和轉賬，而不需要通過銀行。取消銀行作為中介的這一過程可能會導致手續費收入的損失，以及客户存款和這些存款產生的收入的損失。此外，消費者支出和儲蓄習慣的變化可能會對我們的運營產生不利影響，我們可能無法及時開發具有競爭力的新產品和服務來應對這些變化。

其他金融機構的穩健可能會對我們的業務、增長和盈利能力產生實質性的不利影響。

由於交易、清算、交易對手或其他關係，金融服務機構是相互關聯的。我們對許多不同的行業和交易對手都有敞口，並經常與金融服務業的交易對手進行交易。

17

目錄表

包括商業銀行、經紀商和交易商、投資銀行等機構客户。其中許多交易使我們的業務在交易對手或客户違約的情況下面臨信用風險。此外，當我們持有的抵押品無法變現或清算價格不足以收回應付給我們的全部信貸或衍生工具風險時，我們的信用風險可能會加劇。任何此類虧損都可能對我們的財務狀況和經營業績產生重大不利影響。

與其他金融機構的競爭可能會對我們的盈利能力產生不利影響。

我們面臨着來自銀行和其他金融機構的激烈競爭，包括儲蓄和貸款協會、儲蓄銀行、財務公司和信用合作社。其中一部分銀行和其他金融機構擁有更多的資源和貸款限額，更大的分行系統和其他我們不提供的銀行服務。在有限的程度上，我們還與其他金融服務提供商競爭，如貨幣市場共同基金、經紀公司、消費金融公司和保險公司。當新的競爭對手試圖進入我們的一個市場時，或者當現有的市場參與者尋求增加他們的市場份額時，他們有時會降低該市場普遍存在的定價和/或信用條款。這種競爭可能會減少或限制我們在銀行和信託服務方面的利潤率，減少我們的市場份額，並對我們的經營業績和財務狀況產生不利影響。

未能跟上技術變化的步伐可能會對我們的運營結果和財務狀況產生不利影響。

金融服務業正經歷着快速的技術變革，不斷推出由技術驅動的新產品和服務。除了更好地為客户服務外，技術的有效利用還提高了我們的效率，使我們能夠降低成本。我們未來的成功將在一定程度上取決於我們能否通過利用技術提供滿足客户對便利性的需求的產品和服務來滿足客户的需求，並在我們繼續增長和擴大市場區域的同時創造更高的運營效率。我們的許多較大的競爭對手擁有更多的資源來投資於技術改進。因此，他們可能能夠提供比我們能夠提供的產品更多或更好的產品，這將使我們處於競爭劣勢。因此，我們不能向您保證，我們將能夠有效地實施新的技術驅動的產品和服務，或成功地向我們的客户營銷此類產品和服務。

合規和監管風險

我們在高度監管的環境中運營，可能會受到聯邦和州法律法規變化的不利影響。

我們受到聯邦和州銀行當局的廣泛監管、監督和審查。適用法規或聯邦或州法律的任何變化都可能對我們和我們的運營結果產生重大影響。法規、條例或監管政策或監管指南的變化，包括對法規、法規、政策或監管指南的解釋或實施的變化，可能會以不可預測的方式對我們產生重大影響。這些變化可能會使我們承擔額外的成本，限制我們可以提供的金融服務和產品的類型，和/或提高非銀行機構提供競爭金融服務和產品的能力，等等。不遵守法律、法規、政策或監管指導可能會導致聯邦或州當局的執法和其他法律行動，包括刑事和民事處罰、失去FDIC保險、吊銷銀行執照、監管機構的其他制裁、民事罰款和/或聲譽損害。在這方面，政府當局，包括銀行監管機構，正在對合規和其他涉及金融活動的法律事項採取積極的執法行動，這增加了與實際和預期的合規失敗相關的風險。上述任何一項都可能對我們的業務、財務狀況和經營結果產生重大不利影響。

見本報告其他部分第1項“業務”中“監督和管制”一節。

貨幣政策的變化可能會對我們的業務產生不利影響。

我們的經營結果受到貨幣當局，特別是聯邦儲備委員會的信貸政策的影響。貨幣和財政當局，包括聯邦儲備委員會的行動，可能會對我們的存款水平、貸款需求或業務收益產生不利影響。見“項目1--業務--監督和監管”。我們的盈利能力在很大程度上取決於我們在貸款和證券投資組合以及我們的資金存款和借款之間賺取正利差。利率水平的變化、長期不利的利率環境或存款水平的下降增加了我們的資金成本，都可能對我們的盈利能力和財務狀況產生負面影響。

18

目錄表

收購相關風險

不能保證我們收購的整合會成功或不會導致不可預見的困難，這些困難可能會引起管理層的極大關注。

我們已完成的收購，或未來的任何收購，可能不會產生我們預期的收入、成本節約、收益或協同效應。將被收購的公司整合到我們的業務中的過程也可能導致無法預見的困難。不可預見的經營困難可能會吸引管理層的大量關注，否則我們可能會把這些精力投入到現有業務上。此外，這一進程可能需要大量財政資源，否則我們可能會將這些資源分配給其他活動，包括我們現有業務的持續發展或擴大。此外，我們可能面臨潛在的資產質量問題，或我們收購的銀行、業務、資產和負債的未知或或有負債。如果這些問題或負債超出我們的估計，我們的運營結果和財務狀況可能會受到負面影響。

如果我們尋求未來的收購，我們的管理層可能會花費大量的時間和精力來確定和完成收購。如果我們未來進行收購，我們可能會發行股權證券，這將稀釋當前股東的百分比所有權，產生大量債務，承擔或有負債，並被要求記錄商譽減值或上述任何組合。

