UPM Vuosikertomus 2020

osiltaan laadittu asianmukaisesti rapor tointikriteeristön perusteella tai etteikö vastuullisuusraportointi olisi kaikilta olennaisilta osiltaan luotettavaa raportoin tikriteeristön perusteella. Tietoomme ei myöskään ole tullut mitään, mikä antaisi meille syyn uskoa, ettei UPM-Kymmene Oyj kaikilta olennaisilta osiltaan soveltaisi AA1000 AccountAbility Principles -periaatteita. Varmennusraporttiamme luettaessa on otettava huomioon yritysvastuutietojen tarkkuutta ja täydellisyyttä koskevat luon taiset rajoitteet. Tämä varmennusraportti on laadittu toimeksiantomme ehtojen mukaisesti. Vas taamme työstämme, varmennusraportista ja esittämistämme johtopäätöksistä vain UPM-Kymmene Oyj:lle, emme kolmansille osapuolille. Havainnot ja suositukset Suorittamiemme toimenpiteiden ja hank kimamme evidenssin perusteella rapor toimme seuraavat havainnot ja suositukset, jotka koskevat AA1000 AccountAbility Principles -periaatteiden soveltamista UPM-Kymmene Oyj:ssä. Nämä havainnot ja suositukset eivät vaikuta edellä esittä miimme johtopäätöksiin. Sidosryhmien osallistaminen: UPM-Kymmene Oyj:llä on käytössään prosessit sidosryhmien osallistamiseen ja sidosryhmäyhteistyöhön sekä konserni- että liiketoimintojen tasolla. Muuttuvien markkinaolosuhteiden vuoksi muuttuneita sidosryhmätarpeita on huomioitu. Suosit telemme, että yhtiö jatkaa sidosryhmätar peiden- ja odotusten jatkuvaa seurantaa olemassa olevilla menetelmillä varmen taakseen sidosryhmien osallistamisen. Olennaisten vastuullisuusnäkökoh tien määrittäminen: UPM-Kymmene Oyj:llä on käytössään systemaattinen prosessi vastuullisuusnäkökohtien olennai suuden arvioimiseksi ja määrittämiseksi. Olennaisuusarviointi päivitetään säännöl lisesti. Suosittelemme, että yhtiö kehittää edelleen ennakoivaa yhteistyötä sidosryh mien kanssa olennaisten teemojen määrit tämisen ja arvioinnin tueksi. Sidosryhmien odotuksiin vastaami nen: UPM-Kymmene Oyj:llä on käytössään prosessit sidosryhmien tarpeisiin vastaami seksi. Sidosryhmien odotuksiin vastaami nen muuttuvassa markkinassa on vaatinut

yhtiöltä mukautumista. Suosittelemme, että yhtiö jatkaa systemaattista lähestymis tapaansa sidosryhmien odotuksiin vastaa miseksi. Varmentajan riippumattomuus, pätevyys ja laadunvalvonta Olemme noudattaneet IESBAn (the International Ethics Standards Board for Accountants) antamien Eettisten sääntöjen tilintarkastusammattilaisille mukaisia riip pumattomuusvaatimuksia ja muita eettisiä vaatimuksia. Näiden sääntöjen pohjana olevat perusperiaatteet ovat rehellisyys, objektiivisuus, ammatillinen pätevyys ja huolellisuus, salassapitovelvollisuus ja ammatillinen käyttäytyminen. Moniammatillisella yritysvastuun ja varmennuksen asiantuntijoista koostuvalla tiimillämme on tämän varmennustoimek siannon suorittamiseksi vaadittavat taidot ja kokemus taloudellisten ja muiden kuin taloudellisten tietojen varmentamisesta, yri tysvastuun strategian ja johtamisen alueella, sosiaalisissa ja ympäristöön liittyvissä kysy myksissä sekä relevantti toimialatuntemus. PricewaterhouseCoopers Oy soveltaa kansainvälistä laadunvalvontastandar dia ISQC1 ja näin ollen ylläpitää kattavaa laadunvalvontajärjestelmää. Siihen kuuluu dokumentoituja toimintaperiaatteita ja menettelytapoja, jotka koskevat eettisten vaatimusten, ammatillisten standardien sekä sovellettavien säädöksiin ja määräyk siin perustuvien vaatimusten noudattamista. Helsingissä 18. päivänä helmikuuta 2021 PricewaterhouseCoopers Oy

