UPM Vuosikertomus 2025

Taloudelliset ja vastuullisuustiedot

Tämä on UPM

Hallinnointi

Kestävyysraportti

Hallituksen toimintakertomus

Tilinpäätös

Tilintarkastuskertomus

Vastuullisuuden varmennusraportit

tapauksen tutkinnasta. Tapauksia käsittelevät henkilöt saavat asianmukaisen koulutuksen. Ilmoitusten käsittelystä vastaava henkilö tai henkilöt suorittavat asianmukaiset toimenpiteet. He esimerkiksi tarkistavat ilmoituksen paikkansapitävyyden, ohjaavat tapauksen toimivaltaiselle viranomaiselle, tutkivat itse tai valvovat tutkintaa sekä ilmoittavat ilmoituksen tehneelle henkilölle toteutetuista toimista. Kaikkia ilmoituksia ja niihin liittyviä tietoja käsitellään ehdottoman luottamuksellisesti. Ketään ei pidetä vastuussa väitetystä väärinkäytöksestä ennen kuin ilmoitettu asia on tutkittu huolellisesti. Suoja kostotoimia vastaan Kaikkia ilmoituksia ja niihin liittyviä tietoja käsitellään ehdottoman luottamuksellisesti. Tämä koskee myös ilmoituksen tekijän ja ilmoituksessa mainittujen henkilöllisyyttä. Tutkinnan aikana kaikkien asianosaisten mainetta tulee suojella, mikä koskee yhtä lailla ilmoituksen tekijää kuin ilmoituksessa mainittuja henkilöitä. Ilmoitusta ja tutkintaa koskeviin tietoihin on pääsy vain henkilöillä, joilla on siihen perusteltu syy. UPM suhtautuu erittäin vakavasti kostotoimilta suojaamiseen. UPM ei suvaitse kostotoimia niitä kohtaan, jotka vilpittömin aikein ilmoittavat epäillyistä rikkomuksista tai osallistuvat niitä koskeviin tutkimuksiin. Kostotoimet tai niiden hyväksyntä ovat itsessään väärinkäytöksiä, joista on ilmoitettava viipymättä. UPM:n Toimintaohjetta koskeva verkkokurssi käsittelee mm. huolenaiheista ilmoittamista ja UPM:n kostotoimien vastaista politiikkaa. Kurssi on pakollinen kaikille työntekijöille. Aiheesta myös viestitään henkilöstölle säännöllisesti. UPM on velvollinen noudattamaan kansallista lainsäädäntöä, joka perustuu EU:n Whistleblowing-direktiiviin väärinkäytöksistä ilmoittavien henkilöiden suojelusta. Koulutukset liiketoimintatapaa koskevista politiikoista Politiikat ja käytännöt viedään käytäntöön koulutusten ja viestinnän avulla. Vaatimustenmukaisuutta käsitellään verkkokursseissa, joiden kohderyhmät ja suorittamisasteet on kuvattu alla:

UPM:n verkkokoulutusmoduulit ovat helposti työntekijöiden saatavilla yhdellä globaalilla alustalla. Pakollisten verkkokoulutusten suorittaminen on ehtona lyhyen aikavälin kannustepalkkioiden maksamiselle. Verkkokoulutukset ovat voimassa kolmen vuoden ajan lukuun ottamatta

