UPM Vuosikertomus 2022

HALLINNOINTI

UPM

BEYOND FOSSILS

LIIKETOIMINNOT

VASTUULLISUUS

TALOUDELLISET TIEDOT 2022

toimeksiannon kansainvälisen varmen nustoimeksiantostandardin (ISAE) 3000 (uudistettu) ”Muut varmennustoimek siannot kuin menneitä kausia koskevaan taloudelliseen informaatioon kohdistuva tilintarkastus tai yleisluonteinen tarkastus” mukaisesti. Tämä standardi edellyttää, että suunnittelemme ja suoritamme toimeksi annon hankkiaksemme rajoitetun varmuu den siitä, onko Vastuullisuusraportoinnissa olennaista virheellisyyttä. Olemme lisäksi suorittaneet työmme AA1000 Assurance Standard v3 mukaisesti. Suorittaaksemme varmennustoimeksiannon yhtiön kanssa sovitulla tavalla Type 2 -muotoi sena AA1000AS v3 edellyttää varmennustoi meksiannon suunnittelemista ja suorittamista siten, että saadaan rajoitettu varmuus siitä, ettei tietoomme ole tullut seikkoja, jotka antaisivat aiheen olettaa, ettei UPM-Kymme ne Oyj kaikilta olennaisilta osiltaan soveltaisi AA1000 AccountAbility Principles -peri aatteita ja etteikö Vastuullisuusraportointi olisi kaikilta olennaisilta osiltaan luotettavaa raportointikriteeristön perusteella. Rajoitetun varmuuden antavassa toimeksiannossa evidenssin hankkimistoi menpiteet ovat rajoitetumpia kuin kohtuul lisen varmuuden antavassa toimeksiannos sa, minkä vuoksi siinä saadaan vähemmän varmuutta kuin kohtuullisen varmuuden antavassa toimeksiannossa. Varmennus toimeksiantoon kuuluu toimenpiteitä evidenssin hankkimiseksi Vastuullisuus raportointiin sisältyvistä luvuista ja niissä esitettävistä muista tiedoista sekä AA1000 AccountAbility Principles -periaatteiden soveltamisesta yhtiössä. Toimenpiteiden valinta perustuu varmentajan harkintaan ja arvioihin riskeistä, että Vastuullisuusrapo toinnissa on olennainen virheellisyys ja arvioihin riskeistä, että yhtiö poikkeaa olen naisesti AA1000 AccountAbility Principles -periaatteiden soveltamisesta. Olemme toteuttaneet muun muassa seuraavat toimenpiteet: • Haastatelleet yhtiön ylintä johtoa. • Vierailleet yhtiön pääkonttorissa sekä kahdella toimipaikalla Euroopassa. • Haastatelleet vastuullisuusraportoinnin sisältämien tietojen keruusta ja raportoin nista vastaavia työntekijöitä konsernitasolla • Haastatelleet yhtiön työntekijöitä organi saation eri tasoilta koskien olennaisuutta, sidosryhmien odotuksia, niihin vastaa mista sekä sidosryhmävuorovaikutusta.

sidosryhmäyhteistyöhön sekä konserni- että liiketoimintojen tasolla. Vuoden 2022 aikana UPM on toteuttanut kaksi vapaa ehtoista yrityksen laajuista palkitsemisen arviointia, joista ensimmäisessä on poistettu selittämättömät sukupuolten väliset palk kaerot ja toisessa määritetty työntekijän perustarpeiden täyttämiseen tarvittavat vähimmäistulot. Kannustamme UPM:ää jatkamaan tavoitetta olla työnantaja, joka tarjoaa kaikille oikeudenmukaisen palkan ja yhtäläiset uramahdollisuudet. Olennaisten vastuullisuusnäkökoh tien määrittäminen: UPM-Kymmene Oyj:llä on käytössään systemaattinen proses si vastuullisuusnäkökohtien olennaisuuden arvioimiseksi ja määrittämiseksi. Olen naisuusanalyysi on päivitetty vastaamaan uusittua GRI-standardia ja vastaa paremmin yhtiön vaikutusten arviointiin. Suosittelem me, että yhtiö jatkaa olennaisuusarviointi prosessinsa päivittämistä ja täten valmistau tuu kestävyysraportointidirektiivin (CSRD) vaatimuksiin olennaisuusanalyysistä. Sidosryhmien odotuksiin vastaami nen: UPM-Kymmene Oyj:llä on käytössään prosessit sidosryhmien tarpeisiin vastaa miseksi. Vuoden 2022 työehtosopimusneu vottelut vaativat sopeutumista ja reagointia sidosryhmien odotuksiin. Suosittelemme, että yhtiö jatkaa systemaattisen toiminta mallinsa kehittämistä vastatakseen sidosryh mien odotuksiin. Vaikutusten arviointi: UPM-Kymmene Oyj:llä on käytössään prosessit taloudellisen, ympäristö-, ja sosiaalisen vastuun vaiku tusten mittaamiseen ja monitoroimiseen toiminnoissaan. Biodiversiteetti, on arvioitu merkittävän vaikutuksen alueeksi ja yhtiö on asettanut tavoitteekseen biodiversitee tin mittaroinnin ja raportoinnin jatkuvan kehittämisen. Suosittelemme, että yhtiö jatkaa vaikutusten arvioinnin ja vaikutuk siin liittyvän raportoinnin systemaattista kehittämistä.