流動性風險

我們面臨流動性風險。

流動性是指為資產增加提供資金並在到期時履行債務的能力，所有這些都不會招致不可接受的損失。銀行特別容易受到流動性風險的影響，因為它們在將活期或短期存款轉變為較長期貸款或其他信貸延伸方面發揮了作用。與其他金融服務公司一樣，我們在很大程度上依賴外部資金來源(如存款和借款)來獲得開展業務所需的流動性。然而，一些我們無法控制的因素可能會對這筆資金的水平或成本產生不利影響，從而對我們的流動性產生不利影響。這些問題包括市場混亂、我們的信用評級或投資者情緒的變化、大量存款關係的喪失以及聲譽的損害。我們子公司宣佈和支付的股息出現意外下降或限制，也可能對我們的流動性狀況產生不利影響。雖然我們的政策和控制旨在確保我們保持充足的流動性，即使在壓力較大的環境下也能正常開展業務，但不能保證我們的流動性狀況永遠不會受到影響。在這種情況下，我們可能被要求虧本出售資產以繼續我們的業務。這可能會損害我們的業務表現和價值，促使監管機構介入，並損害我們的聲譽，如果這種情況持續任何明顯的時間段，我們作為一家持續經營的企業的生存能力可能會受到威脅。關於我們如何監測和管理流動性風險的討論，見第二部分第7A項“關於市場風險的定量和定性披露--流動性風險”。

操作風險

我們的會計估計和風險管理流程在減少風險和損失方面可能並不有效。

我們維持着一個旨在識別、量化、監測、報告和控制其面臨的風險的企業風險管理計劃。這些風險包括利率風險、信用風險、流動性風險、操作風險、聲譽風險以及合規和訴訟風險。雖然我們不斷評估和改進這一計劃，但不能保證其風險管理和相關控制的方法和框架將有效地降低風險並限制我們業務的損失。為了遵守公認的會計原則，管理層有時必須在選擇、確定和應用會計方法、假設和估計時作出判斷。例如，在確定信貸損失撥備或資產或負債的公允價值時可能會出現這種情況。管理層所要求的判斷可能涉及具有高度不確定性的困難、主觀或複雜的問題，在這種情況下，幾種不同的判斷可能是合理的，但卻會導致報告的結果顯著不同。見第二部分第7項“關鍵會計政策和估計”。如果管理層後來的判斷被證明是不準確的，我們可能會遇到意外的損失，這可能是巨大的。

19

目錄表

此外，我們用來估計我們可能的信貸損失和衡量金融工具公允價值的過程，以及用來估計利率變化和其他市場措施對我們的財務狀況和經營結果的影響的過程，取決於分析和預測模型的使用。這些模型反映了可能不準確的假設，特別是在市場壓力或其他不可預見的情況下。即使這些假設是充分的，這些模型也可能被證明是不充分的或不準確的，因為它們的設計或實施中存在其他缺陷。如果我們用於利率風險和資產負債管理的模型不夠充分，我們可能會因市場利率或其他市場指標的變化而蒙受更多或意想不到的損失。如果我們用來確定可能的信貸損失的模型不充分，那麼信貸損失準備可能不足以支持未來的沖銷。如果我們用來計量金融工具公允價值的模型不充分，該等金融工具的公允價值可能會出現意外波動，或可能無法準確反映我們在出售或結算該等金融工具時所能實現的價值。我們的分析或預測模型中的任何此類故障都可能對我們的業務、財務狀況和運營結果產生重大不利影響。

預計支付處理方面的技術進步將對我們的交換收入產生負面影響。

交換費，或“刷卡”費用，是商家向處理商支付的費用，而處理機又與我們和其他髮卡銀行分享這筆收入，用於處理電子支付交易。支付行業繼續面臨着快速而重大的技術變革。技術進步和電子商務的發展使非存款機構能夠提供傳統上是銀行產品的產品和服務，使金融機構和其他公司有可能為處理電子支付交易提供電子和基於互聯網的金融解決方案。其中包括智能卡、電子商務、移動和無線電頻率以及非接觸卡等鄰近支付設備的發展。支付處理領域持續或加劇的競爭可能會限制我們未來產生交換收入的能力。在截至2022年12月31日的一年中，借記卡交換收入佔我們非利息收入的26.6%。

消費者保護法和德賓修正案將減少我們的非利息收入。

我們受到許多聯邦和州消費者保護法的約束，這些法律廣泛地管理着我們與客户的關係。多德-弗蘭克法案設立了消費者金融保護局(“CFPB”)，有權監督和執行消費者保護法。CFPB擁有廣泛的規則制定權，適用於所有銀行和儲蓄機構的廣泛消費者保護法，包括禁止“不公平、欺騙性或濫用行為和做法”的權力。CFPB還擁有對所有資產超過100億美元的銀行和儲蓄機構的審查權和執行權，適用於某些指定的消費者法律和法規。其他聯邦銀行機構對資產在100億美元以下的銀行和儲蓄機構執行這樣的消費者法律法規。這些和其他聯邦法律要求披露信貸成本和存款賬户條款，提供實質性的消費者權利，禁止信貸交易中的歧視，規範信用報告信息的使用，提供金融隱私保護，禁止不公平、欺騙性和濫用行為，並限制我們提高利率和收取不足資金(NSF)費用的能力。我們很大一部分非利息收入來自服務費收入，包括NSF費用，佔我們截至2022年12月31日的年度非利息收入的14.2%。違反適用的消費者保護法可能會導致執法行動和客户提起的訴訟的重大潛在責任，包括實際損害賠償、賠償和律師費。此外，我們受到政治壓力的影響，這些壓力可能會限制我們收取NSF和透支費的能力。

