美国

证券交易委员会

华盛顿特区20549

表格10-K

​

委托档案号：0-09439

International Bancshares Corporation

（注册人在其章程中指明的确切名称）

​

根据该法第12（g）节注册的证券：

​

​

​

如果注册人是《证券法》第405条所定义的知名且经验丰富的发行人，请用复选标记表示。有丨否◻

如果根据《证券法》第13或15（d）条，注册人无需提交报告，请用复选标记表示。有◻没有

用复选标记表明注册人（1）在过去12个月内（或要求注册人提交此类报告的较短期限内）是否已提交1934年证券交易法第13或15（d）条要求提交的所有报告，以及（2）在过去90天内是否已遵守此类提交要求。有丨否◻

用复选标记表明注册人在过去12个月内（或要求注册人提交和张贴此类文件的较短期限内）是否以电子方式提交了根据S-T规则第405条（本章第232.405节）要求提交的每个交互式数据文件。有丨否◻

通过复选标记指明注册人是大型加速申报人、加速申报人、非加速申报人、较小的报告公司还是新兴成长型公司。参见《交易法》第12b-2条中“大型加速申报人”、“加速申报人”、“小型报告公司”和“新兴成长型公司”的定义。

​

若为新兴成长型公司，请勾选注册人是否选择不使用延长的过渡期，以符合《交易法》第13(a)条规定的任何新的或修订的财务会计准则。

用复选标记表明注册人是否已就编制或出具审计报告的注册会计师事务所根据《萨班斯-奥克斯利法案》（15 U.S.C.7262（b））第404（b）节对其财务报告内部控制有效性的评估提交报告和证明。☒

如果证券是根据该法第12（b）节进行登记的，请用复选标记表明备案中包括的登记人的财务报表是否反映了对先前发布的财务报表的错误更正。☐

用复选标记表明这些错误更正中是否有任何重述需要对注册人的任何执行官根据§ 240.10D-1（b）在相关恢复期间收到的基于激励的补偿进行恢复分析。☐

用复选标记表明注册人是否为空壳公司（定义见《交易法》第12b-2条）。是☐否

根据纳斯达克股票市场报告的该日期注册人普通股的每股收盘价计算，截至2024年6月30日，注册人的非关联公司持有的有表决权股票的总市值为3557308000美元。

截至2025年2月24日，注册人的已发行普通股有62,215，830股。

以引用方式纳入的文件

以下文件的部分以引用方式并入本表10-K的指定部分：（a）截至2024年12月31日止财政年度的股东周年报告（第I及第II部分）及（b）与公司2025年年度股东大会有关的代理声明（第III部分）。

​

​

内容

​

​

​

第一部分

本报告中使用的“公司”、“我们”、“我们的”等词语是指International Bancshares Corporation、一家德克萨斯州的公司、其五家全资附属银行以及其其他子公司。以下信息可能包含前瞻性陈述，其中涉及各种风险和不确定性，包括本年度报告表格10-K的第1A项（风险因素）中确定的风险和不确定性，并且符合我们向股东提交的2024年年度报告第7项（管理层对财务状况和经营业绩的讨论和分析）中“关于前瞻性信息的特别警告通知”项下所示的限定，该报告作为附件 13提交并以引用方式并入本文。我们的网站地址是www.ibc.com。

项目1。商业

一般

我们是一家注册的多银行金融控股公司，在我们位于德克萨斯州北部、南部、中部和东南部以及俄克拉荷马州的主要银行和分行设施中提供多元化的商业和零售银行服务。我们被组织起来，我们作为1956年《银行控股公司法》（BHCA）含义内的银行控股公司运营。作为一家银行控股公司，我们可能拥有一家或多家银行，并可能从事与银行业密切相关的活动。在这方面，我们受到联邦储备系统（FRB）理事会的监督和监管。此外，我们所有的五家全资银行子公司都是联邦存款保险公司（FDIC）的成员，并受其监管。我们的主要公司办公室位于德克萨斯州的拉雷多。

截至2024年12月31日，我们的主要资产包括以下四家德克萨斯州银行协会和一家俄克拉荷马州银行公司的全部未偿股本：

​

这五家附属银行在本报告中统称为我们的“附属银行”。

我们的理念专注于客户服务，这句座右铭就是“我们做得更多。”我们的附属银行通过（其中包括）任命选定的社区成员加入当地顾问委员会，保持对当地社区的坚定承诺。这些地方顾问委员会在附属银行董事会的监督下帮助指导各附属银行的分支机构的运营，协助开发或修改我们的产品和服务以满足当地客户的需求，并向潜在客户介绍我们的众多产品和服务。

我们还拥有五家直接、非银行子公司：

​

我们还拥有Gulfstar Group I，Ltd.和Gulfstar Group II，Ltd.及其相关实体的50%权益，所有这些实体均参与投资银行活动；四个商业银行实体的控股权益；以及一家房地产开发合伙企业的多数所有权权益。

可用信息

我们的10-K表格年度报告、10-Q表格季度报告、8-K表格当前报告以及对这些报告的修订，以及我们的代理声明，均可在我们网站www.ibc.com/investors的“投资者”部分免费获取，并可在以电子方式向SEC提交或提供给SEC后，在合理可行的范围内尽快通过“投资者”标题下的“SEC文件”超级链接进行访问。这些文件也可在SEC网站www.sec.gov上查阅。我们还在我们的网站上发布了适用于我们的董事、高级职员和员工的Code of Ethics和业务行为准则，以及我们的审计委员会、风险委员会、薪酬委员会和提名委员会的章程。这些文件可通过我们网站“投资者”标题下的“公司治理”超链接查阅。在我们网站上发现的信息并未通过引用并入本报告或公司向SEC提交或提供的任何其他报告中。

服务、人力资本、多元化职场文化

我们的附属银行历来专注于向位于其贸易地区的中小型企业提供商业银行服务，并选择国际银行服务。然而，近年来，我们的附属银行强调消费和零售银行业务，包括抵押贷款，以及在零售地点和购物中心开设分行。如今，我们拥有166个设施和255台自动取款机，为德克萨斯州和俄克拉荷马州的75个社区提供服务。

通过下属银行从事接受支票储蓄存款业务及商业、房地产、个人、家装、汽车等分期、定期贷款业务。一些附属银行在促进美国与墨西哥边境和其他地方的国际贸易方面高度活跃。我们的国际银行业务包括提供信用证、进行商业和工业贷款以及提供外汇服务。各附属银行亦提供其他相关服务，例如信用卡、保险箱、托收、代管服务、开车和步行设施，以及其他惯常的银行服务。

各附属银行通过第三方供应商提供某些证券产品，并通过其ATM网络和商场及其他便利场所的零售场所在传统和非传统银行营业时间内提供银行服务。此外，我们还提供IBC Bank Online，这是一种互联网银行产品，为客户提供24小时在线访问银行信息和服务，以及IBC手机银行，为用户提供24小时通过移动设备访问银行的服务。我们业务的任何重要部分都不能被视为季节性的。

截至2024年12月31日，我们和我们的附属银行共雇用约2,103名全时雇员和233名非全时雇员。截至2024年12月31日，我们约300人的高级管理团队中约有66%的人在我们这里工作超过15年，其中约74%的人在我们这里工作超过20年。

​

我们的使命是发展一种银行文化，与我们的客户和我们所服务的社区建立真正的个人关系。该使命最重要的组成部分是吸引、发展和保持最高质量的员工和官员，他们致力于自己的工作，以最高水平的专业精神行事，投身于他们的社区，并不懈地追求业绩的完美。

​

虽然高级管理层当然被期望以身作则，但我们的目标是在整个组织中灌输我们的使命和文化价值观。我们对彼此的奉献就像“一个团队”朝着同一个方向前进，就像我们对我们所服务的社区一样。我们教导和培训我们的员工了解客户日常业务的实际情况，并基于丰富的经验、独创性、连续性、平衡、诚信、智慧以及非常强大的职业道德和技术技能，包括重要的双语能力，提供切实可行的解决方案。我们的团队方法使我们能够培养优秀的员工来发展卓越的估值技能，以便我们的每个员工比我们的竞争对手更好地理解交易的风险和回报。我们提供广泛的培训

给我们的员工，以努力确保我们的客户得到优越的客户服务。我们寻求在交易层面发展卓越技能，采用自下而上的管理方法。使用吊舱、圆桌会议和团队聚会是我们方法的基础。

​

我们用薪酬计划加上完整的评估方案来奖励和指导员工的发展。我们的薪酬体系反映了留住和发展优秀员工队伍的需要，认识到需要开发和维护独特和创新的计划，以留住高素质的员工。我们努力提供有助于满足员工不同需求的薪酬、福利和服务。薪酬和福利包括具有市场竞争力的薪酬、退休计划、基础广泛的奖金、股票期权、股票增值权、健康和福利福利、财务咨询、带薪休假和探亲假。

​

我们致力于吸引、雇用和留住代表我们生活和服务的社区的多元化劳动力。截至2024年12月31日，我国约75%的劳动力自我认定为拉丁裔或西班牙裔，约65%自我认定为女性。我们致力于实施旨在促进劳动力发展、职业成长以及在我们所有就业实践中为所有申请人和雇员提供公平机会的举措，包括但不限于雇用、晋升、转职和补偿，而不考虑性别、种族、肤色、国籍、基因信息、公民身份、年龄、宗教、退伍军人、残疾或任何其他受法律保护的特征。我们还开展关于平等就业机会的培训计划，以及指导和培养人才的培训课程，以促进和留住多元化的劳动力。我们致力于培养一种能够吸引、发展和保留多样化和有才华的劳动力的工作场所文化，这一点通过我们努力与为重要的少数群体或女学生群体服务的少数群体和妇女组织及教育机构建立联系并提供支持而得到进一步强调。我们还参加各种活动，以吸引少数群体和妇女，并为现有的就业机会招聘她们。

​

我们还致力于维护一个安全、健康的工作环境，没有工伤和疾病，每个团队成员都得到有尊严和尊重的待遇，无需担心受到歧视或骚扰的威胁。正如我们董事会批准的Code of Ethics和商业行为中所述，我们希望我们的所有管理人员、董事和员工在我们与IBC其他员工、我们的客户、供应商、股东、供应商、竞争对手、政府当局以及我们所服务的社区互动的每个方面都能践行公平交易、诚实和诚信。

​

我们的员工都没有任何集体谈判单位的代表，也没有集体谈判协议的当事人。我们相信，我们与员工的关系是好的。

​

竞争

我们是德克萨斯州最大的独立金融银行控股公司之一。我们在得克萨斯州的主要市场区域东部与加尔维斯顿地区接壤，西北部与达拉斯接壤，西南部与德尔里奥接壤，东南部与布朗斯维尔接壤。我们的主要市场区域还包括俄克拉荷马州。我们在一级市场区域与其他商业银行、储贷协会、信用社等进行存贷竞争。我们过去通过战略收购提高了我们在一级市场领域的市场份额。

我们还与非银行实体竞争，后者是传统金融机构的替代品。在过去几年中，受技术进步和不断变化的消费者偏好的推动，由非银行实体提供的银行相关服务的百分比有所增加。如果监管环境对非银行金融服务提供商变得更加宽松，我们可能会面临更高的竞争挑战。

我们为注册地在墨西哥的客户做大量业务，重点在墨西哥北部。来自注册地在墨西哥的个人和实体的存款在附属银行的存款基础中占很大且稳定的一部分。该等存款分别占附属银行截至2024年、2023年及2022年12月31日止三个年度存款总额的约31%、29%及28%。美国对墨西哥征收关税和贸易限制可能会削弱墨西哥经济，可能导致存款余额减少或我们在墨西哥境内的储户提款增加。反过来，我们的存款基础和流动性下降可能会削弱我们与其他较少依赖跨境存款的金融机构竞争的能力。同样，在

为了应对地缘政治紧张局势或美墨关系紧张的任何加剧，来自墨西哥的储户可能会寻求被认为在墨西哥金融业内更加一体化的替代金融机构，这可能会导致我们面临更加激烈的竞争。

根据1999年《金融服务现代化法案》，也就是所谓的《Gramm-Leach-Bliley法案》（GLBA），银行、证券公司和保险公司可以附属于一个被称为金融控股公司的实体，然后该实体可以通过单一的公司结构为其客户的各种金融需求提供服务。GLBA显着改变了我们和我们的附属银行开展业务的竞争环境。随着进一步的技术进步使更多的公司能够提供金融服务，金融服务业的竞争将更加激烈。这些技术进步可能会降低存款机构和其他金融中介机构在各方之间转移资金的必要性。此外，随着加密货币、区块链技术和去中心化金融服务的使用获得更广泛的监管批准，更广泛地被消费者采用，并融入主流金融系统，我们可能会受到来自这些替代金融提供商的额外竞争压力，这可能会减少对我们提供的传统银行服务的需求，并吸引客户远离像我们这样的传统银行机构。

监督与规制

银行业是一个复杂、受到高度监管的行业。除了管理企业和雇主的普遍适用的州和联邦法律外，我们和我们的附属银行还进一步受到管理金融机构的特殊联邦和州法律的广泛监管。这些法律全面规范了我们下属银行的经营，除其他事项外，包括：

​

国会、州立法机构以及适用的联邦和州监管机构正在不断审查这类法规、法规和政策。适用于我们和我们子公司的此类法律或政策的任何变化都可能对我们的业务、财务状况或经营业绩产生重大不利影响。最近对机构监管权限范围的挑战增加了监管改革的实施、范围和时间方面的不确定性。除了少数例外，州和联邦银行法的主要目标要么是维护联邦存款保险制度的安全和健全，要么是保护消费者，而不是具体保护我们的股东或债权人。可能伴随最近总统行政当局更迭的监管环境变化，包括可能重组或取消历史上监管银行业的某些监管机构，可能会对我们的合规义务和我们的业务运营所依据的规则造成不确定性。

