UPM Vuosikertomus 2021

HALLINNOINTI

UPM

BEYOND FOSSILS

STRATEGIA

LIIKETOIMINNOT

VASTUULLISUUS

TALOUDELLISET TIEDOT 2021

siannot kuin menneitä kausia koskevaan taloudelliseen informaatioon kohdistuva tilintarkastus tai yleisluonteinen tarkastus ” mukaisesti. Tämä standardi edellyttää, että suunnittelemme ja suoritamme toimeksi annon hankkiaksemme rajoitetun varmuu den siitä, onko Vastuullisuusraportoinnissa olennaista virheellisyyttä. Olemme lisäksi suorittaneet työmme AA1000 Assurance Standard 2018 mukai sesti. Suorittaaksemme varmennustoimek siannon yhtiön kanssa sovitulla tavalla Type 2 -muotoisena AA1000AS (2018) edellyttää varmennustoimeksiannon suunnittele mista ja suorittamista siten, että saadaan rajoitettu varmuus siitä, ettei tietoomme ole tullut seikkoja, jotka antaisivat aiheen olettaa, ettei UPM-Kymmene Oyj kaikilta olennaisilta osiltaan soveltaisi AA1000 AccountAbility Principles -periaatteita ja etteikö Vastuullisuusraportointi olisi kaikilta olennaisilta osiltaan luotettavaa raportointikriteeristön perusteella. Rajoitetun varmuuden antavassa toimeksiannossa evidenssin hankkimistoi menpiteet ovat rajoitetumpia kuin kohtuul lisen varmuuden antavassa toimeksiannos sa, minkä vuoksi siinä saadaan vähemmän varmuutta kuin kohtuullisen varmuuden antavassa toimeksiannossa. Varmennus toimeksiantoon kuuluu toimenpiteitä evidenssin hankkimiseksi Vastuullisuus raportointiin sisältyvistä luvuista ja niissä esitettävistä muista tiedoista sekä AA1000 AccountAbility Principles -periaatteiden soveltamisesta yhtiössä. Toimenpiteiden valinta perustuu varmentajan harkintaan ja arvioihin riskeistä, että Vastuullisuusrapo toinnissa on olennainen virheellisyys ja arvioihin riskeistä, että yhtiö poikkeaa olen naisesti AA1000 AccountAbility Principles -periaatteiden soveltamisesta. Olemme toteuttaneet muun muassa seuraavat toimenpiteet: • Haastatelleet yhtiön ylimmän johdon edustajia. • Vierailleet yhtiön pääkonttorissa sekä kahdella toimipaikalla Suomessa. • Haastatelleet vastuullisuusraportoin nin sisältämien tietojen keruusta ja raportoinnista vastaavia työntekijöitä konsernitasolla • Haastatelleet yhtiön työntekijöitä organi saation eri tasoilta koskien olennaisuutta, sidosryhmien odotuksia, niihin vastaa mista sekä sidosryhmävuorovaikutusta.

• Arvioineet sidosryhmien osallistamista ja odotuksiin vastaamista yhtiön dokumen taation ja sisäisen viestinnän perusteella. • Arvioineet yhtiössä olennaisiksi määri teltyjä vastuullisuusnäkökohtia sekä arvi oineet vastuullisuusraportointia näiden näkökohtien perusteella. • Tehneet media-analyysin sekä etsineet julkista tietoa, jossa viitataan yhtiön raportointikauden aikana • Testanneet tietojen oikeellisuutta ja täy dellisyyttä alkuperäisistä dokumenteista ja järjestelmistä otospohjaisesti. • Testanneet tietojen yhdistelyä ja suoritta neet uudelleenlaskentaa otospohjaisesti. • Arvioineet Vastuullisuusraportoinnin esitystapaa. Suorittamiemme toimenpiteiden ja hankki mamme evidenssin perusteella tietoomme ei ole tullut mitään, mikä antaisi meille syyn uskoa, ettei UPM-Kymmene Oyj:n Vastuul lisuusraportointi 31.12.2021 päättyneeltä raportointikaudelta ole kaikilta olennaisilta osiltaan laadittu asianmukaisesti raportoin tikriteeristön perusteella. Tietoomme ei myöskään ole tullut mi tään, mikä antaisi meille syyn uskoa, ettei UPM-Kymmene Oyj kaikilta olennaisilta osiltaan soveltaisi AA1000 AccountAbility Principles -periaatteita. Varmennusraporttiamme luettaessa on otettava huomioon Vastuullisuusraportoin nin tarkkuutta ja täydellisyyttä koskevat luontaiset rajoitteet. Tämä varmennusraportti on laadittu toimeksiantomme ehtojen mukaisesti. Vas taamme työstämme, varmennusraportista ja esittämistämme johtopäätöksistä vain UPM-Kymmene Oyj:lle, emme kolmansille osapuolille. Havainnot ja suositukset Suorittamiemme toimenpiteiden ja hank kimamme evidenssin perusteella rapor toimme seuraavat havainnot ja suositukset, jotka koskevat AA1000 AccountAbility Principles -periaatteiden soveltamista UPM-Kymmene Oyj:ssä. Nämä havainnot ja suositukset eivät vaikuta edellä esittämiim me johtopäätöksiin. Sidosryhmien osallistaminen : UPM-Kymmene Oyj:llä on käytössään prosessit sidosryhmien osallistamiseen Rajoitetun varmuuden antava johtopäätös