• Arvioineet sidosryhmien osallistamista ja odotuksiin vastaamista yhtiön dokumen taation ja sisäisen viestinnän perusteella. • Arvioineet yhtiössä olennaisiksi määri teltyjä vastuullisuusnäkökohtia sekä arvi oineet vastuullisuusraportointia näiden näkökohtien perusteella. • Tehneet media-analyysin sekä etsineet julkista tietoa, jossa viitataan yhtiöön raportointikauden aikana • Testanneet tietojen oikeellisuutta ja täy dellisyyttä alkuperäisistä dokumenteista ja järjestelmistä otospohjaisesti. • Testanneet tietojen yhdistelyä ja suoritta neet uudelleenlaskentaa otospohjaisesti. • Arvioineet Vastuullisuusraportoinnin esitystapaa. Suorittamiemme toimenpiteiden ja hankki mamme evidenssin perusteella tietoomme ei ole tullut mitään, mikä antaisi meille syyn uskoa, ettei UPM-Kymmene Oyj:n Vastuul lisuusraportointi 31.12.2022 päättyneeltä raportointikaudelta ole kaikilta olennaisilta osiltaan laadittu asianmukaisesti raportoin tikriteeristön perusteella. Tietoomme ei myöskään ole tullut mi tään, mikä antaisi meille syyn uskoa, ettei UPM-Kymmene Oyj kaikilta olennaisilta osiltaan soveltaisi AA1000 AccountAbility Principles -periaatteita. Varmennusraporttiamme luettaessa on otettava huomioon Vastuullisuusraportoin nin tarkkuutta ja täydellisyyttä koskevat luontaiset rajoitteet. Tämä varmennusraportti on laadittu toimeksiantomme ehtojen mukaisesti. Vas taamme työstämme, varmennusraportista ja esittämistämme johtopäätöksistä vain UPM-Kymmene Oyj:lle, emme kolmansille osapuolille. Havainnot ja suositukset Suorittamiemme toimenpiteiden ja hankki mamme evidenssin perusteella raportoim me seuraavat havainnot ja suositukset, jotka koskevat AA1000 AccountAbility Principles -periaatteiden soveltamista UPM-Kym mene Oyj:ssä. Nämä havainnot ja suosi tukset eivät vaikuta edellä esittämiimme johtopäätöksiin. Sidosryhmien osallistaminen: UPM-Kymmene Oyj:llä on käytössään prosessit sidosryhmien osallistamiseen ja Rajoitetun varmuuden antava johtopäätös

UPM:N VASTUULLISUUS RAPORTOINTI ON GRI-STANDARDIEN JA AA 1000 -STANDARDIN MUKAISTA UPM:n vastuullisuusraportointi ajalta 1.1.- 31.12.2022 on laadittu Global Reporting Initiativen GRI-standardien raportointiohjeis toa noudattaen. GRI-sisältöindeksi osoittaa, missä olennaiset aiheet ja muut sisällöt on raportoitu tässä vuosikertomuksessa, UPM:n verkkosivuilla ja GRI-sisältöindeksissä. Lisäksi asiakirjassa on tietoja poikkeamista, lisäselvityksistä ja johtamistavan kuvauksesta. Asiakirja on saatavilla yhtiön verkkosivuilla osoitteessa upm.com/responsibility. UPM on sitoutunut myös AA 1000 AccountAbility Principles Standard (2018) -standardin määrittelemiin periaatteisiin si dosryhmien osallistamisesta, olennaisuudes ta, sidosryhmien odotuksiin vastaamisesta ja vaikuttavuudesta. Vastuullisuusraportoinnin 2022 englan ninkielisen version tiedot on varmentanut riippumaton kolmas osapuoli, Pricewa terhouseCoopers Oy (katso Riippumaton varmennusraportti oikealla), ja tiedot on merkitty varmennetuiksi GRI-taulukossa. Suomenkielisille tiedoille on tehty vastaa vuustarkistus.