此外，《德賓修正案》是規模更大的《多德-弗蘭克法案》中的一項條款，該法案授權美聯儲制定借記卡交易費率。德賓修正案旨在控制借記卡交換費，並限制反競爭行為。這項法律適用於資產超過100億美元的銀行，並限制這些銀行收取借記卡交換費。截至2022年12月31日，公司總資產超過100億美元。根據《德賓修正案》，根據目前的運行率，從2023年7月1日開始，這將導致借記卡交換費的年度税前收入減少約2200萬美元。

除了銀行業務，我們還有其他業務。

除了商業銀行服務外，我們還提供財產和意外傷害等保險產品，以及其他商業和金融服務。我們未來可能會開發或收購其他非銀行業務。作為其他此類業務的結果，我們的收益可能受到與我們的商業銀行服務不同的風險和不確定因素的影響。在開發和營銷新業務線和/或新產品和服務時，我們可能會投入大量時間和資源。新業務線和/或新產品或服務的推出和開發的初步時間表可能無法實現，價格和盈利目標可能無法實現。外部因素，如法規遵從性、競爭性替代方案和不斷變化的市場偏好，也可能影響新業務線或

20

目錄表

新產品或新服務。此外，任何新的業務和/或新的產品或服務都可能對我們的內部控制系統的有效性產生重大影響。在開發和實施新業務或新產品或服務的過程中，如果不能成功管理這些風險，可能會對我們的業務、財務狀況和運營結果產生重大不利影響。

我們的信息系統可能會遇到安全方面的中斷或漏洞。

我們嚴重依賴通信和信息系統來開展業務。這些系統的任何故障、中斷或安全漏洞都可能導致我們的客户關係管理、總賬、存款、貸款和其他系統出現故障或中斷。信息安全漏洞和與網絡安全相關的事件可能包括但不限於試圖訪問信息，包括客户和公司信息、惡意代碼、計算機病毒和拒絕服務攻擊，這些攻擊可能導致未經授權訪問、誤用、丟失或破壞數據(包括機密客户信息)、帳户被接管、服務不可用或其他事件。這些類型的威脅可能源於外部或內部各方的人為錯誤、欺詐或惡意，也可能源於意外的技術故障。此外，為了訪問我們的產品和服務，我們的客户可能會使用我們安全控制系統之外的計算機和移動設備。我們的技術、系統、網絡和軟件以及其他金融機構的技術、系統、網絡和軟件一直是、而且可能繼續是網絡安全威脅和攻擊的目標，這些威脅和攻擊的範圍可能從未經協調的個人企圖到針對我們的複雜和有針對性的措施。隨着來自世界各地的未遂攻擊和入侵的數量、強度和複雜性增加，安全漏洞或破壞的風險增加，特別是通過網絡攻擊或網絡入侵。

我們的業務需要收集和保留大量客户數據，包括我們維護的各種信息系統中的個人身份信息，以及我們與其簽訂合同提供數據服務的第三方維護的信息系統中的個人身份信息。我們還維護重要的公司內部數據，如員工的個人身份信息和與我們的運營相關的信息。客户和公司數據的完整性和保護對我們來説很重要。我們對此類客户和公司數據的收集受到廣泛的監管和監督，這在未來可能會增加複雜性和範圍。我們的客户和員工一直是，並將繼續成為使用欺詐性電子郵件和其他通信的各方的目標，試圖挪用密碼、銀行賬户信息或其他個人信息，或通過“特洛伊木馬”程序將病毒或其他惡意軟件引入我們的信息系統和/或我們客户的計算機。儘管我們努力通過產品改進、加密和身份驗證技術的使用以及客户和員工教育來緩解這些威脅，但針對我們或我們的商家和第三方服務提供商的此類網絡攻擊仍然是一個嚴重的問題。網絡安全事件的普遍性和網絡犯罪的風險是複雜的，並在繼續演變。更廣泛地説，公開有關安全和網絡相關問題的信息可能會阻礙電子或基於網絡的應用程序或解決方案作為進行商業交易的一種手段的使用或增長。

儘管我們為維護信息系統的安全和完整性作出了重大努力，並實施了各種措施來管理安全漏洞或中斷的風險，但不能保證我們的安全努力和措施將是有效的，也不能保證企圖的安全漏洞或中斷不會成功或造成破壞。即使是保護最嚴密的信息、網絡、系統和設施也可能受到攻擊，因為未來會發生企圖破壞安全的行為，特別是網絡攻擊和入侵或破壞，而且這種企圖中使用的技術在不斷演變，通常只有在對目標發起攻擊時才能被識別，而且在某些情況下被設計為不會被發現，實際上可能不會被發現。因此，我們可能無法預見這些技術，也無法實施足夠的安全屏障或其他預防措施，因此，我們幾乎不可能完全降低這種風險。雖然我們維持特定的“網絡”保險範圍，這將適用於各種違規情況，但在任何特定情況下，保險金額可能都不夠充分。此外，由於網絡威脅情況本質上很難預測，並且可以採取多種形式，因此一些入侵可能不在我們的網絡保險覆蓋範圍內。我們的信息系統或與我們的客户、商家和第三方供應商相關的信息系統的安全漏洞或其他重大中斷，包括由於網絡攻擊造成的，可能(I)擾亂我們的網絡和系統的正常運行，從而擾亂我們的運營和/或我們某些客户的運營；(Ii)導致未經授權訪問和銷燬、丟失、被盜、挪用或泄露機密信息, (I)我們或我們客户的敏感或其他有價值的信息；(Iii)導致違反適用的隱私、數據泄露和其他法律，使我們受到額外的監管審查，並使我們面臨民事訴訟、執法行動、政府罰款和可能的經濟責任；(Iv)需要大量的管理層關注和資源來補救由此造成的損害；或(V)損害我們的聲譽或導致選擇與我們做生意的客户數量減少。上述任何情況的發生都可能對我們的業務、財務狀況和經營業績產生重大不利影響。