ja sidosryhmäyhteistyöhön sekä konser ni- että liiketoimintojen tasolla. Viimeai kaisten investointien myötä Uruguayhin ja Saksaan muuttuneita sidosryhmätarpeita on huomioitu. Suosittelemme, että yhtiö jatkaa sidosryhmien tarpeiden ja odotus ten jatkuvaa seurantaa olemassa olevilla menetelmillä varmistaakseen sidosryhmien osallistamisen. Olennaisten vastuullisuusnäkökoh tien määrittäminen : UPM-Kymmene Oyj:llä on käytössään systemaattinen prosessi vastuullisuusnäkökohtien olennai suuden arvioimiseksi ja määrittämiseksi. Olennaisuusarviointi päivitetään säännöl lisesti. Yhtiö on myös arvioinut ilmas tonmuutoksen taloudellisia vaikutuksia. Suosittelemme, että yhtiö kehittää edelleen olennaisia teemojaan myös taloudellisten vaikutusten näkökulmasta. Sidosryhmien odotuksiin vastaami nen : UPM-Kymmene Oyj:llä on käytössään prosessit sidosryhmien tarpeisiin vastaa miseksi. Yhtiön vihreä rahoitus on vaatinut mukautumista sidosryhmien odotuksiin. Suosittelemme, että yhtiö jatkaa systemaat tista lähestymistapaansa sidosryhmien odo tuksiin vastaamiseksi sekä arvioi vihreän rahoituksen tuomia sidosryhmien tarpeita. Vaikutusten arviointi : UPM-Kymmene Oyj:llä on käytössään prosessit taloudel listen, ympäristö-, ja sosiaalisen vastuun vaikutusten mittaamiseen ja monitoroimi seen toiminnoissaan. Luonnon monimuo toisuus, biodiversiteetti, on tunnistettu yhdeksi merkittäväksi vaikutuksen alueeksi ja vaikutusta luonnon monimuotoisuuteen mittaava metodologia on kehittyvä alue. Suosittelemme yhtiötä jatkamaan syste maattista lähestymistapaansa luonnon monimuotoisuuden mittariston ja julkaisu jen kehitykseen.

UPM:N VASTUULLISUUS RAPORTOINTI ON GRI-STANDARDIEN JA AA 1000 -STANDARDIN MUKAISTA UPM soveltaa vastuullisuusraportoinnissaan Global Reporting Initiativen GRI-standardien raportointiohjeistoa. UPM:n vastuullisuus raportointi on laadittu GRI-standardien Core-vaihtoehdon mukaisesti. GRI-sisältöindeksi osoittaa, missä olennaiset aiheet ja muut sisällöt on raportoitu tässä vuosikertomuksessa, UPM:n verkkosivuilla ja GRI-sisältöindeksissä. Lisäksi asiakirjassa on tietoja poikkeamista, lisäselvityksistä ja johtamistavan kuvauksesta. Asiakirja on saatavilla yhtiön verkkosivuilla osoitteessa upm.com/responsibility. UPM on sitoutunut myös AA 1000 Account Ability Principles Standard (2018) -standardin määrittelemiin periaatteisiin sidosryhmien osallistamisesta, olennaisuudesta, sidosryh mien odotuksiin vastaamisesta ja vaikuttavuu desta. Vastuullisuusraportoinnin 2021 englan ninkielisen version tiedot on varmentanut riippumaton kolmas osapuoli, Pricewa terhouseCoopers Oy (katso Riippumaton varmennusraportti oikealla), ja tiedot on merkitty varmennetuiksi GRI-taulukossa. Suomenkielisille tiedoille on tehty vastaa vuustarkistus.