此外，我们的收益受到FRB的财政和货币政策的影响，后者调节国家货币供应，以缓解衰退和通胀压力。这些货币政策显著影响银行贷款、投资、存款的整体增长，以及对贷款收取或支付的定期和储蓄存款利率。未来货币政策的性质以及这些政策对我们未来收益和业务的影响无法预测。

LIBOR终止后的利率改革

被称为美元伦敦银行同业拆借利率（LIBOR）的基准利率的终止于2023年6月30日完成。在该日期之前，我们有各种贷款、衍生品合约、借款以及其他具有直接或间接依赖于LIBOR的属性的金融工具。我们在2023年第二季度完成了从伦敦银行同业拆借利率的过渡，对我们的业务没有任何不利影响，金融

条件，或运营结果，以及与我们基于LIBOR的证券相关的每一份贷款文件、金融工具和其他协议都有后备条款，这些条款确定了在LIBOR终止时以何种参考利率取代LIBOR。例如，2023年7月1日，我司4只法定业务信托发行的资本金和普通证券利率指数从LIBOR过渡到3个月CME期限有担保隔夜融资利率，利差调整26个基点。

多德-弗兰克法案

2010年颁布的《多德-弗兰克华尔街改革和消费者保护法案》（Dodd-Frank Act）代表了对金融服务业监管多个方面的全面改革。《多德-弗兰克法案》通过解决系统性风险、资本充足率、存款保险评估、消费者金融保护、交换费、衍生品、借贷限额、抵押贷款做法、投资顾问注册以及银行监管机构之间的变化等领域，在整个金融监管领域带来了深远的变化。根据《多德-弗兰克法案》，一些最引人注目的改革包括：

多德-弗兰克法案的许多条款在颁布后生效，而其他条款则需进一步研究、SEC规则制定和给予联邦监管机构的自由裁量权。有些条文最近才生效或将来才生效，令人难以预期对我们、我们的客户或整个金融业的整体财务影响。立法中影响存款保险评估、活期存款利息支付和交换费的规定可能会增加与存款相关的成本，并对这些存款可能产生的某些收入施加限制。要求修订我们的资本要求的条款可能要求我们在未来寻求其他资本来源。

FRB批准

作为一家注册的银行控股公司，我们受到（其中包括）FRB的监管。因此，我们需要向FRB提交年度报告和其他有关我们和我们的附属银行的业务运营的信息。我们也要接受FRB的定期检查。根据BHCA，银行控股公司被禁止获得任何非银行或银行控股公司的直接或间接控制权，并且必须仅从事银行、管理或控制银行的业务以及向其附属银行提供服务或为其提供服务，除非FRB已确定所有权与银行、管理或控制银行密切相关，以致成为与之相关的适当事件。

BHCA和1978年《银行控制法案》的变更要求，在任何个人或公司获得银行控股公司的“控制权”之前，必须获得FRB批准或必须向FRB提交通知，并且不得拒绝批准，但某些交易除外。如果任何人获得一家银行控股公司25%或更多的有表决权证券，控制权就被最终推定为存在；控制权是10%和25%所有权之间的可反驳的推定。关联人士或一致行动人士的所有权通常为这些目的而汇总。FRB修改了BHCA下的控制规则，扩大了用于确定是否存在控制的推定数量。自2020年4月1日起，FRB的规则对BHCA的实施条例Y进行了修订，通过实施分层框架来建立指示控制的因素和阈值，从而提供有关控制确定的额外透明度。迄今为止，鉴于该规则与FRB在做出控制决定方面的历史做法大体一致，我们预计它不会对我们产生重大不利影响，因为我们预计它不会对我们产生不利影响。

作为一家银行控股公司，如果我们在收购后直接或间接拥有或控制该银行或银行控股公司5%或以上的有表决权股份，则我们在与任何其他银行控股公司合并或合并、收购任何银行的全部或基本全部资产或收购该银行或银行控股公司的所有权或控制权之前，必须获得批准。在批准收购或增加活动时，FRB考虑的问题之一是，是否可以合理地预期收购或增加的活动将为公众带来好处，例如更大的便利、增加的竞争或效率的提高，这些好处超过了资源过度集中、竞争减少或不公平竞争、利益冲突或不健全的银行业务做法等可能产生的不利影响。

反洗钱

打击洗钱和恐怖主义融资是金融机构监管政策的一大重点。通过提供拦截和阻止恐怖主义所需的适当工具来团结和加强美国的2001年法案（爱国者法案），大幅扩大了美国金融机构在打击洗钱和恐怖活动方面的责任。实施条例规定金融机构有义务维持基于风险的反洗钱计划，其中包括适当的政策、程序和控制措施，以发现、预防和报告洗钱和恐怖主义融资行为，并核实其客户的身份。《爱国者法案》还要求银行监管机构在评估银行和银行控股公司合并或收购交易时考虑银行或银行控股公司在打击洗钱活动方面的记录。反洗钱法规不断发展。2018年5月，实施了监管更新，要求美国金融机构查明并记录开立新账户的法人实体客户的受益所有人。这些2018年的要求得到了2020年《反洗钱法》（AMLA）以及作为AMLA一部分的《公司透明度法案》（CTA）的补充。

AMLA对经修订的1970年《货币和外国交易报告法》（《银行保密法》）的某些条款进行了精简和现代化，例如，要求大多数法律实体将其受益所有权信息登记到由金融犯罪执法网络（FinCEN）维护的国家登记处；对“金融机构”的法定定义进行现代化和扩展，将服务涉及加密货币和其他非现金货币替代品的古物交易商和实体包括在内；加强违反AMLA、《银行保密法》和《爱国者法案》的人可能面临的罚款和处罚的类型和严重程度；并加强对举报人的保护和奖励。FinCEN就AMLA提出的某些实施条例仍在定稿中。

2022年9月，FinCEN最终确定了CTA下的受益人所有权报告制度，该制度于2024年1月1日生效。尽管FinCEN最初为实体提交实益所有权报告设定了2025年1月1日的截止日期，但由于有关CTA合宪性的诉讼正在进行中，提交截止日期被无限期搁置。废除CTA的立法也已提交国会，目前尚不清楚CTA是否以及何时执行。如果强制执行，CTA的报告规则将要求公司、有限责任公司和类似实体识别和报告有关其受益所有人的某些信息，即最终拥有或控制它们的个人。CTA旨在打击洗钱、证券和税务欺诈、恐怖主义融资、人口和毒品贩运、假冒以及其他腐败、邪恶的活动，防止不良行为者隐瞒其对美国实体的所有权以推进其非法业务。2024年2月20日，FinCEN关于实施CTA准入和保障条款的规则生效。根据CTA的访问规则，报告公司的受益所有权信息被视为机密，但FinCEN可以向六类接收方披露，其中包括受客户尽职调查义务约束并已获得报告公司同意访问其受益所有权信息的金融机构。

我们制定了一项计划，以监测和执行我们关于洗钱、腐败和贿赂的政策，以及禁止使用公司资产资助或以其他方式援助被指控的恐怖组织的政策。金融机构未能维持和实施适当的计划以打击洗钱和恐怖主义融资，或未能遵守所有相关法律或法规，可能会对该机构造成严重的法律和声誉后果。

非居民外国人存款

2013年，美国国税局公布了一项规定，要求美国的银行报告它们支付给非居民外国人的利息。美国国税局与其他与美国有税务信息交换协议的国家的税务机关共享这些信息。

外国账户税收合规法案

2014年7月1日，《外国账户税收合规法案》（FATCA）生效。FATCA旨在通过要求这些机构识别任何美国账户持有人来遏制外国金融机构的离岸逃税行为。此外，FATCA要求包括美国银行在内的美国扣缴义务人对应付给不同意向IRS报告有关其美国账户的某些信息的外国金融机构的美国来源收入以及支付给不向扣缴义务人提供其美国账户所有者信息的非金融外国实体的款项预扣税款（30%）。

外国资产管制条例办公室

美国实施了经济制裁，影响到与指定的外国、国民和其他人的交易。美国财政部外国资产管制办公室（OFAC）公布特别指定国家名单，并根据美国外交政策和国家安全目标，对目标明确的外国和政权、恐怖分子、国际麻醉品贩运者、从事与大规模毁灭性武器扩散相关活动的人员以及对美国国家安全、外交政策或经济的其他威胁实施经贸制裁。OFAC管理的制裁有多种形式，包括限制贸易或投资以及封锁与指定的外国和国民有关的某些资产。被冻结的资产，可能包括银行存款，在没有OFAC许可的情况下，不能以任何方式支付、提取、抵销或转移。不遵守OFAC制裁可能会产生严重的法律和声誉后果。

Gramm-Leach-Bliley法案

GLBA消除了银行、券商、保险公司和其他金融服务提供商之间的从属关系障碍。GLBA规定了一种新型的金融控股公司结构，在这种结构下，这些实体之间可能会发生关联。根据GLBA，金融控股公司可以从事一系列广泛的金融活动，而FRB确定的任何非金融活动都是对一项金融活动的补充，并且不会对存款机构或金融体系的安全性和稳健性构成实质性风险。此外，

GLBA允许银行的金融子公司进行某些非银行金融和金融相关活动。

根据GLBA，银行控股公司可以通过向FRB提交声明，连同证明其每一家附属银行资本充足、管理良好以及根据1977年《社区再投资法》（CRA）至少具有令人满意的评级，获得金融控股公司的认证。我们于2000年选举并获得FRB批准成为GLBA旗下的金融控股公司，选举于2000年3月13日由FRB生效。在2000年第二季度期间，IBC成立了一家保险代理子公司，并收购了两家保险代理公司。

根据GLBA可能进行的投资在范围上比银行控股公司原本允许的投资活动要广泛得多，在“投资组合公司”中被称为“商业银行投资”。FRB和财政部长对允许的商业银行投资范围有规定。金融控股公司在进行商银投资前，必须是或已有注册券商或符合条件的保险关联企业。商业银行投资可以由金融控股公司或其任何子公司进行，但存款机构或存款机构的子公司除外。该条例对金融控股公司参与任何投资组合公司的日常管理或运营的能力进行了限制。该规定还将商业银行投资的所有权期限一般限定为不超过十年。

FRB、货币监理署（OCC）和FDIC对银行、银行控股公司和金融控股公司持有的非金融公司股权投资的监管资本处理制定了规则。该规则对涵盖的股权投资适用分级资本收费，随着此类投资占一级资本比例的增加，该收费将增加。

2016年9月8日，FRB向国会公布了一份报告，其中建议废除根据GLBA授予金融控股公司的商业银行授权。具体地说，FRB建议国会废除法定的商业银行管理局和对1999年后成为金融控股公司的某些公司的祖父豁免。FRB在其报告中还指出，它正在考虑采取监管措施，以限制其所谓的“商业银行投资的安全性和稳健性风险”。继这份报告之后，2016年9月30日，FRB发布了一份拟议规则制定（NPR）通知，其中提议修订基于风险的资本要求，以增加与商业银行投资子集相关的要求；具体而言，是对从事实物商品活动的公司的商业银行投资。NPR中提议的变化明显小于FRB在提交给国会的报告中关于商业银行投资的建议。迄今为止，尚未发布实施NPR中提出的变化的最终规则，也不确定将对FRB的报告采取什么行动（如果有的话）。

财务隐私和数据保护

根据GLBA，联邦银行监管机构通过了限制银行和其他金融机构向非关联第三方披露消费者非公开信息的能力的规则。根据这些规则，金融机构必须向消费者提供披露隐私政策，并允许消费者在某些情况下防止向非关联第三方披露某些个人信息。

为实施《公平获得信贷交易法》（FACTA）的规定，通过了额外的规定，该法要求在银行关联机构之间进行某些披露和同意共享某些信息。这些隐私条款影响了客户信息如何通过多元化金融公司传输并传递给外部供应商。这些隐私条款还具有增加等待期长度的效果，在向新客户提供隐私披露之后，才能在不同的关联公司之间共享信息，以便在这些关联公司之间交叉销售产品和服务。2015年12月4日，《修正美国地面运输法案》（FAST Act）签署成为法律。FAST法案的一部分修订了GLBA，为金融机构提供了一个例外，即这些机构必须提供年度隐私通知的一般要求。

2022年底，CFPB发布了与《多德-弗兰克法案》第1033条相关的拟议规则大纲，其中要求CFPB实施规定，在金融机构和消费者授权的数据接收者之间共享消费者金融信息。2023年10月，CFPB提出“个人金融数据权利”规则，旨在促进开放、去中心化的银行业务，保护消费者的金融数据不被滥用，并促进银行业的竞争。CFPB于2024年10月公布了最终规则。该规则要求金融机构让消费者和代表他们行事的授权第三方更容易获得有关消费者交易和账户的金融数据；对寻求访问消费者数据的第三方实施授权程序，包括要求第三方承诺数据限制和遵守GLBA保障框架；建立与数据访问相关的运营、绩效和安全标准；推进公平、开放和包容的行业标准，以促进开放的银行体系。资产规模低于100亿美元的存款机构必须在2028年4月前遵守最终规则。

纳斯达克上市标准

我们的普通股股票在纳斯达克股票市场（纳斯达克）上市交易，代码为“IBOC”。因此，我们必须遵守纳斯达克的定量和定性上市标准。除其他事项外，纳斯达克上市标准涉及披露要求，并建立与董事会独立性和其他公司治理事项相关的标准。