與我們普通股相關的風險

我們普通股的交易量低於其他較大的金融服務公司。

雖然我們的普通股在納斯達克全球精選市場上市交易，但我們普通股的交易量通常少於其他規模較大的金融服務公司。具有預期特徵的公開交易市場

21

目錄表

深度、流動性和有序性取決於任何給定時間市場上願意購買我們普通股的買家和賣家的存在。這種存在取決於投資者的個人決定以及我們無法控制的總體經濟和市場狀況。鑑於我們普通股的交易量較低，我們普通股的大量出售，或者對這些出售的預期，可能會導致我們的股價下跌。

我們未來可能不會繼續為我們的普通股支付股息。

從歷史上看，我們一直支付普通股股息。然而，作為一家銀行控股公司，我們宣佈和支付股息的能力取決於某些聯邦監管考慮，包括聯邦儲備委員會關於資本充足率和股息的指導方針。此外，如果我們選擇推遲支付我們的次級遞延利息債券的利息，我們宣佈或支付普通股股息的能力也可能受到某些限制。不能確定我們的共同紅利是否會繼續保持在目前的水平。我們的共同紅利有可能減少，甚至停止支付。在這種情況下，我們普通股的交易價格可能會下降，投資者可能會損失他們的全部或部分投資。

我們的董事和高管擁有我們普通股的很大一部分，可以影響股東的決策。

截至2023年1月31日，我們的董事和高管作為一個集團，實益擁有我們已發行普通股的33.75%。由於他們的所有權，董事和執行官員有能力出於所有實際目的，通過一致投票表決他們的股份，控制提交給我們的股東批准的任何事項的結果，包括只需要多數票的董事選舉。董事和高管可以投票決定讓我們採取其他股東不同意的行動。

我們修改後的公司證書，以及銀行法和俄克拉何馬州公司法的某些條款，可能會使第三方難以收購我們的公司。

俄克拉荷馬州公司法和我們修訂後的公司證書包含的條款可能會推遲、阻止或阻止我們管理層或我們的控制權發生變化。總而言之，這些規定可能會阻止那些原本可以規定支付高於我們普通股現行市場價格的溢價的交易，也可能限制投資者未來願意為我們的普通股支付的價格。此外，聯邦銀行法的條款，包括監管批准要求，可能會使第三方更難收購我們，即使這樣做會被認為對我們的股東有利。這些條款有效地阻止了非協商合併或其他業務合併，這反過來可能對我們普通股的市場價格產生不利影響。

對我們普通股的投資不是有保險的存款。

我們的普通股不是銀行存款，因此，FDIC、任何其他存款保險基金或任何其他公共或私人實體都不為我們的普通股提供損失保險。由於“風險因素”一節和本報告其他部分所描述的原因，對我們普通股的投資本身就涉及風險，並受到影響任何公司普通股價格的相同市場力量的影響。因此，如果您收購了我們的普通股，您可能會損失部分或全部投資。

我們的股價可能會波動。

股價的波動可能會使你更難在你想要的時候以你認為有吸引力的價格轉售你的普通股。我們的股價可能會因各種因素而大幅波動，這些因素包括但不限於：運營季度業績的實際或預期變化；證券分析師的建議；投資者認為與我們相當的其他公司的運營和股價表現；與金融服務業的趨勢、擔憂和其他問題有關的新聞報道；市場對我們和/或我們的競爭對手的看法；我們或我們的競爭對手使用的新技術或提供的服務；我們或我們的競爭對手進行或涉及的重大收購或業務組合、戰略合作伙伴關係、合資企業或資本承諾；未能整合收購或實現收購的預期好處；政府法規的變化；以及地緣政治條件，如恐怖主義行為或威脅或軍事衝突。

一般市場波動、行業因素以及一般經濟和政治狀況及事件，例如經濟放緩或衰退、利率變化或信用損失趨勢，也可能導致我們的股票價格下跌，而不管我們的經營業績如何。

22

目錄表

一般風險因素

我們依賴某些外部供應商。

我們依賴某些外部供應商來提供維持日常運營所需的產品和服務。這些第三方供應商是我們面臨的運營和信息安全風險的來源，包括與操作錯誤、信息系統中斷或入侵以及未經授權披露敏感或機密客户或客户信息相關的風險。如果這些供應商遇到任何這些問題，或者如果我們難以與他們溝通，我們可能會面臨運營中斷、失去與客户的服務或連接、聲譽損害以及執法和訴訟風險，這些風險可能會對我們的業務產生實質性的不利影響，進而影響我們的財務狀況和運營結果。