vähemmän varmuutta kuin kohtuullisen varmuuden antavassa toimeksiannossa. Varmennustoimeksiantoon kuuluu toimen piteitä evidenssin hankkimiseksi vastuul lisuusraportointiin sisältyvistä luvuista ja siinä esitettävistä muista tiedoista sekä AA1000 AccountAbility Principles -periaatteiden soveltamisesta yhtiössä. Toimenpiteiden valinta perustuu varmen tajan harkintaan ja arvioihin riskeistä, että vastuullisuusraportoinnissa on olennai nen virheellisyys ja arvioihin riskeistä, että yhtiö poikkeaa olennaisesti AA1000 AccountAbility Principles -periaatteiden soveltamisesta. Olemme toteuttaneet muun muassa seuraavat toimenpiteet: • Haastatelleet yhtiön ylimmän johdon edustajia. • Haastatelleet yhtiön työntekijöitä orga nisaation eri tasoilta koskien olennai suutta, sidosryhmien odotuksia, niihin vastaamista sekä sidosryhmävuorovai kutusta. • Arvioineet sidosryhmien osallistamista ja odotuksiin vastaamista yhtiön dokumen taation ja sisäisen viestinnän perusteella. • Arvioineet yhtiössä olennaisiksi määri teltyjä vastuullisuusnäkökohtia sekä arvi oineet vastuullisuusraportointia näiden näkökohtien perusteella. • Vierailleet yhtiön pääkonttorissa ja kah della toimipaikalla Suomessa ja Saksassa. Vierailut toteutettiin virtuaalisesti. • Haastatelleet vastuullisuusraportoinnin sisältämien tietojen keruusta ja rapor toinnista vastaavia työntekijöitä konser nitasolla ja toimipaikkatasolla. • Arvioineet, miten konsernin työntekijät soveltavat yhtiön raportointiohjeita ja menettelytapoja. • Testanneet tietojen oikeellisuutta ja täy dellisyyttä alkuperäisistä dokumenteista ja järjestelmistä otospohjaisesti. • Testanneet tietojen yhdistelyä ja suorit taneet uudelleenlaskentaa otospohjai sesti. Suorittamiemme toimenpiteiden ja hankki mamme evidenssin perusteella tietoomme ei ole tullut mitään, mikä antaisi meille syyn uskoa, ettei UPM-Kymmene Oyj:n vastuul lisuusraportointia 31.12.2020 päättyneeltä raportointikaudelta ole kaikilta olennaisilta Rajoitetun varmuuden antava johtopäätös

Riippumattoman varmentajan varmennusraportti Käännös englanninkielisestä tekstistä (alkuperäinen)

UPM:N VASTUULLISUUS RAPORTOINTI ON GRI-STANDARDIEN JA AA 1000 -STANDARDIN MUKAISTA UPM soveltaa vastuullisuusraportoinnissaan Global Reporting Initiativen GRI-standardien raportointiohjeistoa. UPM:n vastuullisuus raportointi on laadittu GRI-standardien Core-vaihtoehdon mukaisesti. GRI-sisältöindeksi osoittaa, missä olennaiset aiheet ja muut sisällöt on raportoitu tässä vuosikertomuksessa, UPM:n verkkosivuilla ja GRI-sisältöindeksissä. Lisäksi asiakirjassa on tietoja poikkeamista, lisäselvityksistä ja johtamistavan kuvauksesta. Asiakirja on saatavilla yhtiön verkkosivuilla osoitteessa upm.com/responsibility. UPM on sitoutunut myös AA 1000 Account Ability Principles Standard (2008) -standar din määrittelemiin periaatteisiin sidosryhmien osallistamisesta, olennaisuudesta ja sidos ryhmien odotuksiin vastaamisesta. Vastuullisuusraportoinnin 2020 englan ninkielisen version tiedot on varmentanut riippumaton kolmas osapuoli, Pricewa terhouseCoopers Oy (katso Riippumaton varmennusraportti oikealla), ja tiedot on merkitty varmennetuiksi GRI-taulukossa. Suomenkielisille tiedoille on tehty vastaa vuustarkistus.