州际银行和分行

1994年的《Riegle-Neal InterState Banking and Branching Efficiency Act of 1994》（Interstate Banking Act）改写了美国监管银行跨州扩张的联邦法律。根据《州际银行法》，获得FRB批准的资本充足、管理良好的银行控股公司可以收购位于美国任何其他州的银行，前提是目标银行满足目标银行所在州规定的最低年龄（德克萨斯州为五年）。《州际银行法》规定了反集中限制，禁止允许银行控股公司控制全国所有存款的10%以上或任何一个州的存款的30%，或东道国设立的更高或更低的百分比的跨州收购。德克萨斯州和俄克拉荷马州各自适用的反集中限制为该州所有联邦保险存款的20%。《州际银行法》允许银行在任何选择加入《州际银行法》分支条款的州建立新的分支机构，从而进一步扩大了州际银行业务。然而，《多德-弗兰克法案》取消了选择加入的概念，该法案允许在新分行设立所在州的法律允许在该州特许的州立银行设立分行的情况下从头开始跨州分行。

FRB强制执行权力

FRB对银行控股公司和非银行子公司拥有一定的资产剥离和其他权力，如果它们的行为会对附属银行的安全、稳健或稳定构成严重威胁。这些权力可以通过发布停止和停止令或其他行动来行使。如果附属银行出现重大贷款损失或贷款或存款快速增长，我们可能会被FRB强制向附属银行投入额外资本。此外，我们将被要求保证履行任何资本不足的附属银行的资本恢复计划。

FRB还有权评估对违反BHCA的公司或个人的民事罚款，金额高达每天25,000美元，命令终止非银行子公司的非银行活动，命令终止非银行子公司的所有权和控制权。在某些情况下，德克萨斯州银行专员可能会对德克萨斯州的一家银行控股公司提起强制执行程序。

公司股息

我们的控股公司被视为独立于我们的附属银行的法律实体，并受有关支付股息的监管政策和要求的约束，包括保持充足资本高于监管最低要求的要求。我们的控股公司支付股息的能力在很大程度上取决于我们的子公司银行宣布的股息所得的现金数额。任何银行或银行支付股息的情况

控股公司受资本保持充足要求的影响。根据FRB政策，银行控股公司应仅在过去一年可获得的收入中支付普通股的现金股息，并且只有当预期的收益保留率与组织的预期资本需求和财务状况一致时。政策规定，银行控股公司不得保持一定水平的现金分红，损害银行控股公司作为其银行子公司实力来源的能力。FRB历来不鼓励处于最大允许水平的股息支付比率，除非资产质量和资本都很强劲。

根据德克萨斯州和俄克拉荷马州的法律，附属银行支付股息的能力也受到限制。未经德州银行专员事先批准，德州银行一般不得支付减少其资本和盈余的股息。未经俄克拉何马州银行部事先批准，俄克拉荷马州的一家银行一般不得支付减少其资本和盈余的股息。FDIC有权禁止银行支付股息，如果支付被认为是不安全和不健全的银行做法。

截至2024年12月31日，根据截至2024年12月31日适用的资本规则，假设每一家此类银行继续被归类为“资本充足”，我们的附属银行可用于向我们的控股公司支付股息的总额约为1,440，000,000美元。此外，根据截至2024年12月31日适用的资本规则，我们可以花费全部1,440，000,000美元，并继续被归类为“资本充足”。

力量学说之源

FRB政策历来要求银行控股公司充当其附属银行的财务和管理实力来源。多德-弗兰克法案将这一政策编纂为法定要求。根据这一要求，我们预计将承诺提供资源来支持我们的附属银行，包括在我们可能没有财务状况来提供此类资源的时候。银行控股公司向其任何附属银行提供的任何资金贷款在受付权上从属于存款和该等附属银行的某些其他债务。在银行控股公司破产的情况下，银行控股公司向联邦银行监管机构作出的任何维持附属银行资本的承诺将由破产受托人承担，并有权享有优先受偿权。除上述要求外，《多德-弗兰克法案》的条款授权FRB和其他联邦银行监管机构要求直接或间接控制一家银行的公司提交报告，这些报告旨在评估该公司遵守其“实力来源”义务的能力，并强制该公司遵守这些义务。

多德-弗兰克法案要求联邦银行机构联合发布实施“力量之源”原则的规则，但截至2024年12月31日，FRB和其他联邦银行监管机构尚未发布此类规则。

存款保险

所有附属银行均接受FDIC的审查，目前FDIC为各附属银行的存款提供不超过法律规定的适用限额的保险。FDIC可在发现某一机构从事不安全和不健全的做法、处于不安全或未投保的状况以继续经营，或违反FDIC施加的任何适用法律、法规、规则或条件令时终止存款保险。

FDIC使用基于风险的评估系统，根据考虑银行资本水平和监管评级的矩阵征收溢价。

我们的FDIC存款保险费用在2024年、2023年和2022年分别总计6,865，000美元、6,285，000美元和6,987，000美元。

FDIC要求至少拥有200万个存款账户的受保存款机构遵守特定的记录保存标准和存款保险计算要求。这些机构还被要求确保其信息技术（IT）系统能够在发生故障后的24小时内为大多数储户计算出保额。

2022年10月，FDIC通过了一项最终规则，从2023年第一个季度评估期开始，将初始基础存款保险评估利率时间表统一提高两个基点。增加的评估旨在提高DIF比率在2028年9月30日（FDIC修订后的恢复计划规定的法定期限）达到法定最低1.35%的可能性，并支持DIF增长到2%的准备金率，这是FDIC确定的抵御未来银行业危机所必需的与过去危机相当的最低准备金率。

2023年11月，FDIC发布了一项最终规则，实施一项特别评估，意在追回因FDIC援引系统风险例外而给DIF造成的约163亿美元损失，以覆盖2023年3月倒闭的两家银行的所有未投保存款。特别评估的评估基数等于一家受保存款机构在截至2022年12月31日的季度报告的估计未受保存款，减去最初估计的50亿美元受保存款。联邦存款保险公司在总共八个预期的季度评估期内以3.36个基点的季率收集特别评估，联邦存款保险公司在2024年6月28日收集第一个季度评估。总资产低于50亿美元的银行将不受特别评估的约束。根据最终规则，根据系统风险确定的估计损失将定期调整，FDIC可能会提前停止收款，延长收款期限，并一次性实施最终的差额特别评估。我所下属银行均不属于专项考核对象。

​

资本充足

我们的控股公司和我们的附属银行被要求满足某些最低监管资本准则。FRB历来在双层资本框架下使用基于基于风险的资本准则的系统来评估银行控股公司的资本充足性。一级资本一般包括普通股股东权益、留存收益、数量有限的合格永久优先股、合格信托优先证券和合并子公司权益账户中的非控制性权益，减去商誉和某些无形资产。二级资本一般包括某些混合资本工具和永续债、强制性可转换债务证券和数量有限的次级债、合格优先股、贷款损失准备金以及某些股本证券的未实现持有收益。

联邦当局基于风险的资本准则将总资本用于风险加权资产和一级资本要素。这样，该指引使监管资本要求对银行组织之间风险状况的差异更加敏感，在评估资本充足率时考虑表外敞口，并鼓励持有流动性强、低风险的资产。最低总资本的至少一半要求由核心资本或一级资本要素组成。我们的一级资本由普通股股东权益和与信托优先证券相关的允许金额组成。在确定我们的资本比率时，与我们所有金融机构收购相关的可扣除的核心存款无形资产和入账商誉将从核心资本要素的总和中扣除。

此外，FRB还为银行控股公司制定了最低杠杆率指引。这些指引对符合特定特定标准，包括具有最高监管评级的银行控股公司，规定一级资本与调整后平均季度资产（杠杆率）的最低杠杆率等于3%。所有其他银行控股公司一般都会被要求保持至少4%-5 %的杠杆率。我们在2024年12月31日的杠杆率为18.84%。

该指引还规定，经历内部增长或进行收购的银行控股公司将有望保持强劲的资本状况，大幅高于最低监管水平，而不会严重依赖无形资产。我们的每家附属银行都受到FDIC采用的类似资本要求的约束，截至2024年12月31日，杠杆率超过5%。

联邦银行监管机构通过了规定，强制执行五级资本要求计划和相应的监管行动，以实施经修订的《联邦存款保险法》（FDIA）的及时纠正行动条款。该规定包括对将作为强制性监管行动基准的资本类别的要求。根据规定，五类中最高的将是资本充足的机构，总风险资本比率为10%，一级风险资本比率为6%，一级

杠杆率5%。如果资本比率低于资本充足机构的水平，即分别为8%、4%和4%，机构将被禁止宣布任何股息、进行任何其他资本分配或支付管理费。《联邦存款保险公司改善法案》（FDICIA）的相应条款规定，如果银行资本不足，应采取纠正措施。根据我们截至2024年12月31日的资本比率，我们的控股公司和各附属银行根据适用法规被归类为“资本充足”。

适用于银行控股公司和银行的基于风险的标准包含了市场和利率风险成分。要求适用的银行机构调整基于风险的资本比例，以反映市场风险。在市场风险资本准则下，资本分配用于支持与金融机构正在进行的交易活动相关的市场风险量。允许金融机构发行符合条件的无担保次级债（三级资本），以满足其部分市场风险。我们没有任何三级资本，也不需要三级资本来抵消市场风险。多德-弗兰克法案指示银行机构对反周期的银行机构发布资本要求。这些要求在经济扩张时期保持较高的资本水平，在经济收缩时期保持较低的资本水平。

巴塞尔III

2013年7月，FRB和FDIC公布了《巴塞尔协议III》资本规则，该规则与《多德-弗兰克法案》的某些条款一起，为被称为“巴塞尔协议III”的美国银行业组织实施了一个全面的资本框架。巴塞尔III框架是由巴塞尔银行监管委员会制定的，该委员会由来自美国和其他发达经济体的中央银行家和其他金融监管机构组成，旨在加强国际资本标准。巴塞尔协议III要求银行控股公司及其附属银行保持大幅增加的资本，更加强调普通股权益。

巴塞尔协议III最终资本框架，除其他外，（i）“普通股权一级”资本（CET1）的最低比率，（ii）规定一级资本由满足特定要求的CET1和“额外一级资本”工具组成，（iii）狭义地定义CET1，要求对监管资本措施的大多数调整应针对CET1，而不是针对资本的其他组成部分，以及（iv）与巴塞尔协议III之前的规定相比，扩大了调整的范围。

巴塞尔协议III还规定了“逆周期资本缓冲”，通常是在国家监管机构确定超额总信贷增长与系统性风险积累相关时实施的。资本保护缓冲旨在吸收经济压力时期的损失。CET1与风险加权资产的比率高于最低要求，但低于保护缓冲的银行机构将面临股息、股权回购和基于不足金额和机构“合格留存收入”（即四季度追踪收入，扣除未反映在净收入中的分配和税收影响）的补偿的限制。

2022年8月，《2022年降低通胀法》（IRA）颁布。除其他外，爱尔兰共和军对美国上市公司在2022年12月31日之后回购的股票的公平市场价值征收1%的新税。除某些例外情况外，回购股票的价值是在扣除当年发行的股票后确定的，包括根据补偿安排发行的股票。

巴塞尔III资本规则要求在CET1中确认“累计其他综合收益（损失）”（AOCI）的大部分组成部分，在计算CET1时考虑到可供出售证券的所有未实现净收益（损失）。巴塞尔协议III对CET1的定义也确立了CET1的大多数应该是有投票权的股份的预期。巴塞尔协议III加强了对各类风险敞口的监管资本处理的风险敏感性，包括巴塞尔协议III创建的一类风险敞口，称为“高波动性商业房地产”，其风险权重为150%，一般包括非住宅房地产收购开发或建设融资。

此外，巴塞尔III资本规则建立了风险加权资产的计算，使用基于基础抵押品加权平均数或基于从属地位和拖欠或使用1250%风险评级的公式的信用评级的替代方案，这是银行组织在不符合某些必要的尽职调查标准且未证明

全面了解曝光情况。证券化结构，例如自有品牌抵押贷款支持证券，可能会根据考虑基础资产的总额法进行风险加权，或者默认为1,250%的风险权重。

在资本质量端，巴塞尔III资本规则强调CET1资本这一最能吸收损失的资本形式，并对监管资本工具实施严格的资格标准。该规则还改进了计算风险加权资产的方法，以增强风险敏感性。在巴塞尔协议III实施之际，银行机构对最终资本规则进行了多项修改，特别是为了解决社区银行面临的监管负担问题。例如，在居民房贷的风险权重、普通银行组织信托优先证券某些未实现损益的监管资本处理等方面，最终规则与拟议规则存在显著差异。

巴塞尔协议III资本规则的一项关键条款允许银行进行一次性不可撤销的选择，以选择退出巴塞尔协议III的要求，以承认监管资本中的AOCI的大多数项目。像我们这样选择进行AOCI选择退出选择的机构，大部分AOCI项目不纳入CET1计算；不选择退出的机构，必须将大部分AOCI项目纳入CET1计算，这就影响了机构的合法借贷限额计算。顶级银行机构进行AOCI选择退出选举的，其下属所有合并银行附属机构必须进行相同的选举。

巴塞尔III资本规则要求满足以下最低资本比率：

​

巴塞尔III资本规则规定了风险权重的标准化方法，将风险权重类别从四个类别（0%、20%、50%和100%）扩大到更多且对风险更敏感的类别，具体取决于资产的性质，一般从美国政府和机构证券的0%到某些股票敞口的600%不等，导致多种资产类别的风险权重更高。影响我们确定风险加权资产的规则的具体变化包括，除其他外：

此外，巴塞尔III资本规则为通过合格中央对手方清算的衍生品和回购式交易提供了更有利的风险权重，并为信用风险缓释目的增加了合格担保人和合格抵押品的范围。

2017年12月，巴塞尔银行监管委员会公布了其对巴塞尔III监管资本框架的最终一套标准和改革，通常被称为“巴塞尔III残局”或“巴塞尔IV”。巴塞尔协议IV标准对2010年首次引入为“巴塞尔协议III”的资本框架进行了修改，旨在减少银行计算风险加权资产和风险加权资本比率的过度可变性。巴塞尔协议IV于2023年1月1日开始实施，并将由包括美国联邦银行监管机构在内的个别国家的监管机构在五年过渡期内继续实施。美国目标于2025年7月1日开始实施巴塞尔协议IV，受制于三年过渡期，预计在2028年7月1日前完全遵守。