會計準則的變化可能會影響我們的合併 財務報表和報告收益。

會計準則制定機構，如財務會計準則委員會，定期改變影響合併財務報表編制的財務會計和報告準則。這些變化超出了我們的控制範圍，可能會對我們的合併財務報表產生重大影響。

如果我們不能維持一個有效的內部控制系統，我們可能無法準確地報告我們的財務結果或防止欺詐。

有效的內部控制對於我們提供可靠的財務報告和有效防止舞弊是必要的。任何不能提供可靠的財務報告或防止欺詐的行為都可能損害我們的業務。2002年的薩班斯-奧克斯利法案要求管理層和我們的審計師評估和評估我們對財務報告的內部控制的有效性。這些要求可能會不時修改、補充或修訂。實施這些更改可能需要大量時間，並可能需要對我們的人員進行專門的合規培訓。我們過去已經發現，將來也可能會發現，我們對財務報告的內部控制需要改進的領域。如果我們的審計師或我們發現一個重大弱點，披露這一事實，即使迅速補救，可能會降低市場對我們合併財務報表的信心，並對我們的股票價格產生不利影響。我們可能無法有效和及時地實施必要的控制變更和員工培訓，以確保繼續遵守薩班斯-奧克斯利法案和其他監管和報告要求。我們的歷史性增長和我們通過收購進行的擴張對維持適用於上市公司的內部控制和披露控制標準構成了挑戰。如果我們未能保持有效的內部控制，我們可能會受到監管機構的審查和制裁，我們確認收入的能力可能會受到損害，投資者可能會對我們財務報告的準確性和完整性失去信心。我們不能向您保證，我們將繼續完全遵守薩班斯-奧克斯利法案的要求，或者管理層或我們的審計師將得出結論，我們對財務報告的內部控制在未來一段時間內是有效的。

我們未來可能需要籌集額外的資本，而這些資本可能在需要的時候無法獲得，或者根本就沒有。

我們未來可能需要籌集更多資本，為我們提供足夠的資本資源和流動性，以滿足我們的承諾和業務需求，特別是在我們的資產質量或收益大幅惡化的情況下。如有需要，我們是否有能力籌集額外資本，除其他因素外，將視乎當時資本市場的情況而定，而當時的情況並非我們所能控制，以及我們的財政表現。經濟狀況和對金融機構失去信心可能會增加我們的融資成本，並限制某些常規資金來源的獲取，包括銀行間借款、回購協議和從美聯儲貼現窗口借款。

我們不能保證這些資本將以可接受的條件獲得，或者根本不能。任何可能限制我們進入資本市場的事件，例如債券購買者、參與資本市場的存户或交易對手的信心下降，或我們的債務評級被下調，都可能對我們的資本成本和我們籌集資金的能力以及反過來對我們的流動性造成不利影響。此外，如果我們未來需要籌集資金，我們可能不得不在許多其他金融機構也在尋求籌集資金的情況下這樣做，我們將不得不與這些機構爭奪投資者。如果不能在需要時以可接受的條件籌集額外資本，可能會對我們的業務、財務狀況和運營結果產生實質性的不利影響。

我們嚴重依賴我們的管理團隊，關鍵經理的意外流失可能會對我們的運營產生不利影響。

我們到目前為止的成功很大程度上取決於我們吸引和留住在銀行和金融服務方面經驗豐富的高級管理層的能力。我們留住各業務部門的執行人員和現有管理團隊的能力，對於成功實施我們的戰略將繼續是重要的。我們沒有僱傭協議或競業禁止協議

23

目錄表

和這些關鍵員工在一起。任何關鍵管理人員的意外服務損失，或未來無法招聘和留住合格人員，都可能對我們的業務和財務業績產生不利影響。

項目1B。未解決的員工評論。

沒有。

第二項。財產。

該公司的主要辦事處位於俄克拉荷馬州73102號俄克拉荷馬城北百老匯大道100號。

該公司擁有其各種辦公室和設施所在的幾乎所有物業和建築物。這些資產包括主要銀行和位於俄克拉何馬州的另外105家BancFirst分行。該公司還在俄克拉荷馬州擁有物業，以供未來擴張。這些房產中的任何一個都沒有重大的產權負擔。

該公司的全資子公司Pegasus在得克薩斯州達拉斯有三個銀行辦事處。主要銀行位於德克薩斯州達拉斯Mockingbird Ln西4515W，郵編：75209。

該公司的全資子公司沃辛頓在德克薩斯州阿靈頓有一個銀行辦事處，在德克薩斯州科利維爾有一個，在德克薩斯州沃斯堡有兩個。主要銀行位於德克薩斯州阿靈頓主街西200號，郵編：76010。

(有關公司財產的進一步信息，請參閲合併財務報表附註6--“房地和設備、淨資產和其他資產”)。

第三項。法律訴訟.

該公司已被列為因其正常業務活動的進行而引起的各種法律訴訟的被告。雖然因該等行動而可能產生的任何負債金額無法準確預測，但本公司認為，任何該等負債將不會對本公司的綜合財務報表產生重大不利影響。

第四項。煤礦安全信息披露。

沒有。

第II部

第五項。註冊人普通股、相關股東事項和發行人購買股權證券的市場。

普通股市場價格與股息

該公司的普通股在納斯達克全球精選市場系統(“納斯達克/GS”)上市，交易代碼為“BANF”。截至2023年1月31日，共有244名普通股持有者。

未來的股息支付將由公司董事會根據公司、BancFirst、Pegasus和Worthington的收益和財務狀況、它們的資本需求、適用的政府政策和法規以及董事會認為適當的其他因素來決定。

BancFirst公司是一個獨立於BancFirst、Pegasus和Worthington的法人實體，其支付股息的能力在很大程度上取決於從BancFirst收到的股息支付。各種法律、法規和監管政策限制了BancFirst向BancFirst公司支付股息的能力，以及BancFirst公司向其股東支付股息的能力。見“管理層對財務狀況和經營成果的討論和分析”下的“流動資金和資金”和“資本資源”，項目1--業務--監督和監管。和綜合財務報表附註(15)，瞭解有關BancFirst公司和BancFirst公司支付股息的限制的進一步信息。