Huolenaiheista ilmoittaminen ja niiden tunnistaminen Kaikilla UPM:n työntekijöillä on yhteinen velvollisuus ylläpitää yhtiön arvopohjaa ja eettisiä toimintatapoja. Jos väärinkäytöstä epäillään, jokaisen velvollisuus on kertoa siitä ja tehdä siitä ilmoitus sekä kuunnella muiden esittämiä huolenaiheita. Huolenaiheista ilmoittamista ei saa yrittää estää millään tavalla, ja tällainen toiminta on itsessään väärinkäytös. UPM:n työntekijöitä kannustetaan ilmoittamaan huolenaiheistaan esihenkilölle, lakiosaston Compliance-tiimille, HR:lle tai sisäiseen tarkastukseen. Ilmoituksen voi tehdä myös Ilmoita väärinkäytöksestä -kanavaan. Sidosryhmillä on tärkeä rooli UPM:n oikein toimimisen periaatteiden toteutumisessa. Yksi tärkeimmistä tavoista vaikuttaa on ilmoittaa epäillystä tai havaitusta epäeettisestä toiminnasta. Kun asioita nostetaan esiin, UPM voi käsitellä ja ratkaista ne viipymättä ja estää niiden toistumisen samassa paikassa tai muualla organisaatiossa. Tämä myös vahvistaa kulttuuria, jossa jokainen voi matalalla kynnyksellä kertoa huolenaiheistaan tietäen, että asia käsitellään oikeudenmukaisesti. Ulkoisia sidosryhmiä kannustetaan ilmoittamaan huolenaiheistaan omalle UPM:n yhteyshenkilölleen tai UPM:n Ilmoita väärinkäytöksestä - kanavaan tai käyttäen paikallisia kanavia. Ulkoisiksi sidosryhmiksi luetaan UPM:n liiketoimintakumppaneiden sekä heidän toimittajiensa ja alihankkijoidensa työntekijät ja edustajat. Myös ihmiset UPM:n toiminnan vaikutusten kohteena olevissa yhteisöissä, samoin kuin työnhakijat, katsotaan sidosryhmiksi. Ulkoinen palveluntarjoaja vastaa UPM:n SpeakUp®- Ilmoita väärinkäytöksestä -kanavan toiminnasta. Sen kautta kuka tahansa voi ilmoittaa huolenaiheista luottamuksellisesti ja halutessaan myös nimettömänä. Ilmoituksen voi tehdä yli 40 kielellä ja myös puhelimitse. Lainvastaista käytöstä tai UPM:n Toimintaohjeen tai yhtiön muiden politiikkojen vastaista toimintaa voidaan tunnistaa myös UPM:n vaatimustenmukaisuuden valvonnassa (esim. tarkastuksissa, auditoinneissa ja vastapuoliriskien hallintaprosessin kautta). Huolenaiheiden tutkiminen ja poikkeamien käsittely UPM:llä on erilliset menettelyt liiketoimintatapaa koskevien poikkeamien kuten korruptio- ja lahjontaepäilyjen tutkimiseen. Poikkeamat ratkaistaan viipymättä, riippumattomasti ja objektiivisesti. UPM:n sisäisen tarkastuksen johtaja ja vaatimustenmukaisuudesta vastaava johtaja varmistavat, että kaikki UPM:n Ilmoita väärin käytöksestä -kanavan kautta tehdyt ilmoitukset tutkitaan ja dokumentoidaan asianmukaisesti. Sisäisen tarkastuksen johtaja vastaa UPM:n Ilmoita väärinkäytöksestä -kanavasta ja sen asianmukaisesta toiminnasta. Sisäisen tarkastuksen ja Compliance-tiimin jäsenet, sisäisen tarkastuksen johtaja ja vaatimustenmukaisuudesta vastaava johtaja sekä nimetyt paikalliset henkilöt vastaavat, että ilmoitettuja tapauksia käsitellään väärinkäytöksistä ilmoittavien henkilöiden suojelua koskevaan EU:n direktiiviin (EU) 2019/1937 (EU:n Whistleblowing-direktiivi) mukaisesti siten kuin se on viety kansalliseen lainsäädäntöön kussakin maassa. Sisäisen tarkastuksen johtaja ja vaatimustenmukaisuudesta vastaava johtaja päättävät tapauskohtaisesti, kuka vastaa kunkin ilmoitetun

Vastuullinen hankinta

G1-2

vuoden ajan voimassa olevaa kyberturvallisuuskoulutusta. UPM:n konsernitavoite on 100 %:n osallistuminen UPM:n

Toimintaohjetta koskevaan koulutukseen. Syyskuusta 2025 lähtien ja vuoden 2025 loppuun mennessä 94 % (99 %) aktiivisista työntekijöistä oli suorittanut uuden koulutuksen, pois lukien UPM Adhesive Materialsin vuonna 2025 ostaman yrityksen henkilöstö. UPM tarjoaa vaatimustenmukaisuutta koskevia verkkokursseja myös UPM:lle työskentelevien liikekumppanien työntekijöille. Näin voidaan varmistaa, että he sitoutuvat samoihin oikein toimimisen periaatteisiin. UPM täydentää verkkokoulutuksia henkilökohtaisella ja virtuaalisella vaatimustenmukaisuuskoulutuksella määritellyille kohderyhmille. Kohderyhmät määritetään riskiarviointien perusteella. Vaatimustenmukaisuuskoulutusten lisäksi henkilöstölle viestitään säännöllisesti ja pidetään yllä tietoisuutta. UPM on tunnistanut toimihenkilönsä eniten alttiiksi korruptiolle ja lahjonnalle. Heillä on taloudellista ja muuta päätöksentekovaltaa, minkä takia heihin voi kohdistua korruptio- ja lahjontayrityksiä tuotanto henkilöstöä todennäköisemmin. Korruptionvastaista koulutusta järjestetään kaikille toimihenkilöille. UPM:n vastuullisen hankinnan 2030-tavoitteet Vastuullinen hankinta on tunnistettu yhdeksi UPM:n painopistealueista. Seuraavat tavoitteet on asetettu vuodelle 2030, ja niitä seurataan säännöllisesti. Tavoitteet tukevat UPM:n vastuullisen hankinnan