巴塞尔协议III及时纠正行动

FDIA要求联邦银行机构对不符合最低资本要求的存款机构采取“迅速纠正行动”。FDIA建立了以下五个资本等级：（i）“资本充足”；（ii）“资本充足”；（iii）“资本不足”；（iv）“资本严重不足”；（v）“资本严重不足”。存款机构的资本等级取决于其资本水平与监管规定的各种相关资本措施和某些其他因素的比较情况。反映2015年1月1日生效的《巴塞尔协议III》资本规则下评估资本充足率标准的相关资本计量为总资本比率、CET1资本比率、一级资本比率、杠杆率。一家银行将被考虑：

​

如果一家机构被确定处于不安全或不健全的状况，或在某些事项上收到不令人满意的审查评级，则可能被降级为或被视为处于低于其资本比率所表明的资本类别。银行的资本类别仅为适用及时纠正措施规定的目的而确定，资本类别可能无法准确代表银行的整体财务状况或用于其他目的的前景。

FDIA一般禁止存款机构进行任何资本分配（包括支付股息）或向其母控股公司支付任何管理费，如果存款机构此后“资本不足”。“资本不足”的机构受到增长限制，被要求提交资本修复计划。这些机构可能不会接受这样的计划，而不会确定，除其他外，该计划是基于现实的假设，并且很可能成功地恢复存款机构的资本。此外，一项资本恢复计划要被接受，存款机构的母公司控股公司必须保证该机构将遵守这种资本恢复计划。银行控股公司还必须提供适当的业绩保证。母公司控股公司的总负债限于（i）相当于存款机构在其资本不足时总资产的5.0%的金额，以及（ii）使该机构在其未能遵守计划时遵守适用于该机构的所有资本标准所必需（或本来是必要的）的金额，两者中的较小者。如果存款机构未能提交可接受的计划，则被视为“资本严重不足”。

在某些情况下，适当的联邦银行机构可以将资本充足的受保存款机构重新归类为资本充足的机构。FDIA规定，如果适当的联邦银行机构（在通知和听证机会之后）确定该机构处于不安全或不健全的状况或认为该机构正在从事不安全或不健全的做法，则该机构可能会被重新分类。

截至2024年12月31日，根据《巴塞尔协议III》资本规则，我们各附属银行按上述比率“资本充足”。

流动性要求

历史上，对银行和银行控股公司流动性的监管和监测一直被视为监管事项，没有必要的公式化措施。巴塞尔协议III最终框架要求银行和银行控股公司对照特定的流动性测试衡量其流动性，尽管在某些方面类似于银行和监管机构历来出于管理和监管目的而采用的流动性措施，但未来将受到监管的要求。

巴塞尔III流动性覆盖率采用国际流动性标准，用于调和各国流动性标准的差异。预计巴塞尔委员会将在未来解决净稳定资金比率问题。这些新标准有待进一步制定规则，在实施之前，它们的条款很可能会发生变化。联邦银行监管机构还发布了一项拟议规则，将对总资产超过2500亿美元的某些银行组织或合并资产总额达到或超过100亿美元的国际活跃银行组织的附属存款机构实施定性流动性要求，包括与巴塞尔委员会采用的流动性标准一致的流动性覆盖率（LCR）。FRB同时发布了一项单独的拟议规则，将LCR的修改版本适用于资产超过500亿美元的某些存款机构控股公司。该规则的最终版本将资产规模在500亿美元至2500亿美元之间的银行定义为“修改后的LCR公司”，这些公司将受到有关高质量流动资产计算的不太严格的要求。

2018年7月，随着2018年《经济增长、监管救济和消费者保护法》的颁布，FRB表示将不再要求合并资产总额低于1000亿美元的银行控股公司遵守LCR的修改版本。2018年10月，联邦银行监管机构进一步提议修改其流动性要求，使非全球系统性重要银行、合并资产总额低于2500亿美元且表外敞口、非银行资产、跨辖区活动和短期批发融资各低于750亿美元的银行组织不受任何LCR或净稳定资金比率要求的约束。

FASB CECL会计准则

2016年6月，财务会计准则委员会（FASB）发布了会计准则更新第2016-13号，金融工具–信用损失（主题326）：金融工具信用损失的计量，修订了金融资产信用损失会计准则，并实施了当前预期信用损失（CECL）方法。除其他外，更新要求根据历史经验、当前状况以及合理和可支持的预测计量截至报告期末持有的金融工具的预期信用损失。根据联邦银行监管机构于2019年2月和2020年3月发布的规则，银行组织可以选择在截至2022年12月31日的三年过渡期内或在截至2024年12月31日的五年过渡期内分阶段采用CECL。采用更新后的会计准则的影响将被记录为截至采用该指南的第一个报告期开始时留存收益的累积效应调整。我们没有选择分阶段选择，而是在2020年1月1日采用CECL会计准则时立即确认了资本影响，这导致我们的可能贷款损失准备金增加，并在采用时对留存收益进行了一次性累积影响调整。

国家强制执行权力

德克萨斯州和俄克拉荷马州的银行专员可能会决定分别关闭一家德克萨斯州或俄克拉荷马州的银行，如果这类专员发现该州立银行的储户和债权人的利益因其当前或即将破产而受到损害，并且关闭该银行符合这类储户和债权人的最佳利益。德克萨斯州银行部和俄克拉荷马州银行部对我们的附属银行拥有广泛的强制执行权力（如适用），包括下达命令、罢免高级职员和董事、处以罚款以及任命主管和保管人的权力。

储户偏好

因我公司控股公司是独立于我公司下属银行的分立法人，我公司控股公司有权在子公司清算或重整时参与任何子公司银行的资产分配，但将受制于子公司债权人的在先债权。在受保存款机构如我们的任何附属银行发生清算或其他决议的情况下，存款人和银行的其他一般或次级债权人的债权有权优先于银行对其股东的任何义务的持有人的债权，包括任何存款机构控股公司（如我们）或其任何股东或债权人。

社区再投资法

根据CRA，FDIC被要求评估每家附属银行的记录，以确定该银行是否满足其整个社区的信贷需求，包括该银行服务的中低收入社区，并在评估该银行提出的任何申请时考虑到该记录，其中包括批准收购或建立分支机构或其他存款设施、办公室搬迁、合并或收购另一家金融机构的股本股份。2022年5月，包括FDIC在内的联邦银行监管机构发布了一份拟议规则制定通知，意在修订CRA的实施条例，以推进CRA的核心目的，并调整CRA的监管框架以反映现代银行业。监管机构表示，修订后的规则的重点是（i）扩大中低收入社区获得信贷、投资和基本银行服务的机会，（ii）适应互联网和移动银行产品和服务的更多提供和使用，（iii）提供更高的清晰度、一致性和透明度，（iv）根据银行规模和类型调整CRA评估和数据收集，以及（v）保持统一的方法。

2023年10月，联邦监管机构通过了一项联合最终规则，以加强CRA法规并使其现代化，这与2022年提议的规则一致。根据最终规则，CRA的大部分变化只会影响资产超过20亿美元的“大型”银行，同时允许中小型银行根据某些新规则选择接受评估。尽管CRA实施条例的更新对于解决银行业的变化以及在线和移动银行业务的增加是必要的，但最终规则下的变化包括显着增加了与地理和评估领域相关的数据收集、测试和评估指标。CRA最终规则定于2024年4月1日生效，交错履约日期为2026年1月1日和2027年1月1日。然而，在2024年3月29日，一家联邦法院禁止执行CRA新规。因此，之前的CRA规定继续适用。

拟议立法于2022年9月提出，将通过增加几项新的实质性和程序性要求进一步修订CRA。如果颁布，该立法将扩大影响CRA评分的法律违规类型，要求银行在其服务的每个市场（基于大都市统计区域）组建社区咨询委员会，要求证明社区服务和慈善努力获得CRA信贷的影响，并要求大型银行收集和报告更多与借款人人口统计相关的信息。拟议中的立法还要求监管机构将银行与非存款贷款人的合作伙伴关系和“小额”第一留置权抵押贷款作为CRA审查的一部分。与2023年10月的最终监管修订一样，该立法侧重于将公平贷款概念应用于CRA义务和考试。然而，最终，拟议的立法没有通过立法程序推进，也从未获得通过。尽管如此，我们将继续监测其他立法举措及其对CRA法规的潜在影响。

FDIC准备对一家机构满足其整个社区信贷需求的记录进行书面评估，并给予评级。联邦银行机构根据CRA公开一家银行的业绩评级。附属银行在其社区开展了一项屡获殊荣的金融扫盲计划，作为其社区外联活动的一部分。

我们所有的附属银行在最近完成的考试中都获得了“满意”的CRA评级。金融机构根据其资产规模分类在不同的CRA考试程序下进行评估，这些资产门槛每年更新一次，并于2025年1月1日更新。“大银行”现在是指前两个日历年12月31日的总资产等于或大于16.09亿美元的银行，“小银行”是指截至前两个日历年的12月31日资产低于16.09亿美元的银行，“中间小银行”是指截至前两个日历年的12月31日资产至少为4.02亿美元，截至前两个日历年的12月31日资产低于16.09亿美元的银行。我们旗下的两家银行被视为“中级小型银行”，在新的资产门槛下，IBC、IBC Brownsville和IBC Oklahoma被视为“大型银行”。

消费者法

除本文讨论的法律法规外，附属银行还受众多消费者法律法规的约束，这些法律法规旨在保护与银行交易中的消费者。这些法律法规规定了一定的披露要求，规范了金融机构在向客户吸收存款或贷款时与客户打交道的方式。附属银行必须遵守这些消费金融保护法律法规的适用条款，作为其持续客户关系的一部分。《多德-弗兰克法案》建立了监管抵押贷款活动的全面新规则，并创建了CFPB，具有直接监管权力，可对资产达到或超过100亿美元的银行和某些非银行实体执行某些消费者金融保护法。

CFPB发布、解释和执行几乎所有联邦消费者保护法的广泛权力，以及其发布适用的披露表格，可能会影响每个附属银行的消费者合规计划。适用的消费者金融保护法部分包括《平等信贷机会法》、《公平信用报告法》、《公平债务催收程序法》、《贷款真相法》、《住房抵押贷款披露法》、《房地产结算实务法》、各州法律对应方，以及《2010年消费者金融保护法》，这是《多德-弗兰克法案》的一部分。CFPB还拥有广泛的权力，除其他事项外，可以宣布行为或做法“不公平、具有欺骗性或辱骂性”，并制定和要求新的消费者披露信息。CFPB已经发布并将继续发布多项规定，根据这些规定，IBC和附属银行将继续因持续的合规义务而产生额外费用。近期可能影响运营和合规成本的重要CFPB发展包括：

​

​

​

​

​

​

鉴于华盛顿特区当前的政治气候以及近年来CFPB领导层的变化，我们无法预测CFPB可能会就其先前的规定、裁决和决定采取哪些额外行动以及对我们的运营产生任何影响。2022年10月，美国第五巡回上诉法院认为，为CFPB提供资金的机制违反了拨款条款，违宪。2024年，美国最高法院推翻了第五巡回法院的裁决，认为资助CFPB的机制符合宪法。尽管该裁决维持了CFPB的存在，但目前尚不清楚CFPB在现任政府领导下将有多活跃，鉴于其已经并将继续面临的重大法律挑战，它将保持何种权威，以及在其新领导下将有哪些优先事项（如果有的话）。新一届政府任命财政部长为CFPB代理主任。

​

军事借贷法

2015年，美国国防部发布了对实施联邦《军事借款法》的规则的最终修正案。根据修订后的规则，国防部扩大了“消费者信贷”的定义，将范围更广的信贷产品包括在内，其中包括存款机构提供的一些信贷产品。该规则要求贷方向该规则所涵盖的借款人提供一定的保护。例如，贷方必须将提供给有担保借款人的有担保信贷产品的军事年度百分比规则上限为36%。贷款人还必须向受保借款人提供某些披露和其他保护。尽管出借人可以使用任何方法来确定借款人的军事身份，但出借人可以通过国防部人力数据中心或使用包含军事身份的消费者信用报告来验证借款人的军事身份，从而获得安全港。

电子银行和网络安全

美国联邦金融机构考试委员会（FFIEC）于2005年发布了题为“互联网银行环境下的身份验证”的指南（2005年指南），随后发布了该指南的2011年补充（2011年补充）。2005年指南和2011年补充文件共同为向其客户提供基于互联网的产品和服务的金融机构提供了风险管理框架，并确立了FDIC在日益敌对的在线环境中关于客户身份验证、分层安全和其他控制的监管期望。2021年，FFIEC发布了题为“金融机构服务和系统的认证和访问”的新指南（2021年指南），取代了2005年的指南和2011年的补充。2021年指南涉及在线和移动银行产品和服务的类型和可访问性的变化、新的和新兴的支付服务的使用增加，以及由此产生的与网络安全威胁格局相关的风险。2021年指南的主要目标是为消费者和企业客户、员工、第三方、访问和使用数字银行服务和信息系统的应用程序和设备提供与识别、认证和访问相关的有效风险管理原则和做法。2021年指南支持在银行服务的几乎每个方面使用多因素身份验证，并强调银行的互联网和网络安全风险评估在应对和防止未经授权访问账户、服务和信息以及其他网络犯罪方面的重要性。2022年底，FFIEC发布了2018年《面向金融机构的网络安全资源指南》的更新，其中包括网络攻击和勒索软件资源及指南，重点关注对网络事件的响应以及对供应商和服务提供商的监控。