24

目錄表

股票回購

1999年11月，公司通過了股票回購計劃(“SRP”)。SRP可用作增加每股盈利和股本回報率、購買庫存股以行使股票期權或根據遞延股票補償計劃進行分配、為購股權受讓人在行使股票期權時處置股票提供流動資金，以及為希望出售其股票的股東提供流動資金的手段。根據SRP回購的所有股票都已註銷，不作為庫存股持有。根據SRP，股票回購的時間、價格和金額可由管理層決定，並由公司執行委員會批准。截至2022年12月31日，根據公司1999年11月的股票回購計劃，最多可回購500,486股股票。批准的金額可能會有所修改。股票回購計劃將繼續有效，直到所有股票回購完畢。

在截至2022年12月31日的三個月內，本公司或代表本公司或任何“關聯買家”(定義見1934年證券交易法第10B-18(A)(3)條)均未購買本公司普通股。

股權薪酬計劃信息

下表列出了截至2022年12月31日尚未支付和可用於未來贈款的基於股票的補償獎勵的信息。公司的所有基於股票的薪酬計劃都已得到公司股東的批准。有關以股票為基礎的薪酬計劃的其他資料載於附註(13)--以股票為基礎的薪酬，載於第8項綜合財務報表附註內。財務報表及補充數據位於本報告其他部分。

性能圖表

本公司的績效圖表參考本10-K報告最後一頁的“績效圖表”。

第六項。[R已保存]

25

目錄表

第7項。管理層的討論與分析財務狀況及經營業績。

以下討論和分析提出了公司認為與評估和了解公司截至2022年12月31日的三個年度的財務狀況和經營結果有關的因素。閲讀本討論和分析時應結合合併財務報表及其附註以及本文所列選定的合併財務數據。

前瞻性陳述

公司可能就收益、信用質量、公司目標、利率以及其他財務和商業事項作出1933年證券法第27A條和1934年證券交易法第21E條所指的前瞻性陳述。前瞻性陳述包括估計，並給出管理層對未來事件的當前預期或預測。該公司提醒讀者，這些前瞻性陳述會受到許多假設、風險和不確定因素的影響，包括經濟狀況、金融市場和利率的表現、立法和監管行動和改革、競爭以及其他因素，所有這些因素都會隨着時間的推移而變化。前瞻性陳述的例子包括但不限於：(I)收入、支出、收入或虧損、每股收益或虧損、股息支付或不支付、資本結構和其他財務項目的預測；(Ii)計劃、目標和預期的陳述，包括與產品或服務有關的陳述；(Iii)未來經濟表現的陳述；以及(Iv)此類陳述所依據的假設的陳述。“相信”、“預期”、“預期”、“打算”、“有針對性的”、“繼續”、“留下來”、“將”、“應該”、“可能”以及其他類似表述等詞語旨在識別前瞻性陳述，但不是確定此類陳述的唯一手段。

前瞻性陳述涉及風險和不確定因素，可能導致實際結果與此類陳述中的結果大相徑庭。可能導致實際結果與前瞻性陳述中討論的結果不同的因素包括但不限於：

26

目錄表

實際結果可能與前瞻性陳述大不相同。

摘要

該公司2022年的淨收益為1.931億美元，或每股稀釋後收益5.77美元，而2021年的淨收益為1.676億美元，或每股稀釋後收益5.03美元。

2022年，淨利息收入增至3.737億美元，而2021年為3.157億美元。短期利率上升和貸款增長，加上與沃辛頓收購相關的淨利息收入，推動了2022年淨利息收入的增長。該公司2022年的淨息差增至3.29%，而2021年為3.15%。2021年的利潤率包括3640萬美元的支付寶保護計劃(PPP)費用，而2022年僅為210萬美元。

該公司在2022年記錄了1,010萬美元的信貸損失準備金，而2021年從信貸損失準備金沖銷中獲得的淨收益為870萬美元。本公司認為俄克拉荷馬州和得克薩斯州經濟出現輕度至中度衰退的可能性不大，因此認為目前CECL的準備金佔貸款的百分比是合適的。

2022年非利息收入總額為1.837億美元，而2021年為1.7億美元。2022年非利息收入的增加主要是因為通過重組貸款獲得的股權收入增加了930萬美元，清掃費用增加了900萬美元，存款服務費收入增加了330萬美元，信託收入和保險佣金增加了。非利息收入的增加被出售2.26億美元低收益債務證券導致的400萬美元債券虧損部分抵消，這些債券隨後再投資於收益率較高的債務證券。此外，2022年的非利息收入減少了出售其他資產的收益，減少了出售貸款的收入。

2022年的非利息支出為3.099億美元，而2021年為2.86億美元。2022年非利息支出的增加是由於工資和員工福利增加了1830萬美元，與沃辛頓收購相關的非利息支出(包括工資和員工福利)，以及存款保險增加了130萬美元。

該公司2022年的有效税率為18.67%，而2021年為19.56%。由於確認了某些税收抵免，這兩個年度的實際税率都低於法定税率。

截至2022年年底，公司的資產總額為124億美元，比2021年12月31日增加了30億美元。資產的增長是由留在銀行的客户存款推動的，此前這些存款在2021年底被掃入表外貨幣市場賬户。截至2022年12月31日，表外清理賬户總額為37億美元，而2021年12月31日為51億美元。貸款總額為69億美元，比2021年底增加7.556億美元。2022年的貸款增長，扣除收購貸款和購買力平價貸款償還後的淨額為5.78億美元，增幅為8.6%。截至2022年12月31日，總存款為110億美元，比2021年12月31日增加29億美元。公司股東權益總額為13億美元，比2021年12月31日增加7910萬美元。