Toimittajat ovat olennainen osa UPM:n arvoketjua. UPM ostaa tuotteita, materiaaleja ja palveluita noin 17 000 b2b-toimittajalta maailmanlaajuisesti. Yhtiön hankintaverkostossa on toimijoita kasvuyrityksistä kansainvälisiin suuryrityksiin. Lisäksi UPM ostaa puuta noin 13 000 yksityiseltä metsänomistajalta. Merkittävimpiä hankintakategorioita ovat kuitu, kemikaalit, muut raaka-aineet, logistiikka, energia sekä epäsuorat hankinnat kuten palvelut. Toimittajien valinnassa UPM ottaa huomioon toimitusten luotettavuuden pitkällä aikavälillä, kustannuskilpailukyvyn, tuotteiden ja palvelujen laadun, toimittajien taloudellisen vakauden, sosiaalisen ja ympäristövastuun, tuoteturvallisuuden sekä tuotteen hiilijalanjäljen. Toimittajilla on myös tärkeä rooli UPM:n liiketoimintojen kasvuhankkeissa. Toimittajien hallinta sekä tarvittava osaaminen ja digitalisaatio edistävät tuotekehitystä ja uusien tuotteiden kaupallistamista.

tavoitteita (UPM:n Toimintaohje). UPM ottaa huomioon vastuullisuustavoitteissaan ulkoisten sidosryhmien näkemykset, toiveet ja näkökulmat osana jatkuvaa vuoropuhelua.

Vertailu

vuoden arvo

Vuoden 2030 tavoite

Tavoitteen seuranta 2025 (2024)

Vastuullisuuden painopistealue ja tunnusluku

Vertailuvuosi

Vastuullinen hankinta UPM:n hankintojen arvo toimittajilta, jotka ovat hyväksyneet UPM:n Toimintaohjeen toimittajille UPM:n strategisista, kriittisistä ja korkean vastuullisuusriskin toimittajista on saanut EcoVadis-arvioinnista matalasta riskistä kertovan kokonaisarvosanan.

2015

79 %

>80 % (Jatkuva)

86 % (91 %)

2025

86 %

100 %

89 % (86 %)

Vaatimustenmukaisuus-koulutus määritellyille kohderyhmille Toimintaohje-verkkokoulutus Henkilötietojen suojaaminen - verkkokoulutus Korruptionvastainen toiminta - verkkokoulutus

Suorittamis aste 31.12.2025

Kohde ryhmän koko

-30 %

-22 % (-22 %)

Hiilidioksidipäästöt materiaaleista ja logistiikasta (Scope 3)

2018

6.08 milj. t CO 2 ekv.

94 %

14 200

UPM:n konsernitasolla julkaisemat vuoden 2030 vastuulliseen hankintaan liittyvät tavoitteet ovat yhdenmukaiset UPM:n toimitusketjun vastuullisuusohjelman kanssa. UPM on tunnistanut noin 183 Tier 1 -tason toimittajaa, jotka kuuluvat strategiseen, kriittiseen ja korkean vastuullisuusriskin toimittajiin ja joiden keskimääräinen hankintojen arvo on 1,7 miljardia euroa. Vuonna 2025 UPM keskittyi näiden merkittävien toimittajien vastuullisuuden hallintaan. Tällä pyrittiin saavuttamaan riskien vähentämistavoite. Vuoden 2024 tavoiteperusta laskettiin siten, että 86 % (hankintojen arvon perusteella) merkittävistä toimittajista sai EcoVadis arvioinnista matalasta riskistä kertovan kokonaisarvosanan. Vuonna 2025 toimittajat, jotka eivät täyttäneet vaadittua tasoa, osallistuivat

aktiivisesti vastuullisuusarviointeihin ja parannuksiin. Vuoden 2025 lopussa 89 % strategisista, kriittisistä ja korkean vastuullisuusriskin toimittajista (hankintojen arvon perusteella) sai arvioinnista matalasta riskistä kertovan kokonaisarvosanan. Hankinnan muiden konsernitason tavoitteiden osalta edistyminen on linjassa tehtyjen suunnitelmien kanssa.

99 %

6 300

99 %

6 300

Salassapito-verkkokoulutus

99 %

6 300

Kilpailulainsäädäntö-verkkokoulutus

99 %

2 800

Sisäpiiripolitiikka-verkkokoulutus

99 %

140

Katso kohdasta » E1–4 Scope 3 -hiilidioksidipäästötavoitteet

Toimialajärjestöihin osallistuminen - verkkokoulutus

100 %

1 000

Sopimukselliset maksuehdot

Kyberturvallisuus-verkkokoulutus

97 %

6 300

Katso kohdasta » G1-6 Maksukäytännöt

UPM:n taloudelliset tiedot 2025 UPM Vuosikertomus 2025 238

UPM:n taloudelliset tiedot 2025

238

239

239

UPM Vuosikertomus 2025