Riippumattoman varmentajan varmennusraportti UPM:n Vastuullisuusraportoinnista Käännös englanninkielisestä tekstistä (alkuperäinen)

UPM-Kymmene Oyj:n johdolle Olemme UPM-Kymmene Oyj:n (myö hemmin myös yhtiön) johdon pyynnöstä suorittaneet rajoitetun varmuuden antavan toimeksiannon, jonka kohteena ovat olleet tietyt vastuullisuustiedot raportointikau delta 1.1.–31.12.2021 UPM-Kymmene Oyj:n vuosikertomuksessa 2021 ja yhtiön verkko sivuilla ”Vastuullisuus”-osiossa ( jäljempä nä ”Vastuullisuusraportointi”). Varmenne tut tiedot käyvät ilmi yhtiön GRI-indeksistä 2021 yhtiön verkkosivuilla. Rajoitetun varmuuden antavan toi meksiantomme kohteena on lisäksi ollut AA1000 AccountAbility Principles -peri aatteiden soveltaminen UPM-Kymmene Oyj:ssä. Vastuullisuusraportoinnin laatimisesta ra portointikriteeristön eli yhtiön raportoin tiohjeiden mukaisesti, kuten ne on kuvattu UPM-Kymmene Oyj:n raportointiohjeissa osana UPM-Kymmene Oyj:n vuoden 2021 vuosikertomusta, ja Global Reporting Ini tiativen laatiman yhteiskuntavastuun GRI Standards-raportointiohjeiston mukaisesti. UPM-Kymmene Oyj:n johto vastaa myös siitä, että yhtiö soveltaa AA1000 AccountAbility Principles -periaatteita (sidosryhmien osallistaminen, olennaisten vastuullisuusnäkökohtien määrittäminen, sidosryhmien odotuksiin vastaaminen, vai kutusten arviointi) AA1000 AccountAbility Principles Standard 2018 mukaisesti. UPM-Kymmene Oyj:n johto vastaa myös sellaisen sisäisen valvonnan järjestä misestä, jonka johto katsoo tarpeelliseksi, jotta on mahdollista laatia Vastuullisuus raportointi, jossa ei ole väärinkäytöksistä tai virheistä johtuvaa olennaista virheelli syyttä. Johdon vastuu UPM-Kymmene Oyj:n johto vastaa

Varmentajan riippumattomuus, muut eettiset vaatimukset ja laadunvalvonta Olemme noudattaneet IESBAn (the International Ethics Standards Board for Accountants) antamien Eettisten sääntöjen tilintarkastusammattilaisille mukaisia riip pumattomuusvaatimuksia ja muita eettisiä vaatimuksia. Näiden sääntöjen pohjana olevat perusperiaatteet ovat rehellisyys, objektiivisuus, ammatillinen pätevyys ja huolellisuus, salassapitovelvollisuus ja ammatillinen käyttäytyminen. Moniammatillisella yritysvastuun ja varmennuksen asiantuntijoista koostuvalla tiimillämme on tämän varmennustoimek siannon suorittamiseksi vaadittavat taidot ja kokemus taloudellisten jamuiden kuin taloudellisten tietojen varmentamisesta, yri tysvastuun strategian ja johtamisen alueella, sosiaalisissa ja ympäristöön liittyvissä ky symyksissä sekä relevantti toimialatuntemus. PricewaterhouseCoopers Oy soveltaa kansainvälistä laadunvalvontastandar dia ISQC1 ja näin ollen ylläpitää kattavaa laadunvalvontajärjestelmää. Siihen kuuluu dokumentoituja toimintaperiaatteita ja me nettelytapoja, jotka koskevat eettisten vaa timusten, ammatillisten standardien sekä sovellettavien säädöksiin ja määräyksiin perustuvien vaatimusten noudattamista. Varmentajan velvollisuudet Meidän velvollisuutenamme on esit tää suorittamiemme toimenpiteiden ja hankkimamme evidenssin perusteella Vastuullisuusraportoinnista sekä AA1000 AccountAbility Principles -periaattei den soveltamisesta yhtiössä rajoitetun varmuuden antava johtopäätös. Olemme suorittaneet rajoitetun varmuuden antavan toimeksiannon kansainvälisen varmen nustoimeksiantostandardin (ISAE) 3000 (uudistettu) ” Muut varmennustoimek

Helsinki 18. helmikuuta 2022 PricewaterhouseCoopers Oy

Tiina Puukkoniemi Partner, KHT Yritysvastuuraportointi ja varmennuspalvelut Mikko Nieminen Partner, KHT Päävastuullinen tilintarkastaja

116

117

UPM VUOSIKERTOMUS 2021

UPM VUOSIKERTOMUS 2021