Riippumattoman varmentajan varmennusraportti UPM:n Vastuullisuusraportoinnista Käännös englanninkielisestä tekstistä (alkuperäinen)

UPM-Kymmene Oyj:n johdolle Olemme UPM-Kymmene Oyj:n (myö hemmin myös yhtiön) johdon pyynnöstä suorittaneet rajoitetun varmuuden antavan toimeksiannon, jonka kohteena ovat olleet tietyt vastuullisuustiedot raportointikau delta 1.1.–31.12.2022 UPM-Kymmene Oyj:n vuosikertomuksessa 2022 ja yhtiön verkko sivuilla ”Vastuullisuus”-osiossa (jäljempä nä ”Vastuullisuusraportointi”). Tietyt vastuullisuustiedot Rajoitetun varmuuden antavan toimeksian tomme kohteena olivat seuraavat tiedot. • Taloudellisen-, sosiaalisen- ja ympä ristövastuun tunnusluvut, jotka käyvät ilmi yhtiön GRI-indeksistä 2022 yhtiön verkkosivuilla. • AA1000 AccountAbility Principles (2018) -periaatteiden soveltaminen UPM-Kym mene Oyj:ssä. Vastuullisuusraportoinnin laatimisesta ra portointikriteeristön eli yhtiön raportoin tiohjeiden mukaisesti, kuten ne on kuvattu UPM-Kymmene Oyj:n raportointiohjeissa osana UPM-Kymmene Oyj:n vuoden 2022 vuosikertomusta, ja Global Reporting Ini tiativen laatiman yhteiskuntavastuun GRI Standards-raportointiohjeiston mukaisesti. UPM-Kymmene Oyj:n johto vastaa myös siitä, että yhtiö soveltaa AA1000 AccountAbility Principles -periaatteita (sidosryhmien osallistaminen, olennaisten vastuullisuusnäkökohtien määrittäminen, sidosryhmien odotuksiin vastaaminen, vai kutusten arviointi) AA1000 AccountAbility Principles Standard 2018 mukaisesti. UPM-Kymmene Oyj:n johto vastaa myös sellaisen sisäisen valvonnan järjestämises tä, jonka johto katsoo tarpeelliseksi, jotta on mahdollista laatia Vastuullisuusraportointi, Johdon vastuu UPM-Kymmene Oyj:n johto vastaa

jossa ei ole väärinkäytöksistä tai virheistä johtuvaa olennaista virheellisyyttä. Varmentajan riippumattomuus, muut eettiset vaatimukset ja laadunvalvonta Olemme noudattaneet IESBAn (the International Ethics Standards Board for Accountants) antamien Eettisten sääntöjen tilintarkastusammattilaisille mukaisia riip pumattomuusvaatimuksia ja muita eettisiä vaatimuksia. Näiden sääntöjen pohjana olevat perusperiaatteet ovat rehellisyys, objektiivisuus, ammatillinen pätevyys ja huolellisuus, salassapitovelvollisuus ja ammatillinen käyttäytyminen. Moniammatillisella yritysvastuun ja varmennuksen asiantuntijoista koostuvalla tiimillämme on tämän varmennustoimek siannon suorittamiseksi vaadittavat taidot ja kokemus taloudellisten ja muiden kuin taloudellisten tietojen varmentamisesta, yritysvastuun strategian ja johtamisen alueella, sosiaalisissa ja ympäristöön liittyvissä kysymyksissä sekä relevantti toimialatuntemus. PricewaterhouseCoopers Oy soveltaa kansainvälistä laadunvalvontastandar dia ISQC1 ja näin ollen ylläpitää kattavaa laadunvalvontajärjestelmää. Siihen kuuluu dokumentoituja toimintaperiaatteita ja me nettelytapoja, jotka koskevat eettisten vaa timusten, ammatillisten standardien sekä sovellettavien säädöksiin ja määräyksiin perustuvien vaatimusten noudattamista. Varmentajan velvollisuudet Meidän velvollisuutenamme on esit tää suorittamiemme toimenpiteiden ja hankkimamme evidenssin perusteella Vastuullisuusraportoinnista sekä AA1000 AccountAbility Principles -periaattei den soveltamisesta yhtiössä rajoitetun varmuuden antava johtopäätös. Olemme suorittaneet rajoitetun varmuuden antavan

Helsinki 17 helmikuuta 2023 PricewaterhouseCoopers Oy

Tiina Puukkoniemi Partner, KHT ESG raportointi- ja varmennuspalvelut

Mikko Nieminen Partner, KHT Päävastuullinen tilintarkastaja

116

117

UPM VUOSIKERTOMUS 2022

UPM VUOSIKERTOMUS 2022