2011年，美国得克萨斯州银行专员和美国特勤局组成了银行家电子犯罪特别工作组，并发布了题为“银行的最佳做法：降低企业账户接管风险”的指导意见。该指南提出了降低企业账户接管盗窃风险的十九种最佳做法。我们的附属银行必须遵守这些准则和最佳做法。

美国国家标准与技术研究院（NIST）于2014年发布了改善关键基础设施网络安全的初步框架（NIST CyberSecurity Framework），并于2018年对该框架进行了更新。2024年2月，NIST网络安全框架2.0发布，将原框架更新为

扩大其范围，帮助各种规模和跨部门的组织管理和缓解网络安全风险，并强调治理和供应链在管理网络安全风险方面的重要性。我们的附属银行预计将把NIST网络安全框架纳入其基础设施和风险管理系统，这些系统也受FFIEC指南的约束。

2016年，联邦银行机构为大型互联实体及其服务提供商提出了增强的网络风险管理标准。该提案建立了增强的标准，以提高这些实体的运营弹性，并在它们中的任何一个经历网络事件时减少对金融系统的影响。这些标准涉及网络风险治理、网络风险管理、内部依赖管理、外部依赖管理、事件响应、网络弹性和态势感知。增强后的标准将以分层方式实施，对那些对金融部门运作至关重要的实体的系统施加更严格的标准。2021年，联邦银行机构通过了一项管理计算机安全事件的规则，在一定程度上，该规则要求在发生某些与网络安全相关的事件时，由受监管机构通知其主要联邦监管机构。

2018年2月，SEC发布了解释性指南，以协助上市公司准备有关网络安全风险和事件的披露。美国证券交易委员会的指导方针，以及任何其他监管指导，都是在州和联邦银行业法律法规规定的通知和披露要求之外。2023年7月，SEC发布了一项最终规则，根据其2022年3月的规则提案，要求披露重大网络安全事件，并每年披露有关网络安全风险管理、战略和治理的重大信息。根据最终规则，注册人必须在确定该事件具有重大意义的四个工作日内披露重大网络安全事件的发生和关键细节，并且必须在随后提交的文件中提供有关该事件状态的定期更新。

2023年10月，美国总统乔·拜登发布了关于安全、可靠、可信地开发和使用人工智能（AI）的行政命令（EO），为人工智能安全和安保制定了新标准，建立了公平使用人工智能的指导方针和流程，呼吁国会通过两党数据隐私立法，并指示联邦机构采取各种行动推进人工智能系统的安全、安保和可信，并降低人工智能风险。EO中的几项指令涉及金融服务业。例如，EO指示财政部长准备一份公开报告，就管理AI特定网络安全风险的最佳做法向金融机构提供建议，并鼓励监管机构考虑制定规则，以应对使用AI可能导致的金融稳定风险和其他风险。尽管特朗普总统最终于2025年1月20日撤销了拜登总统的AI EO，但之前的EO展示了未来可能影响银行业的与AI相关的高管行动类型。2025年1月23日，美国总统特朗普发布了题为《消除美国在人工智能领域的领导地位的障碍》的EO，鼓励发展没有意识形态偏见或社会议程的AI系统，并促进美国的AI创新。尽管EO不包括影响金融服务行业的具体指令，但EO可能会鼓励金融部门内的人工智能技术发展，并促使金融机构评估现有的人工智能系统是否遵守EO的指令，以避免意识形态偏见或设计的社会议程。

越来越多的州监管机构正在实施额外的隐私和网络安全标准和法规。最近，几个州通过了规定，要求某些金融机构实施网络安全计划，并对这类计划提供详细要求，包括数据加密要求。许多州最近还实施或修改了数据泄露通知和数据隐私要求。自2020年1月1日起，德克萨斯州修订了数据泄露通知法，限制了通知数据被泄露的个人的时间范围，并要求在某些情况下通知德克萨斯州总检察长。2023年5月，德克萨斯州进一步修订了数据泄露通知法，修改了通知德克萨斯州总检察长网络安全漏洞的时间和方法。根据该修正案，违约通知必须使用可从总检察长网站访问的表格以电子方式提交给德克萨斯州总检察长，并且必须在切实可行的范围内尽快通知总检察长，但不迟于发现违约后的30天。我们预计州级活动将继续在这一领域开展，并将继续监测德克萨斯州和俄克拉荷马州的立法进展。

关联交易

我们的控股公司和附属银行是《联邦储备法》（FRA）第23A条含义内的“附属公司”，该条对（i）银行附属公司和附属公司之间的贷款和信贷展期、（ii）对附属公司的股票或其他证券的投资以及（iii）接受此类股票或其他证券作为贷款的抵押品规定了某些限制。这些限制禁止银行控股公司向其任何银行子公司借款，除非贷款有特定债务担保。此外，银行子公司的此类担保贷款和投资，对于银行控股公司或任何其他关联公司，金额限制为该银行子公司资本和盈余的10%，对于银行控股公司及其关联公司，金额限制为该银行子公司资本和盈余的合计20%。某些限制不适用于银行控股公司80%或以上拥有的姊妹银行。各子行由我司控股公司全资控股。

FRA第23B节要求关联交易的条款与类似的非关联交易的条款具有可比性。除其他外，《多德-弗兰克法案》扩大了对关联交易的限制，扩大了“关联”和“担保交易”的定义，其中包括作为抵押品的关联公司的债务义务。多德-弗兰克法案还要求，担保交易的10%资本限制开始适用于非银行金融子公司。“担保交易”被定义为包括贷款或信贷展期，以及购买关联公司发行的证券、从关联公司购买资产（除非FRB另有豁免）、接受关联公司发行的证券作为贷款的抵押品，以及代表关联公司签发担保、承兑或信用证。虽然《多德-弗兰克法案》对FRA第23A条和第23B条的修改于2012年生效，但FRB并未修订条例W以反映这些变化。然而，2021年3月，FRB工作人员提供了指导（以备忘录和对工作人员制定的常见问题的回答的形式），表明FRA的第23A和第23B条应被解释为已被《多德-弗兰克法案》修订，并且FRB正在修订条例W以反映《多德-弗兰克法案》的变化。尽管迄今为止没有公布对W条例的进一步修订，但我们将继续监测FRB的指导和沟通，以备将来的任何更新。

内部人贷款

FRA和O条例中对董事、执行官、主要股东及其相关利益的贷款限制适用于所有受保机构及其子公司和控股公司。一般而言，任何此类信贷展期必须（i）不超过某些美元限制，（ii）以与当时与第三方进行可比交易的现行条款基本相同的条款进行，包括利率和抵押品，以及（iii）不涉及超过正常的还款风险或呈现其他不利特征。对向执行官提供信贷施加了额外限制。某些信贷展期也需要银行董事会的批准。对向内部人及其相关利益的所有贷款也有一个总量限制。这些贷款不能超过该机构的未减值资本和盈余总额，FDIC可能会确定较少的金额是合适的。内幕信息知情人因违反适用限制明知故犯接受贷款，将被采取执法行动。

抵押贷款

CFPB和其他联邦监管机构在过去十年发布了各种修正案和更新的解释性规则，以澄清和加强抵押贷款法规，特别是关于抵押贷款服务标准、消费者保护和披露要求。多年来的主要更新包括：（i）CFPB对条例X和条例Z进行了多项修订，涉及强制投保、早期干预、减轻损失要求和定期报表要求（ii）CFPB发布了修订抵押贷款服务规则的最终解释性规则，澄清了《公平债务催收实务法》（FDCPA）的相互作用，并解决了危害保险的不足；（iii）CFPB、FRB、以及OCC敲定对“较高风险抵押”或“较高价格抵押”实施特殊评估要求的官方解释的修订；（iv）CFPB修改第X和Z条中实施的TILA-RESPA综合披露规则，以创建付款总额的容忍度，并就与抵押发起过程中涉及的各方共享综合披露提供指导；（v）CFPB发布临时最终规则，赋予服务商更大的灵活性，以

何时与根据联邦收债法要求停止沟通的借款人就止赎预防选项进行沟通，以及如何回应并与潜在的利益继承者进行沟通。

CFPB和其他联邦监管机构继续发布影响抵押贷款的指导和监管更新，包括更新的指导方针和拟议的监管修订，这表明正在持续关注抵押贷款中的红线和歧视、修订CRA和加强对财产评估的监督，以及可用于评估过程的相关算法和机器学习工具。

权力

作为FDICIA的结果，FDIC对国家特许银行的权力得到了扩大。美国联邦存款保险公司（FDICIA）将国家特许银行仅限于国家银行允许的主要活动，但经联邦存款保险公司（FDIC）特别批准的其他活动除外。《德州银行法》包括一项平价条款，该条款规定，如果国有银行打算开展任何允许一家国有银行开展的活动，否则将被一家国有银行拒绝，则国有银行应通知得州银行专员。德州银行专员有30天的时间禁止这项活动。此外，德克萨斯州金融法典还包括一项“超级平价”条款，其中规定，如果银行打算在美国开展任何存款机构允许的任何活动，州银行可以通知德克萨斯州银行专员。德州银行专员在收到此类通知后有30天的时间禁止该活动。同样，根据《俄克拉何马州银行法》，俄克拉何马州银行有权行使开展银行业务可能必要或可取的附带权力，包括但不限于授予国家银行的权力，除非俄克拉何马州银行专员或俄克拉何马州银行委员会另有禁止或限制。此外，经俄克拉荷马州银行专员批准，并在遵守所有适用的联邦和州法律的情况下，俄克拉荷马州银行的运营子公司或金融子公司可以行使任何权力并从事允许国家银行的运营子公司或金融子公司从事的任何活动，除非俄克拉荷马州银行专员或俄克拉荷马州银行委员会另有禁止或限制。

激励薪酬

2010年6月，FRB、OCC和FDIC发布了《关于健全激励薪酬政策的机构间指南》，这是一份关于激励薪酬政策的全面最终指南，旨在确保银行组织的激励薪酬政策不会因鼓励过度承担风险而损害这类组织的安全和稳健性。该指南涵盖有能力对组织的风险状况产生重大影响的所有员工，无论是个人还是作为集团的一部分，其依据的关键原则是，银行组织的激励薪酬安排应（i）提供不鼓励超出组织有效识别和管理风险能力的风险承担的激励措施，（ii）与有效的内部控制和风险管理相兼容，以及（iii）得到强有力的公司治理的支持，包括组织董事会的积极有效监督。

作为其定期、以风险为重点的审查过程的一部分，FRB审查了银行组织的激励薪酬安排。这些审查是根据组织活动的范围和复杂性以及激励薪酬安排的普遍性为每个组织量身定制的。监管举措的调查结果纳入审查报告。缺陷被纳入该组织的监管评级，这可能会影响该组织进行收购和采取其他行动的能力。如果银行组织的激励性薪酬安排，或相关的风险管理控制或治理过程对该组织的安全和健全构成风险，且该组织未采取及时有效的措施纠正缺陷，则可对该组织采取强制执行行动。

《多德-弗兰克法案》要求联邦银行机构和SEC共同制定法规或指导方针，要求拥有10亿美元或以上资产的金融机构向适当的联邦监管机构披露所有基于激励的薪酬安排的结构，足以确定薪酬结构是否为执行官、雇员、董事或主要股东（统称为“受保人”）提供了过多的薪酬、费用或福利，或可能导致金融机构遭受重大财务损失。2011年4月和2016年6月，SEC和联邦银行机构发布了拟议规则制定的联合通知，该通知将禁止受保金融机构为受保人员建立或维持任何基于激励的补偿安排

通过向受保人提供可能导致重大财务损失的过度补偿，使金融机构面临不适当的风险。除非适当平衡风险和报酬、与有效的风险管理和控制相适应并得到有效治理的支持，否则补偿安排将被视为风险过高。如果支付的金额不合理或与受保人所提供服务的价值不成比例，考虑到一系列因素，则补偿、费用和福利将被视为过高。该提议将适用于资产超过10亿美元的金融机构。该规则还包括提高对合并资产总额达到或超过500亿美元的金融机构的标准，要求至少将指定高管基于激励的付款的50%延期至少三年。除了2011年拟议规则的规定外，2016年拟议规则规定，基于激励的薪酬安排只有在包含财务和非财务绩效衡量标准、旨在允许非财务绩效衡量标准凌驾于财务绩效衡量标准之上、并进行调整以反映实际损失、承担的不适当风险、合规缺陷或财务和非财务绩效的其他衡量标准或方面时，才会被视为具有适当平衡的风险和回报。与2011年拟议规则一样，没有就2016年规则提案通过任何最终规则。

2023年6月，SEC将基于激励的薪酬安排列入其2024年春季规则制定议程，这表明可能会出现关于基于激励的薪酬安排的第三轮拟议规则制定。不过，SEC尚未发布新的提案。2024年5月，OCC、FDIC、联邦住房金融局（FHFA）和国家信用合作社管理局（NCUA）重新提出了2016年关于基于激励的薪酬安排的拟议规则。一旦制定出最终规则，《多德-弗兰克法案》第956节要求机构间规则必须得到FDIC、OCC、FHFA、NCUA、FRB和SEC的批准。鉴于SEC和FRB拒绝与其他机构一起重新提出2016年拟议规则，因此最终确定并实施基于激励的薪酬安排的最终规则的可能性仍不确定。

Z条例于2011年进行了修订，限制了与住宅抵押贷款计划有关的激励补偿计划。这些限制影响到抵押贷款经纪人以及附属银行的信贷员。赔偿可能与数量挂钩，但不与提供的信贷金额以外的交易条款或条件挂钩。CFPB根据《多德-弗兰克法案》于2013年1月20日通过了有关抵押贷款发起人赔偿的Z条例的进一步修正案。

