UPM Vuosikertomus 2024

TALOUDELLISET JA VASTUULLISUUSTIEDOT

TÄMÄ ON UPM

HALLINNOINTI

Hallituksen toimintakertomus

Kestävyysraportti

Tilinpäätös

Tilintarkastuskertomus

Vastuullisuuden varmennusraportit

Riippumaton varmennusraportti – AA1000

Varmentajan riippumattomuus ja laadunvalvonta

UPM Oyj:n johdolle

Olemme säilyttäneet riippumattomuutemme ja vahvistamme, että olemme noudattaneet IESBA:n (International Ethics Standards Board for Accountants) määrittämiä eettisiä vaatimuksia. Meillä on tämän toimeksiannon toteuttamiseen vaadittavaa osaamista ja kokemusta, kuten varmennustoimeksiannoista, asiaankuuluvista viitekehyksistä ja yritysvastuusta. Ernst & Young soveltaa kansainvälistä ISQM 1-laadunvalvontastandardia (International Standard on Quality Management 1) ja näin ollen suunnittelee, toteuttaa ja ylläpitää kattavaa laadunvalvontajärjestelmää, johon sisältyy dokumentoituja toimintaperiaatteita ja menettelytapoja eettisten vaatimusten, ammatillisten standardien sekä sovellettavien säädösten ja määräysten noudattamista varten.

Laajuus

UPM-Kymmene Oyj:n (jatkossa UPM) johdon pyynnöstä olemme suorittaneet ISAE 3000-standardin ja AA1000AS v3-standardin mukaisen rajoitetun varmuuden antavan toimeksiannon (AA1000AS-standardin mukainen rajoitettu varmennus, moderate assurance), jonka kohteena ovat UPM:n vuoden 2024 Kestävyysselvityksessä ja Vuosikertomuksessa esitetyt yritysvastuutiedot raportointiajanjaksolta 1.1.–31.12.2024 (jäljempänä ”Yritysvastuutiedot”). Toimeksianto vastaa AA1000AS-standardin tyyppi 2 toimeksiantoa, jossa varmennustoimeksiantoon sisältyy AA-periaatteiden lisäksi myös tiedon luotettavuuden ja laadun varmennus.

Kuvaus suoritetuista toimenpiteistä

Rajoitetun varmuuden toimeksiannossa evidenssin hankkimismenetelmät ovat rajoitetumpia kuin kohtuullisen varmuuden toimeksiannossa, minkä vuoksi saadaan rajoitetumpi varmuus kuin kohtuullisen varmuuden toimeksiannossa. Olemme suunnitelleet ja suorittaneet toimeksiannon siten, että saamme riittävästi asianmukaista evidenssiä rajoitetulle varmuudelle, johon perustaa johtopäätöksemme, eikä se siten anna kaikkea evidenssiä, jota vaaditaan kohtuullisen varmuuden saamiseksi. Vaikka huomioimme sisäisen valvonnan tehokkuutta määrittäessämme toimenpiteidemme luonnetta ja laajuutta, varmennustoimeksiantomme ei ole suunniteltu varmentamaan sisäistä valvontaa. Toimenpiteemme eivät sisältäneet kontrollitestausta tai toimenpiteiden suorittamista liittyen datan yhdistelyyn ja laskemiseen IT-järjestelmien sisällä. Rajoitetun varmuuden toimeksianto koostuu kyselyistä henkilöille, jotka ovat vastuussa Yritysvastuutiedoista, sekä analyyttisten ja muiden toimenpiteiden suorittamisesta. Toimenpiteemme sisälsivät: a) käsityksen muodostamisen UPM:n olennaisista yritysvastuun raportointiaiheista,, c) Yritysvastuutietojen keräämisestä ja yhdistelystä vastuullisten henkilöiden haastattelut ymmärtääksemme järjestelmiä, prosesseja sekä kontrolleja liittyen tietojen keräämiseen ja yhdistelyyn, d) Yritysvastuutietojen läpikäyntiä sisäisistä ja ulkoisista lähteistä ja otospohjaisia tarkastuksia raportointiaineistoon varmentuaksemme tietojen oikeellisuudesta, e) tarkastuslaskelmien tekemistä raportoidulle tiedolle sekä raportin tekstien perustana olevan tiedon oikeellisuuden arviointia, f) AccountAbility (AA1000) -periaatteiden (sidosryhmien osallistaminen, olennaisten yritysvastuun aiheiden määrittäminen, sidosryhmien odotuksiin vastaaminen sekä vaikutusten arviointi) toteutumisen arvioinnin osana edellä mainittuja toimenpiteitä. Teimme myös muita tarpeelliseksi katsomiamme toimenpiteitä. b) UPM:n ylimmän johdon haastattelut ymmärtääksemme yritysvastuun johtamistapaa yhtiössä,

UPM:n määrittämät raportointiperiaatteet

UPM on laatinut Yritysvastuutiedot noudattaen AA1000 standardia (jäljempänä ”Raportointiperiaatteet”). Yritysvastuutiedot eivät välttämättä sovellu muihin tarkoituksiin.

UPM:n velvollisuudet

UPM:n johto on vastuussa Raportointiperiaatteiden valinnasta ja Yritysvastuutietojen esittämisestä valitsemiensa Raportointiperiaatteiden mukaisesti. Tämä sisältää velvollisuuden laatia ja ylläpitää sisäistä valvontaa, ylläpitää tarvittavia asiakirjoja sekä tehdä Yritysvastuutietoihin liittyviä arvioita, jotka he katsovat tarpeelliseksi voidakseen laatia Yritysvastuutiedot, jossa ei ole väärinkäytöksestä tai virheestä johtuvaa olennaista virheellisyyttä.

Ernst & Youngin velvollisuudet

Velvollisuutenamme on esittää johtopäätös Yritysvastuutietojen esittämisestä hankkimamme evidenssin perusteella.

Toimeksianto on suoritettu kansainvälisen varmennustoimeksiantostandardin (ISAE 3000) ”Muut varmennustoimeksiannot kuin mennyttä aikaa koskevaan taloudelliseen informaatioon kohdistuva tilintarkastus tai yleisluontoinen tarkastus” sekä AccountAbilityn varmennusstandardin (AA1000AS v3) mukaisesti ja sen ehdot on sovittu UPM:n kanssa 25.6.2024. ISAE 3000 standardi edellyttää varmennustoimeksiannon suunnittelua, suorittamista ja raportointia siten, että esitetään johtopäätös siitä, olemmeko tietoisia olennaisista muutoksista, jotka on tehtävä Yritysvastuutietoihin, jotta nämä olisivat Raportointiperiaatteiden mukaisia. AA1000AS -standardi edellyttää varmennustoimeksiannon suunittelua ja suorittamista siten, että saadaan rajoitettu varmuus siitä, ovatko Yritysvastuutiedot AccountAbilityn raportointiperiaatteiden (AA1000) mukaiset ja tieto luotettavaa ja laadukasta. Valittujen varmennustoimenpiteiden luonne, ajoitus ja laajuus perustuvat ammatilliseen harkintaan sisältäen arvioinnin väärinkäytöksestä tai virheestä johtuvasta olennaisesta virheellisyydestä.

Uskomme, että hankkimamme evidenssi on riittävää ja asianmukaista rajoitetun varmuuden johtopäätöksellemme.

UPM:N TALOUDELLISET TIEDOT 2024

346

UPM:N TALOUDELLISET TIEDOT 2024

347

346

347

UPM VUOSIKERTOMUS 2024

UPM VUOSIKERTOMUS 2024