資產質量保持強勁，非應計貸款從2021年12月31日的0.34%下降到2022年12月31日的1530萬美元，佔總貸款的0.22%。截至2022年12月31日，信貸損失撥備佔總貸款的比例為1.33%，略低於2021年12月31日的1.36%。截至2022年12月31日，非應計貸款的信貸損失撥備為606.10%，而2021年12月31日的撥備為401.76%。截至2022年12月31日，公司擁有的其他房地產(OREO)比2021年12月31日減少了270萬美元。2022年的淨撇賬與平均貸款比率為0.02%，而2021年為0.11%。

有關公司最近的發展，包括合併和收購，請參閲合併財務報表附註(2)披露。

關鍵會計政策和估算

本公司的主要會計政策載於綜合財務報表附註(1)。按照美國公認的會計原則編制財務報表，本質上涉及使用估計數和假設，這些估計和假設會影響財務報表和相關披露中報告的金額。這些估計主要涉及信貸損失準備、所得税、無形資產和金融工具的公允價值。這種估計和假設可能會隨着時間的推移而變化，實際實現的金額可能與報告的不同。以下是管理層認為最關鍵的會計政策和估計的摘要。

27

目錄表

信貸損失準備

於2020年1月1日，本公司採用會計準則編纂(“ASC”)第326號，以預期損失法(“CECL”)取代已發生損失法以釐定其信貸損失準備及信貸損失準備。信貸損失準備是管理層對按攤銷成本計量的金融資產預期信貸損失的估計。

信貸損失準備通過計入業務費用的準備金而增加，並通過淨貸款沖銷而減少。信貸損失準備金額乃根據過往事件的相關資料計算，包括具有相似風險特徵的金融資產的過往信貸損失經驗、當前狀況，以及影響金融資產合約期內剩餘現金流量是否可收回的合理及可支持的預測。當根據本公司於報告日期的評估，借款人遇到財務困難時，預計主要通過經營或出售抵押品來償還貸款，則貸款被視為抵押品依賴型貸款。對於抵押品依賴型貸款，該標準允許機構使用抵押品的公允價值作為實際的權宜之計，以衡量抵押品依賴型金融資產的預期信貸損失。這一數額包括在信貸損失準備金中。

為了使用歷史損失信息估計預期損失，該公司選擇對BancFirst、Pegasus和Worthington Bank使用一種稱為Vintage損失分析的方法。年份損失分析根據賬户的年齡和具有相似風險特徵的資產的歷史表現來衡量減值。年份損失分析通過允許本公司計算給定貸款池的累積損失率來確定預期損失，並在此過程中確定貸款池相對於具有相似風險特徵的適當類型的金融資產的終身預期損失經驗。年份損失分析使用不同的“年份”，通過每個貸款池的加權平均到期日，按起始年份進行分析。該公司在估算信貸損失準備時使用的主要量化數據包括：1)按發起年份跟蹤的所有可用貸款數據；2)自發起年份以來記錄的每個特定貸款池的總沖銷；3)根據所有貸款池過去7年的平均回收率計算的回收率；以及4)偏向於最近的虧損經歷的加權係數。定量預期信貸損失的計算方法是將每年的淨沖銷除以原始餘額。各個年份的原始餘額仍然是每個年度計算的分母，指的是特定年份的初始餘額。該原始餘額的損失經驗每年被跟蹤，並對每個單獨貸款池的貸款壽命進行彙總，留下基於歷史平均值的信用損失率的累積壽命加權到較新的損失經驗。隨着新貸款的產生以及確認沖銷和回收，這些關鍵的數量投入會在不同的時期發生變化。回收率每年修訂一次。, 考慮到最近七年的情況。加權係數百分比保持不變；但是，最近一年的加權百分比最高。

BancFirst高級貸款委員會(“SLC”)建立了BancFirst質量調整。在設定質量調整時，他們會考慮幾個因素，包括外部經濟信息、同行銀行的比較以及貸款組合的經驗。SLC還考慮了穆迪分析的一個數據集，在該數據集中，BancFirst從兩個經濟預測的三個概率情景中選擇了一個範圍。為了確定與虧損經歷的適當相關性，將經濟指標與之前十年的沖銷歷史進行比較，以得出相關係數。BancFirst然後將相關係數應用於上述經濟指標在未來18-24個月的預測變化，這是由管理層對合理和可支持的預測期的判斷推動的，以得出可歸因於經濟預測的定性損失調整的百分比範圍。SLC使用這些因素為每個貸款池建立了一個質量調整。對於BancFirst可以對預期信貸損失做出或獲得合理和可支持的預測的期間，BancFirst將恢復到歷史損失信息。

SLC每個季度都會審查BancFirst的總津貼，並調整津貼的適當性。此外，小島嶼發展中國家委員會根據上述信息，每年或根據需要更頻繁地評估BancFirst津貼中使用的質量調整。為方便SLC的評估，資產質量部定期對業務單位進行審查，並就管理層識別抵押品依賴型和不利分類貸款的充分性及其遵守貸款政策和程序的情況提交報告。

評估信貸損失準備金是否適當的過程必然涉及對許多主觀因素的判斷和考慮，因此，不能保證對預期損失的估計不會隨着未來的發展和經濟狀況而改變。假設和條件的變化可能會導致信貸損失準備金的數額有很大不同。