UPM-Kymmene Oyj:n johdolle Olemme UPM-Kymmene Oyj:n ( jäl jempänä myös ”yhtiö”) johdon pyynnöstä suorittaneet rajoitetun varmuuden antavan toimeksiannon, jonka kohteena ovat olleet tietyt vastuullisuustiedot raportointi kaudelta 1.1.–31.12.2020 UPM-Kymmene Oyj:n vuosikertomuksessa 2020 ja yhtiön verkkosivuilla ”Vastuullisuus”-osiossa ( jäljempänä ”vastuullisuusraportointi”). Varmennetut tiedot käyvät ilmi yhtiön GRI-indeksistä 2020 yhtiön verkkosivuilla. Rajoitetun varmuuden antavan toi meksiantomme kohteena on lisäksi ollut AA1000 AccountAbility Principles -peri aatteiden soveltaminen UPM-Kymmene Oyj:ssä. Johdon vastuu UPM-Kymmene Oyj:n johto vastaa vastuul lisuusraportoinnin laatimisesta rapor tointikriteeristön eli yhtiön raportoin tiohjeiden ja Global Reporting Initiativen laatiman yhteiskuntavastuun GRI Stan dards-raportointiohjeiston mukaisesti. UPM-Kymmene Oyj:n johto vastaa myös sellaisen sisäisen valvonnan järjestämi sestä, jonka johto katsoo tarpeelliseksi, jotta on mahdollista laatia vastuullisuus raportointi, jossa ei ole väärinkäytöksistä tai virheistä johtuvaa olennaista virheelli syyttä. UPM-Kymmene Oyj:n johto vastaa myös siitä, että yhtiö soveltaa AA1000 AccountAbility Principles -periaatteita (sidosryhmien osallistaminen, olennaisten vastuullisuusnäkökohtien määrittäminen, sidosryhmien odotuksiin vastaaminen) AccountAbilityn AA1000 AccountAbility Principles Standard 2008:n mukaisesti.

Varmentajan velvollisuudet Meidän velvollisuutenamme on esit tää suorittamiemme toimenpiteiden ja hankkimamme evidenssin perusteella rajoitetun varmuuden antava johtopäätös vastuullisuusraportoinnista ja AA1000 AccountAbility Principles -periaatteiden soveltamisesta yhtiössä. Olemme suo rittaneet rajoitetun varmuuden antavan toimeksiannon kansainvälisen varmen nustoimeksiantostandardin (ISAE) 3000 (uudistettu) ”Muut varmennustoimek siannot kuin menneitä kausia koskevaan taloudelliseen informaatioon kohdistuva tilintarkastus tai yleisluonteinen tarkas tus” mukaisesti. Kyseinen standardi edel lyttää, että suunnittelemme ja suoritamme toimeksiannon hankkiaksemme rajoitetun varmuuden siitä, onko vastuullisuusrapor toinnissa olennaista virheellisyyttä. Olemme lisäksi suorittaneet työmme AA1000 Assurance Standard 2008:n mukaisesti. Suorittaaksemme varmen nustoimeksiannon yhtiön kanssa sovitulla tavalla Type 2 -muotoisena AA1000AS (2008) edellyttää varmennustoimeksi annon suunnittelemista ja suorittamista siten, että saadaan rajoitettu varmuus siitä, ettei tietoomme ole tullut seikkoja, jotka antaisivat aiheen olettaa, ettei UPM-Kymmene Oyj kaikilta olennaisilta osiltaan soveltaisi AA1000 AccountAbility Principles -periaatteita ja etteikö vastuul lisuusraportointi olisi kaikilta olennaisilta osiltaan luotettavaa raportointikriteeris tön perusteella. Rajoitetun varmuuden antavassa toimeksiannossa evidenssin hankkimis toimenpiteet ovat rajoitetumpia kuin kohtuullisen varmuuden antavassa toi meksiannossa, minkä vuoksi siinä saadaan

Mikko Nieminen Partner KHT

Jussi Nokkala Director Sustainability & Climate Change

114

115

UPM VUOSIKERTOMUS 2020

UPM VUOSIKERTOMUS 2020