2022年10月，SEC通过了一项最终规则，指示包括纳斯达克在内的全国证券交易所和协会实施上市标准，该标准要求上市公司采取政策，强制追回或“追回”现任或前任高管在上市公司被要求编制会计重述之日前三个会计年度赚取的超额基于激励的薪酬，包括更正如果该错误在当期更正或在当期未更正而可能导致重大错报的错误。纳斯达克根据其上市规则第5608条实施了规定的上市标准，该标准于2023年10月2日生效。纳斯达克上市公司被要求不迟于2023年12月1日采取合规政策。在此日期之前，我们修订并重申了我们的赔偿追回政策，以满足规则5608中规定的标准，并自2023年10月2日起生效。我们的回拨政策副本作为附件 97附后。

美国监管机构有关高管薪酬政策的范围和内容正在持续发展，并有可能继续演变。目前无法确定遵守这些政策是否会对我们雇用、保留和激励关键员工的能力产生不利影响。

立法和监管举措

国会和州立法机构以及监管机构不时推出各种立法和监管举措。此类举措可能包括扩大或收缩银行控股公司和存款机构权力的提议，或实质性改变金融机构监管体系的提议。这样的立法可能会以实质性和不可预测的方式改变银行业法规和我们的经营环境。这些变化可能会对我们的业务产生实质性影响，包括增加我们开展业务的成本，影响我们的薪酬结构，或限制或扩大允许的活动。我们无法预测是否会采取任何此类改变，我们也无法确定潜在立法（如果颁布）或实施与此相关的法规将对我们的财务状况或经营业绩产生的最终影响。存在同样的不确定性

关于《多德-弗兰克法案》授权或要求的法规，但尚未提出或最终确定的法规。还有一种可能性是，《多德-弗兰克法案》或其他联邦法律可能会在未来被国会修改，因为某些法案不时被提交国会，会修改《多德-弗兰克法案》的某些条款，或其他与金融机构有关的联邦立法。同样，德克萨斯州或俄克拉荷马州的立法机构可能会修改与我们或我们的附属银行有关的适用的州法律。

项目1a。风险因素

风险因素

对公司普通股的投资涉及风险。以下是对公司认为影响其业务和对其普通股投资的重大风险和不确定性的描述。如果发生下述任何风险，我们的财务状况、经营业绩和现金流可能会受到重大不利影响。如果发生这种情况，普通股的价值可能会大幅下降，可能会损失全部或部分投资。

与我们业务相关的风险

我们的可能贷款损失准备金可能不足。

确定适当水平的贷款损失准备是一个内在复杂的过程，并且基于许多假设。该备抵代表管理层对我们现有贷款组合中可能存在的可能损失的最佳估计。确定可能的贷款损失准备金的适当水平本质上涉及高度的主观性，需要管理层对当前的信用风险和未来趋势做出重大估计和假设，所有这些都可能发生重大变化。此外，如果未来的冲销超过了可能的贷款损失准备金，我们可能需要增加可能的贷款损失准备金。可能贷款损失准备金的任何增加将导致净收入和资本减少，并可能对我们的财务状况和经营业绩产生重大不利影响。

我们于2020年1月1日采用经修订的ASU2016-13，影响了我们估算信用损失准备金的方法。根据ASU2016-03采用CECL方法增加了我们对可能的贷款损失的备抵，并导致在采用时对留存收益进行一次性累积效应调整。有关CECL方法的更多信息，请参阅我们致股东的2024年年度报告中的“合并财务报表附注–（4）信用损失准备金”，该报告作为附件 13提交。

如果我们目标市场的房地产价值下降，贷款组合将受损。

我们贷款组合的很大一部分是由位于我们所服务市场的房地产担保的贷款。经济的不利变化影响到总体上或我们的目标市场的房地产价值，可能会严重损害我们某些贷款基础上的抵押品的价值，以及我们在丧失抵押品赎回权时以盈利或完全出售抵押品的能力。

我们在竞争激烈的行业和市场区域运营。

我们在我们的市场领域面临来自各种不同竞争对手的实质性竞争，其中许多市场领域规模更大，可能拥有更多的财务资源。这些竞争对手包括我们所服务的各个市场内的国家、区域和社区银行。我们还面临许多其他类型金融机构的竞争，包括信用社、财务公司、经纪公司、保险公司、保理公司和其他金融中介机构。我们的许多竞争对手的监管限制较少，成本结构较低，这可能使他们能够在更广泛的产品和服务上提供更好的定价。

使我们面临的竞争进一步复杂化的是，技术和其他变化正在允许各方通过另类的非银行方式完成历史上涉及银行的金融交易。淘汰银行作为中介的过程可能导致手续费收入的损失，以及客户存款的损失和

相关收入。技术和其他变化降低了准入门槛，使非银行提供产品和传统上由银行提供的产品成为可能。特别是，金融科技公司（fintechs）的活动近年来显着增长，预计将继续增长。金融科技公司已经并可能继续提供银行或类银行产品，许多金融科技公司已申请银行或工业贷款章程。此外，其他金融科技公司已与现有银行合作，允许它们向客户提供存款产品。收入流的损失和作为资金来源的较低成本存款的减少可能对我们的财务状况和经营业绩产生重大不利影响。除了金融科技的崛起，金融服务行业也随着其他替代金融提供商的崛起而迅速发展，包括基于区块链的金融产品和银行即服务（BaaS）平台，它们提供的数字银行产品、移动支付服务和去中心化金融服务与银行传统上提供的服务相竞争。

加密货币、去中心化金融和金融科技服务的监管环境仍然不确定，可能会给像我们这样的传统银行带来额外的竞争挑战。

美国总统唐纳德·特朗普（Donald Trump）领导下的新一届总统政府已经接受了数字资产的采用，并发出了对加密货币和区块链技术实施更有利的联邦监管的信号，旨在确保美国在这些领域仍然是全球创新者。在上任的第一周，特朗普总统签署了一项行政命令，题为“加强美国在数字金融技术方面的领导地位”，旨在“支持数字资产、区块链技术和相关技术在所有经济部门的负责任增长和使用”。根据新的行政命令，SEC宣布了一项“加密2.0”，专门用于为加密资产制定明确的监管框架。

如果新法规倾向于另类金融产品，我们可能会面临运营挑战和成本增加以保持竞争力。此外，如果金融科技公司继续更广泛地使用BaaS模式，允许非银行实体扩展到金融服务产品，那么对传统银行机构的需求可能会减少，这可能会导致我们在金融服务行业的客户获取和保留方面出现下降，并增加定价压力。此外，随着加密货币、区块链技术和去中心化金融服务的使用获得更广泛的监管批准，更广泛地被消费者采用，并融入主流金融体系，我们可能会受到来自这些另类金融服务提供商的额外竞争压力。这可能会减少对我们提供的传统银行服务的需求，并吸引客户远离像我们这样的传统银行机构。

客户，尤其是年轻人群，越来越多地接受使用数字钱包、基于加密的金融解决方案和点对点支付平台作为传统银行业务的替代品。客户偏好从传统存款账户和贷款产品的转移可能会导致存款减少、通过银行手续费产生的收入以及贷款发放机会，所有这些都可能对我们的运营和在不断发展的金融服务行业中的竞争能力产生负面影响。

未能成功投资、适应、整合和竞争技术发展，包括将人工智能（“AI”）纳入银行服务和产品的新服务和产品，可能会损害我们的竞争地位，并对我们的业务、收入和盈利能力产生不利影响。

金融服务行业正在经历人工智能进步推动下的快速技术变革。如果我们无法像我们的同行、大型金融机构和金融科技公司那样迅速或有效地采用和适应开发人工智能驱动的技术，我们可能会面临竞争劣势，这些公司正越来越多地参与银行和金融服务领域。随着客户越来越期望获得更多的人工智能银行解决方案，包括个性化的财务管理工具、自动核保和高级欺诈检测，未能成功投资于我们的银行产品并将人工智能纳入我们的银行产品可能会导致我们无法满足客户对现代化、人工智能驱动的金融服务的期望。要保持竞争相关性，我们必须利用人工智能来提高效率、风险管理和客户满意度。无法将人工智能解决方案整合到我们的业务和运营中，可能会使我们无法与能够提供更复杂、技术先进的金融产品和服务的机构竞争，这可能会阻碍我们保留和扩大客户群的速度。此外，我们的收入和盈利能力可能会受到与增强我们的

现有系统，升级我们现有的技术和产品，并将AI工具整合到我们的业务和运营结构中。

在我们的银行服务、流程和产品中开发、采用和集成人工智能可能会使我们面临更多的技术风险、成本、不确定性和不可预测的结果，同时增加我们的合规成本并使我们面临新的运营挑战。

人工智能驱动的技术发展迅速且复杂，成功整合人工智能工具需要大量投资、专业知识和持续监控。我们在银行服务、流程和产品中采用和实施AI工具会带来重大的技术风险、不确定性和不可预测的结果，这些风险、不确定性和结果可能是由AI模型中的错误或偏差、数据不一致、违反合规、不可预见的系统故障或运营中断造成的。我们引入和使用人工智能技术的缺陷可能会产生意想不到的后果，放大我们的成本，并无意中使我们面临安全漏洞和技术效率低下的问题，这可能会阻碍客户体验，对交易处理产生负面影响，并破坏我们的风险管理流程。

此外，随着人工智能的使用在银行业不断发展，监管银行和金融服务部门的人工智能相关法规也将不断发展。监管机构可能会在人工智能治理、模型验证、人工智能的道德使用、网络安全、数据隐私和自动决策方面施加新的合规要求，这可能会增加我们的成本和行政负担，并限制我们将人工智能用于银行服务的能力，例如客户参与、信贷承保、欺诈检测和其他银行功能。我们采用新形式技术和人工智能的能力可能会受到阻碍，原因是出现了复杂的全行业标准、监管银行业人工智能的立法和监管环境存在不确定性，以及难以建立与符合不断变化的监管要求的新人工智能技术相关的适当治理和控制。纳入人工智能解决方案并遵守新兴的监管框架可能需要大量资源、时间和技术投资。此外，基于AI的模型中产生有偏见或不准确结果的任何错误都可能导致我们基于错误数据做出不知情的商业决策，从而可能导致财务损失和运营效率低下，并面临监管审查、声誉损害或法律责任。未能遵守人工智能相关法规或未能有效管理人工智能相关风险可能会对我们的业务、财务状况和经营业绩产生不利影响。

我们部分依赖于提供流动性的外部资金可能无法以优惠条件或根本无法提供给我们。

流动性是以合理的成本及时满足现金流需求的能力。我们依靠存款、回购协议、达拉斯联邦Home Loan银行（FHLB）的垫款、Topeka的FHLB和其他借款来满足我们的流动性需求。如果我们无法在需要时获得任何这些资金来源，我们可能无法满足客户的需求，这可能会对我们的财务状况、经营业绩、现金流和流动性以及符合监管资格的资本水平产生不利影响。我们的借贷能力也可能受到非特定于我们的因素的影响，例如金融市场的混乱或对金融服务业前景的负面看法和预期。

我们的收益受到利率风险的影响。

利率对许多我们无法控制的因素高度敏感，包括通货膨胀和失业率等一般经济状况，地缘政治紧张局势和投资者情绪等市场力量，以及美联储和其他政府和监管机构做出的政策决定。货币政策、利率、收益率曲线或市场风险利差的变化、长期的收益率曲线倒挂或国内外金融市场的不稳定可能会对我们收到的贷款和证券利息以及我们支付的存款和借款利息金额产生负面影响。2022年3月至2023年7月，美联储共加息十一次，上一次加息发生在2023年7月，当时目标利率达到5.25%至5.50%的区间，基准利率约为5.4%，为二十多年来的最高水平。尽管美联储在2024年末连续颁布了三次降息，到2024年12月将目标利率降至目前的4.25%至4.50%区间，但额外降息的时间和幅度仍不确定。美联储拒绝在2025年1月实施额外降息，并通过将2025年预计降息次数从四次降至两次来缓和降息预期。利率波动可能会影响我们的净利息收入和

对我们的资产和负债进行估值。如果存款和其他借款支付的利率增长速度快于贷款和其他投资收到的利率，我们的净利息收入，因此收益可能会受到不利影响。如果贷款和其他投资收到的利率下降得比存款和其他借款支付的利率更快，收益也可能受到不利影响。市场利率的任何重大、意外或长期变化都可能对我们的财务状况和经营业绩产生重大不利影响。

我们受到或可能成为广泛的政府监管和监督。

我们的运营受到联邦、州和地方政府当局的广泛监管，并受到对我们的部分或全部运营施加要求和限制的各种法律以及司法和行政决定的约束。这些规定影响到我们的贷款做法、资本结构、投资做法、股息政策、数据和隐私保护政策以及增长等。多年来，我们运营所依据的法定和监管框架发生了重大变化，并且很可能会继续这样做。这些变化以及法规和条例的其他变化，包括法规、条例或政策的解释或实施的变化，可能会以实质性和不可预测的方式影响我们的运营。此类变化可能会使我们承担额外成本，限制我们可能提供的金融服务和产品类型和/或提高非银行提供竞争性金融服务和产品的能力。不遵守法律、法规或政策可能会导致监管机构的制裁、民事罚款和/或声誉受损，这可能对我们的业务、财务状况和经营业绩产生重大不利影响。

我们未来潜在的收购和分支机构扩张可能会受到多个因素的不利影响。

收购其他金融机构和分支机构扩张是我们过去增长的关键要素。有许多因素可能会影响我们通过收购交易继续增长的能力，包括来自其他金融机构的激烈竞争，这些金融机构是我们现有或未来市场上金融机构的活跃或潜在收购者。收购其他金融机构和新设分支机构必须得到银行监管机构的批准，而这种批准取决于许多因素，包括监管审查和CRA评级的结果。