所得税

公司提交一份綜合所得税申報單。遞延税項於資產負債表法下根據資產及負債賬面值及計税基準之間暫時性差異的未來税務後果確認，採用預期適用於相關暫時性差異預期變現期間應課税收入的税率。

28

目錄表

應計當期和遞延所得税的數額是根據對税務機關當前或將來應繳或應收税款的估計數計算的。這些應計項目的變動被報告為税費，並涉及確定應納税所得額、税收抵免、其他税收和臨時差額時所包括的各種組成部分的估計。由於税率、税務法規的變化以及新的税務籌劃戰略的實施，估計值會定期發生變化。確定所得税應計税額的過程必然涉及相當多的判斷和考慮許多主觀因素。

管理層每年對公司的税務頭寸進行分析，並認為未來幾年更有可能利用其所有的税務頭寸。

無形資產與商譽

核心存款無形資產按直線攤銷，按7至10年的估計使用年限攤銷，而客户關係無形資產按直線攤銷，按3至18年的估計使用壽命攤銷。商譽不攤銷，但至少每年在報告單位水平就減值進行評估，如果存在其他減值指標，則更頻繁地進行評估。至少每年在第四季度對無形資產進行評估，以確定可能出現的減值。減值損失通過將無形資產的公允價值與其記錄金額進行比較來計量。任何減值損失均在綜合全面收益表中列報。

評估剩餘核心存款無形資產的可能減值涉及重新評估無形資產的使用年限和可回收性。對使用年限的評估是通過審查收購的各個分支機構的核心礦藏水平來進行的。由於更成功地留住客户，核心存款基礎的實際壽命可能比最初估計的更長，也可能由於更快的流失而更短。核心存款無形資產的攤銷將在必要時進行調整，以在核心存款的剩餘壽命內攤銷剩餘的賬面淨值。只有當事件或環境變化表明無形資產的賬面金額可能無法收回時，才會進行可收回評估。

對商譽可能減值的評估是通過比較相關報告單位的公允價值及其包括商譽在內的賬面金額來進行的。相關業務單位的公允價值是使用最近收購銀行和分行的價格的市場數據估計的。

對截至2022年12月31日和2021年12月31日的年度的無形資產和商譽的評估沒有減值。

金融工具的公允價值

無限期持有的債務證券，或可能作為公司資產/負債管理戰略的一部分出售以提供流動性或其他原因的債務證券，被歸類為可供出售，並按估計公允價值列報。可供出售的債務證券的未實現收益或虧損作為股東權益的一個組成部分，扣除所得税後報告。

該公司至少每季度審查其未實現虧損的債務證券組合。本公司首先評估其是否打算在攤銷成本基礎收回之前出售證券，或是否更有可能被要求出售證券。如果符合上述任何一項標準，證券攤餘成本基礎將作為當期費用減記為公允價值。如未能符合上述任何一項標準，本公司會評估公允價值下降是否因信貸損失或其他因素所致。在作出這項評估時，除其他事項外，本公司會考慮任何相關抵押品的表現及與該證券特別相關的不利條件。截至2022年12月31日，公司持有的可供出售的債務證券中98%由美國財政部或美國政府支持的實體和機構發行，而2021年12月31日這一比例約為95%。本公司不認為這些證券的未實現狀況是信貸因素的結果，因為公允價值下降是由於利率變化和流動性不足，而不是信用質量，本公司無意出售這些證券，而且很可能不需要在這些證券預期收回之前出售這些證券。因此，由於信貸風險並不重大，本公司並未就其債務證券組合計入信貸損失撥備。

債務證券和其他金融工具的公允價值估計基於各種因素。在某些情況下，公允價值代表相同或可比工具的報價市場價格。在其他情況下，公允價值是根據關於估計未來現金流量的金額和時間的假設以及反映不同程度風險的假設貼現率來估計的。因此，公允價值可能不代表截至年終時可能已變現或將在未來變現的金融工具的實際價值。

29

目錄表

會計準則的未來應用

關於最近發佈的會計聲明及其對公司合併財務報表的預期影響的討論，請參閲合併財務報表附註(1)。

細分市場信息

有關本公司經營業務分部的披露，請參閲綜合財務報表附註(23)。

行動的結果

以下討論和分析介紹了影響公司截至2022年12月31日和2021年12月31日的財務狀況的更重要因素以及截至那時的每一年的經營業績。請參閲我們於2022年2月25日提交給美國證券交易委員會的Form 10-K年度報告(下稱“2021年Form 10-K”)中管理層對財務狀況和經營成果的討論和分析，以討論和分析影響2021年前期間的更重要因素，本公司將其併入作為參考。

為了使前幾個期間具有可比性，進行了某些重新分類。本討論和分析應與本公司的合併財務報表、附註和本報告其他部分的其他財務信息一併閲讀。該公司不時地進行收購。所有這些收購都沒有對公司的綜合財務報表產生重大影響。本公司採用收購方式對收購進行會計處理，因此，被收購公司的經營業績自收購之日起計入。

平均餘額、收入、支出和税率

下表列出了所示期間與公司綜合平均資產負債表、平均資產收益率和平均負債成本有關的某些信息。這樣的收益率是用收入或支出除以相應資產或負債的平均餘額得出的。對於這些計算：(I)平均餘額是從每日平均得出的，(Ii)信息是在假設21%的税率的應税等值基礎上顯示的，以及(Iii)非應計貸款包括在平均貸款餘額中，該等非應計貸款的任何利息都按現金基礎確認。利息收入中包括的貸款費用為24.1美元

30

目錄表

截至2022年12月31日的一年為5550萬美元，而截至2020年12月31日的一年為3350萬美元。