我们严重依赖我们的首席执行官。

我们经历了资产和存款的大幅增长，尤其是自1979年Dennis E. Nixon成为我们的总裁以来。我们与尼克松先生没有雇佣协议，失去他的服务可能会对我们的业务和前景产生重大不利影响。

我们的信息系统可能会遇到安全中断或破坏。

我们严重依赖通信和信息系统来开展业务。我们的产品和服务涉及有关我们的客户及其账户的敏感信息的收集、存储和过渡。虽然我们进行自己的数据处理，但我们依赖某些外部供应商提供维持我们日常运营所需的产品和服务。作为一家金融机构，我们还受到一系列数据保护法律、法规和指南以及我们自己的内部隐私和信息安全政策和计划的约束和审查。如果我们的信息系统或基础设施遭遇重大中断或破坏，可能会导致未经授权访问我们拥有的客户的个人或机密信息，以及未经授权访问我们的专有信息、方法和商业秘密。这些系统的任何故障、中断或安全漏洞都可能导致我们的客户关系管理、总分类账、存款、贷款和其他系统出现故障或中断。此外，如果我们的合作伙伴、供应商或其他市场参与者遇到中断或违规行为，可能会导致我们或我们的客户账户上的未经授权的交易，或未经授权访问这些实体维护的个人或机密信息。这些信息系统发生任何故障、中断或安全漏洞可能会损害我们的声誉，导致客户业务损失，使我们受到额外的监管审查，或使我们面临民事诉讼和可能的财务责任，其中任何一项都可能对我们的财务状况和经营业绩产生重大不利影响。

在需要时或根本无法获得用于提高流动性水平的额外资本或资金。

如果需要，我们筹集额外资本的能力将取决于，除其他外，当时资本市场的状况，这是我们无法控制的，以及我们的财务表现。我们历来有机会获得若干可供选择的流动性来源，但如果信贷和流动性市场的波动性增加，则无法保证我们将能够以对我们有利的条件获得这种流动性，或者根本无法获得。如果我们无法在需要时获得任何这些资金来源，我们可能无法满足客户的需求，这可能会对我们的财务状况、经营业绩、现金流和流动性以及符合监管资格的资本水平产生不利影响。

我们的控股公司的大部分收入依赖于子公司银行的股息。

我们的控股公司从我们的附属银行获得的股息收入基本上全部来自我们的收入。这些股息是向我们控股公司的股东支付我们普通股股息的主要资金来源，以及我们控股公司债务的利息和本金。各种联邦和/或州法律法规限制了我们的附属银行可能向我们的控股公司支付的股息金额。我们的附属银行向我们支付股息的能力取决于（其中包括）其收益、财务状况和对资金的需求，以及适用于我们的控股公司和附属银行的联邦和州政府政策和法规，这些政策和法规限制了可能作为股息支付的金额，而无需事先监管批准，包括我们的控股公司作为我们附属银行的财务实力来源的法定要求。尽管我们的控股公司历来就我们的普通股宣布半年度现金股息，但我们没有被要求这样做，并且可能会在未来减少或停止支付普通股股息。如果我们减少或停止支付普通股股息，我们普通股的市场价格可能会受到不利影响。

恶劣天气、自然灾害、流行病、战争或恐怖主义行为以及其他外部事件可能会对我们的业务产生重大影响。

恶劣天气、自然灾害、流行病、战争或恐怖主义行为以及其他不利的外部事件可能对我们开展业务的能力产生重大影响。这些事件可能影响我们存款基础的稳定性，损害借款人偿还未偿还贷款的能力，损害担保贷款的抵押品的价值，造成重大财产损失，导致收入损失，并导致我们产生额外费用。尽管我们制定了灾难恢复政策和程序，但在我们所服务的市场中、附近或影响到的任何此类事件都可能对我们的业务产生重大不利影响。

我们商誉账面价值的减值可能会对我们的收益和资本产生负面影响。

商誉最初按公允价值入账，不进行摊销，但至少每年或在事件或情况变化表明账面价值可能无法收回时更频繁地进行减值审查。如果我们遇到业务中断、经营业绩意外大幅下滑或市值持续下跌，可能会在未来导致商誉减值费用，这些费用将被记录为收益费用。我们进行了截至2024年10月1日的年度商誉减值评估。根据我们的分析，我们得出结论，我们的报告单位的公允价值超过了我们的资产和负债的账面价值，因此，商誉不被视为减值。取决于金融业对与交换费、透支服务和活期存款账户利息相关的法律、监管和竞争变化的反应，金融机构未来可能需要改变政策、程序和运营计划，以更有效地竞争。此类变化可能要求某些金融机构计提商誉减值费用，以计入与此类变化相关的预期收入减少，这可能对我们的财务状况和经营业绩产生重大不利影响。

由于某些借贷活动，我们面临环境责任风险。

我们贷款组合的很大一部分是由不动产担保的。在正常业务过程中，我们可能会取消对获得某些贷款的财产的赎回权和所有权。存在在这些物业上发现危险或有毒物质的风险。如果发现有害或有毒物质，我们可能会承担补救费用，以及人身伤害和财产损失。环境整治可能需要我们承担大量费用，并可能大幅降低受影响财产的价值或限制我们使用或出售受影响财产的能力。此外，未来的法律或与现有法律相关的更严格的解释或执行政策可能会增加我们在环境责任方面的风险。与环境危害相关的补救成本和任何其他金融负债可能对我们的财务状况和经营业绩产生重大不利影响。

我们的控制和程序可能会失败或被规避。

我们的管理层负责建立和维护对财务报告的充分内部控制，并负责评估和报告其内部控制系统。尽管管理层定期审查和更新我们的内部控制、披露控制和程序以及公司治理政策和程序，但任何未能或规避我们的控制和程序或未能遵守与控制和程序相关的法规都可能对我们的业务、经营业绩和财务状况产生重大不利影响。

新的业务线或新的产品和服务可能会使我们面临额外的风险。

我们可能会不时在现有业务范围内实施新的业务领域或提供新的产品和服务。在开发和营销新的业务线和/或新的产品和服务方面，我们可能会投入相当多的时间和资源。引入和开发新业务线和/或新产品的初步时间表可能无法实现，价格和盈利目标可能无法证明是可行的。遵守法规、有竞争力的替代方案以及不断变化的市场偏好，也可能会影响新业务线或新产品或服务的成功实施。未能在开发和实施新业务线或新产品或服务时成功管理这些风险可能会对我们的业务、经营业绩和财务状况产生重大不利影响。

我们的会计估计和风险管理流程依赖于分析和预测工具和模型。

我们用于估计可能的贷款损失和计量金融工具公允价值的过程，以及用于估计利率变化和其他市场措施对我们的财务状况和经营业绩的影响的过程，取决于分析工具和预测模型的使用。这些工具和模型反映的假设可能并不准确，尤其是在市场压力或其他不可预见的情况下。即使这些假设是足够的，这些工具或模型也可能因为其设计或实施中的其他缺陷而被证明是不充分或不准确的。我们的分析或预测工具或模型中的任何此类故障都可能对我们的业务、财务状况和经营业绩产生重大不利影响。

我们可能会受到原油价格下跌的不利影响。

市场油价下跌压缩了许多美国、得克萨斯州和俄克拉荷马州石油生产商的利润，特别是那些利用水力压裂和水平钻井等成本较高的生产技术的石油生产商，以及油田服务提供商、能源设备制造商和运输供应商等。能源生产和相关行业代表了我们一些主要市场的很大一部分经济体。此外，长时间的低油价也可能对美国经济产生负面影响，特别是对德克萨斯州和俄克拉荷马州等能源主导州的经济产生负面影响。因此，长期的低油价可能对我们的业务、财务状况和经营业绩产生重大不利影响。

与公司所处行业相关的风险

我们的成功在很大程度上取决于我们经营所在的当地市场的经济状况。

我们的成功在一定程度上取决于地方、国家和国际的经济和政治条件和地方，以及政府的货币政策。我们尤其受到德克萨斯州南部、中部和东南部主要市场区域的情况影响，包括奥斯汀、达拉斯和休斯顿、俄克拉荷马州和墨西哥。如果这些市场地区的经济状况因油价下跌或其他因素而减弱或恶化，或未能改善或继续改善，我们可能会遇到贷款拖欠和不良资产增加、贷款抵押品价值下降以及对我们的产品和服务的需求减少，其中任何一项都可能对我们的财务状况和经营业绩产生重大不利影响。

我们依赖于客户和交易对手信息的准确性和完整性以及其他金融机构的稳健性。

在决定是否提供信贷或进行其他交易时，我们可能会依赖客户和交易对手或代表客户和交易对手提供的信息，包括财务报表、信用报告和其他财务信息。我们还依赖这些客户、交易对手、金融机构或其他第三方（例如独立审计师）的陈述来确定这些信息的准确性和完整性。依赖不准确或具有误导性的财务报表、信用报告或其他财务信息或我们与之互动的其他金融机构的稳健性存在问题，可能会对我们的业务以及我们的财务状况和经营业绩产生重大不利影响。

如果我们不适应金融服务业的快速变化，我们的财务表现可能会受到影响。

我们向股东提供强劲财务业绩和投资回报的能力将部分取决于我们扩大可用金融服务范围以满足客户需求和要求的能力，以及我们紧跟技术创新和评估那些使我们能够在具有成本效益的基础上进行竞争的技术的能力。除了传统银行，我们的竞争对手还包括证券交易商、经纪人、抵押贷款银行家、投资顾问、专业金融和保险公司，它们寻求提供一站式金融服务，其中可能包括银行过去无法或不允许向其客户提供的服务。我们行业持续的竞争环境主要是由于监管、技术和产品交付体系的变化，以及金融服务提供商之间的整合步伐加快。金融业的变化可能导致手续费收入的损失，以及客户存款的损失以及这些存款产生的相关收入。这些收入流的损失以及作为资金来源的较低成本存款可能对我们的财务状况和经营业绩产生重大不利影响。此外，包括人员在内的新技术成本在绝对和相对方面都可能很高。鉴于变革和创新的快速步伐，我们无法保证我们的技术将满足或继续满足我们的运营需求和客户的需求。

我们受到与知识产权有关的索赔和诉讼的影响。

银行和其他金融服务公司，包括我们和我们的附属银行，依赖科技公司提供支持我们日常运营所需的信息技术产品和服务。科技公司频频因专利侵权或其他违规指控而陷入诉讼

知识产权。随着金融服务部门越来越依赖信息技术供应商，未来这类索赔可能会增加。这些诉讼中的原告频繁寻求禁令和实质性损害赔偿。

无论此类专利或其他知识产权的范围或有效性，或潜在或实际诉讼当事人的任何索赔的是非曲直，我们可能不得不进行旷日持久的诉讼。这类诉讼往往代价高昂、耗时长，对我们的运营造成干扰，并分散管理层的注意力。如果与知识产权索赔相关的法律事项针对我们得到解决，我们可能会被要求支付可能对其业务、财务状况和经营业绩产生重大不利影响的金额。

我们的财务状况、经营业绩和股价可能会受到负面宣传风险、储户对存款机构信心下降以及银行挤兑蔓延威胁增加的负面影响。

​

2023年3月至11月期间，共有5家FDIC承保的银行倒闭，其中3家发生在2023年3月至5月不到两个月的时间内，另有2家在2024年倒闭。这些银行的倒闭，加上对经济下滑和市场不稳定的挥之不去的担忧，削弱了客户对银行系统的信心，并在上市银行控股公司中引起了广泛的市场波动。这些银行的倒闭、由此引发的媒体机构的报道，以及有关银行业的负面情绪在社交媒体上的迅速传播，导致客户对金融机构，特别是区域和社区银行的安全性和稳健性产生怀疑，并造成了银行挤兑蔓延的威胁。我们的声誉和客户对我们业务的信心可能会因有关更广泛的金融服务行业的负面宣传和负面信息而受到损害。因此，客户可能会选择在较大的金融机构保持存款，将其存款完全从银行系统中移除，或者投资于收益率更高的短期固定收益证券，这可能会对我们的流动性、贷款筹资能力、净息差和经营业绩产生不利影响。尽管我们加大了与客户一起推广存款保险覆盖面的力度，主动与客户沟通，以解决他们可能因无关银行倒闭而经历的任何存管恐惧，并实施有效管理我们的流动性、存款组合保留和其他相关事项的政策，但我们的财务状况、经营业绩和股价可能会受到未来银行业内负面事件以及客户或投资者对此类事件的负面反应的不利影响。

​

最近银行业的波动可能会促使新的立法、法规和政策变化，这可能导致我们受到额外的监管监督和监督。

​

2023和2024年银行业出现负面发展，最终导致7家银行倒闭，这促使FDIC、美联储和美国财政部长做出回应，以保护这些倒闭机构的储户，并试图恢复公众对存款机构的信心下降。国会和联邦银行业监管机构也进行了干预，启动了对失败根源的调查，试图了解并追究对快速银行业危机负有责任的各方和政策。最终，国会和监管机构的监督和监督可能会导致实施新的立法、法规和政策变化，旨在收紧风险管理做法，提高管理利率和流动性风险的标准，并最大限度地减少金融传染。虽然我们无法确定地预测立法者和监管机构可能会采取哪些干预措施和举措，但上述任何变化都可能以实质性和不可预测的方式影响我们的运营。这种变化可能会受到额外成本的影响，限制我们可能提供的金融服务和产品的类型，和/或提高非银行提供竞争性金融服务和产品的能力。不遵守法律、法规或政策可能会导致监管机构的制裁、民事罚款和/或声誉受损，这可能对我们的业务、财务状况和经营业绩产生重大不利影响。

​

多德-弗兰克法案、CFPB的权力以及FDIC透支支付监管指南可能会增加对金融机构提起诉讼的可能性。

《多德-弗兰克法案》规定，法院必须根据具体的州法律逐案做出优先裁定，不能再依赖一揽子优先裁定。此外，CFPB被授权保护消费者免受“不公平”、“欺骗性”和“辱骂性”行为和做法的侵害。取决于CFPB未来的行动，针对金融机构的诉讼涉及涉嫌“不公平”、“欺骗”和“滥用”行为的可能性

实践可能会增加。此外，如果CFPB限制在消费者银行合同中使用仲裁和/或集体诉讼豁免，与此类诉讼相关的成本将显着增加。

征收新的或增加的国际关税可能对我们的业务、财务状况和经营业绩产生重大不利影响。

我们为注册地在墨西哥的客户开展大量业务，重点在墨西哥北部。注册地在墨西哥的个人和实体的存款占我们附属银行存款基础的很大一部分且稳定，我们的一些附属银行在促进美国与墨西哥边境和其他地方的国际贸易方面非常活跃。美国对墨西哥征收关税和贸易限制可能会削弱墨西哥经济，减少跨境贸易，并最终对我们在墨西哥的客户群的财务状况产生负面影响，可能导致存款余额减少或我们在墨西哥注册的储户的提款增加。反过来，我们的存款基础和流动性下降可能会削弱我们与其他较少依赖跨境存款的金融机构竞争的能力。此外，为了应对地缘政治紧张局势或美墨关系紧张的任何加剧，来自墨西哥的储户可能会寻求他们认为在墨西哥金融业内更加一体化的替代金融机构，这可能会导致我们面临更大的竞争。由于征收关税和贸易限制导致墨西哥经济活动和跨境贸易下降，可能会导致存款余额下降，增加贷款违约的可能性，并减少对我们的附属银行向墨西哥境内客户提供的银行产品和服务的需求，减少我们边境社区以及德克萨斯州主要城市的资金流通。

宏观经济状况可能对我们的业务、经营业绩和财务状况产生重大不利影响。

不利的宏观经济条件，包括生产率低增长、商业投资下降、通胀压力、利率波动、对征收关税的担忧（包括针对美国征收的关税而征收的报复性关税）、对美国债务水平的担忧、货币和财政政策的转变、国际贸易关系紧张以及地缘政治压力加剧，可能会对我们的业务、经营业绩和财务状况产生负面影响。经济下滑可能会导致消费者和商业银行活动减少、贷款需求下降、信贷风险增加以及贷款不足增加。关税和报复性措施等贸易政策，以及美国和全球市场的地缘政治紧张局势，可能会对经济稳定造成干扰，影响参与国际贸易的企业，并增加市场波动。

消费者面临的经济和通胀压力以及宏观经济环境的长期不确定性可能导致消费者和企业的支出、借贷和储蓄习惯发生变化，还可能削弱投资者信心、降低资本市场活动并增加监管审查，所有这些都可能对我们的业务、财务状况和经营业绩产生重大不利影响。

与公司股票相关的风险

我们普通股的交易价格可能会波动。

我们普通股的交易价格随着时间的推移而波动，部分原因是我们收益的实际或预期变化、政府法规、政策和指导的变化、与金融服务行业相关的趋势、担忧和其他问题的新闻报道、我们的同行公司的运营和股票表现、传统和非传统竞争对手使用的新技术或提供的服务、我们普通股的交易量持续低迷以及我们普通股的卖空活动的影响。此外，未来一般市场价格下跌或市场波动可能会对我们普通股的交易价格产生不利影响。

我们初级次级债券的持有人拥有优先于我们股东的权利。

截至2024年12月31日，我们有大约1.08亿美元的未偿初级次级债券，这些债券由我们的法定信托使用向第三方投资者出售信托优先证券的收益购买。初级次级债券优先于我们的普通股股份。的本金和利息的支付

信托优先证券由我们提供有条件担保，但以每个信托未支付或作出的为限。我们必须先对初级次级债券（以及相关的信托优先证券）进行支付，然后才能对我们的普通股支付任何股息。虽然我们有权在任何时候推迟支付初级次级债券的利息，但在任何此类推迟期间不得向我们普通股的持有人支付股息，这可能导致我们股票的交易价格下跌。

项目1b。未解决员工意见

不适用

项目1c。网络安全

项目2。物业

我们的主要办公室位于德克萨斯州拉雷多的圣贝尔纳多大道1200号和德克萨斯州拉雷多的雅卡曼路2418号，位于我们拥有并完全占据并包含约147,000平方英尺的建筑物中。附属银行设有主要银行及分行设施。所有这些便利都是银行业的惯常做法。附属银行拥有其大部分银行融资，其余为租赁。这些设施分布在拉雷多、圣安东尼奥、奥斯汀、达拉斯、休斯顿、萨帕塔、伊格尔帕斯、得克萨斯里奥格兰德河谷、得克萨斯沿海本德地区，以及整个俄克拉荷马州。

未经德克萨斯州银行专员事先书面同意，我们的德克萨斯州特许附属银行均不得在银行设施、家具、固定装置和设备方面投资超过其一级资本的金额。我们的俄克拉荷马州特许附属银行，未经俄克拉何马州银行专员事先书面同意，不得在银行设施、家具、固定装置和设备上投资超过其一级和二级资本的金额。没有一家附属银行超过该适用限制。

项目3。法律程序

我们和我们的子公司涉及到处于不同诉讼阶段的各种法律诉讼。我们和我们的子公司已根据与我们的律师的讨论确定，此类行动中的任何重大损失，无论是单独的还是总体的，都是微不足道的，或者所寻求的损害，即使完全追回，也不会被视为对我们的综合财务状况或经营业绩具有重大影响。其中许多事项处于诉讼程序的不同阶段，进一步的发展可能会导致管理层修改我们对这些事项的评估。有关法律诉讼的更多信息，请参见2024年致股东年度报告第66页上的合并财务报表附注附注15，该附注作为附件 13提交并以引用方式并入本文。

项目4。矿山安全披露

无

项目4a。注册人的行政人员

有关公司执行人员的若干资料载于下表，每名执行人员均已获选任职至2025年年度股东大会，直至其继任者获得正式选举和合格为止。

任何被点名的人之间都没有家庭关系。每位执行官在过去五年中都曾在我们的控股公司或我们的牵头子公司IBC Laredo银行担任过相同的职位或其他高管职位。

第二部分

项目5。市场为注册人的普通股权益、相关股东事项及发行人购买股本证券

我们的2024年年度报告第24和25页的“普通股和股息”、“股票回购计划”和“股权补偿计划信息”标题下的信息通过引用并入本文。

项目6。部分财务数据

我们的2024年年度报告第1页“精选财务数据”标题下的信息通过引用并入本文。

项目7。管理层对财务状况和经营成果的讨论与分析

我们的2024年年度报告第2至24页的标题“管理层对财务状况和经营成果的讨论和分析”下的信息以引用方式并入本文。

项目7a。关于市场风险的定量和定性披露

我们的2024年年度报告第15至20页“流动性和资本资源”标题下的信息通过引用并入本文。

项目8。财务报表和补充数据

位于我们2024年年度报告第27至79页的合并财务报表以引用方式并入本文。

位于我们2024年年度报告第80和81页的简明季度损益表以引用方式并入本文。

项目9。与会计师在会计和财务披露方面的变化和分歧

没有。

项目9a。控制和程序

截至本10-K表格年度报告所涉期间结束时，我们的管理层在我们的首席执行官和首席财务官的参与下，对我们的披露控制和程序（定义见1934年证券交易法规则13a-15（e））的有效性进行了评估。基于该评估，首席执行官兼首席财务官得出结论，截至本报告涵盖期间结束时，披露控制和程序是有效的。此外，在截至2024年12月31日的季度期间，我们对财务报告的内部控制（定义见1934年《证券交易法》第13a15（f）条）没有发生对我们的财务报告内部控制产生重大影响或合理可能产生重大影响的变化。

管理层关于财务报告内部控制的报告

根据1934年《证券交易法》第13a-15（f）条和第15d-15（f）条的规定，我们的管理层负责建立和维护对财务报告的充分内部控制。我们对财务报告的内部控制是在我们的首席执行官和首席财务官的监督下设计的一个过程，旨在为财务报告的可靠性以及我们根据公认会计原则为外部目的编制财务报表提供合理保证。

截至2024年12月31日，管理层根据Treadway委员会发起组织委员会2013年发布的“内部控制——综合框架”中确立的财务报告有效内部控制标准，评估了我们财务报告内部控制的设计和运作的有效性。根据评估，管理层确定，根据这些标准，截至2024年12月31日，我们对财务报告保持了有效的内部控制。

RSM US LLP是审计本年度报告10-K表格中包含的2024年合并财务报表的独立注册会计师事务所，已审计了截至2024年12月31日我们对财务报告的内部控制的有效性。他们关于截至2024年12月31日我们财务报告内部控制有效性的无保留意见报告，列于“独立注册会计师事务所的报告”标题下本项。

​

独立注册会计师事务所的报告

股东和董事会

International Bancshares Corporation

​

关于财务报告内部控制的意见

我们根据Treadway委员会2013年发起组织委员会发布的《内部控制——综合框架》中确立的标准，对International Bancshares Corporation及其子公司（本公司）截至2024年12月31日的财务报告内部控制进行了审计。我们认为，截至2024年12月31日，公司根据Treadway委员会发起组织委员会2013年发布的《内部控制——综合框架》中确立的标准，在所有重大方面保持了有效的财务报告内部控制。

我们亦根据美国公众公司会计监督委员会（PCAOB）的准则，审计了截至2024年12月31日及2023年12月31日的合并条件报表、截至2024年12月31日止三个年度各年度的相关合并损益表、综合收益表、股东权益及现金流量表，以及公司合并财务报表的相关附注及我们日期为2025年2月27日的报告发表了无保留意见。

意见依据

公司管理层负责维持有效的财务报告内部控制，并在随附的管理层财务报告内部控制报告中负责评估财务报告内部控制的有效性。我们的责任是在我们审计的基础上，对公司财务报告内部控制发表意见。我们是一家在PCAOB注册的公共会计师事务所，根据美国联邦证券法以及美国证券交易委员会和PCAOB的适用规则和条例，我们被要求对公司具有独立性。

我们按照PCAOB的标准进行了审计。这些准则要求我们计划和执行审计，以就是否在所有重大方面保持了有效的财务报告内部控制获得合理保证。我们的审计包括了解财务报告内部控制，评估存在重大缺陷的风险，并根据评估的风险测试和评估内部控制的设计和运行有效性。我们的审计还包括执行我们认为在当时情况下必要的其他程序。我们认为，我们的审计为发表意见提供了合理的依据。

财务报告内部控制的定义和局限性

公司对财务报告的内部控制是一个旨在为财务报告的可靠性和根据公认会计原则为外部目的编制财务报表提供合理保证的过程。公司对财务报告的内部控制包括以下政策和程序：（1）与维护记录有关，这些记录以合理的细节准确和公平地反映公司资产的交易和处置；（2）提供合理保证，交易记录是必要的，以允许按照公认会计原则编制财务报表，并且公司的收支只是根据公司管理层和董事的授权进行；（3）就防止或及时发现未经授权的收购提供合理保证，使用或处置可能对财务报表产生重大影响的公司资产。

财务报告内部控制由于其固有的局限性，可能无法防止或发现错报。此外，对未来期间的任何有效性评估的预测都受到以下风险的影响：由于条件的变化，控制可能变得不充分，或者政策或程序的遵守程度可能恶化。

/s/RSM US LLP

德克萨斯州奥斯汀

2025年2月27日

​

项目9b。其他信息

在截至2024年12月31日的季度，公司董事或高级管理人员均未采用、修改或终止“规则10b5-1交易安排”或“非规则10b5-1交易安排”，这些条款在S-K条例第408（a）项中定义。

项目9c。关于阻止检查的外国司法管辖区的披露

没有。

第三部分

项目10。董事、执行官和公司治理

通过参考我们与2025年年度股东大会有关的最终代理声明，在本项目10中纳入了（i）标题为“选举董事”的部分，（ii）标题为“董事会会议和委员会”部分中标题为“审计委员会”的部分，（iii）标题为“公司治理”部分中标题为“Code of Ethics”的部分，以及（iv）标题为“推迟第16（a）节报告”的部分。本报告题为“注册人的执行官”的项目4a也通过引用纳入本项目10。

公司采纳了公司董事、高级职员和员工关于证券交易的公司政策声明，该声明促进遵守内幕交易法律、规则和法规以及适用于公司的上市标准。

项目11。高管薪酬

通过参考我们与2025年年度股东大会有关的最终代理声明，在本项目11中纳入了（i）题为“行政补偿”的部分，以及（ii）题为“薪酬委员会和股票期权计划委员会相互关联和内幕参与”的部分，题为“董事会会议和委员会”的部分。

项目12。若干受益所有人的证券所有权和管理层及相关股东事项

在本项目12中，通过引用纳入了我们与公司2025年年度股东大会相关的最终代理声明中题为“主要股东”、“管理层的证券所有权”和“股权补偿计划信息”的“行政补偿”部分的那些部分。

项目13。若干关系及关联交易、董事独立性

在本项目13中，通过参考我们与2025年年度股东大会有关的最终代理声明（i）题为“管理层对某些交易的兴趣”的部分和（ii）题为“公司治理”的部分中题为“董事独立性”的部分。

项目14。首席会计师费用和服务

我们与2025年年度股东大会有关的最终代理声明中题为“首席会计师费用和服务”的部分通过引用纳入了本项目14。

​

第四部分

项目15。展品、财务报表附表

独立注册会计师事务所报告（PCAOB ID：49）

​

​

项目16。表格10-K摘要

无

附件指数

​

签名

根据1934年《证券交易法》第13或15（d）节的要求，注册人已正式安排由以下签署人代表其签署本报告，并因此获得正式授权。

​

根据1934年《证券交易法》的要求，本报告已由以下人员代表注册人并在所示日期以身份签署。

​

​