UPM Vuosikertomus 2025

Taloudelliset ja vastuullisuustiedot

Tämä on UPM

Hallinnointi

Kestävyysraportti

Hallituksen toimintakertomus

Tilinpäätös

Tilintarkastuskertomus

Vastuullisuuden varmennusraportit

toimintojen kompleksisuus ja laajuus kussakin toimintamaassa. UPM:n Compliance-tiimillä on matriisiin perustuva kolmivuotinen tarkastussuunnitelma yksikkökohtaisia vaatimustenmukaisuustarkastuksia varten. Kaikki liiketoiminnan lainmukaisuuteen ja eettisyyteen liittyvät riskit kattavien yleisten tarkastusten lisäksi tehdään riskeihin perustuvia tarkastuksia, jotka kohdistuvat rajatuimpiin asiakysymyksiin, esimerkiksi korruption vastaiseen toimintaan. Vaatimustenmukaisuustarkastusten keskeiset havainnot ja suositukset raportoidaan hallituksen tarkastusvaliokunnalle ja liiketoiminnoille. Suositukset toteutetaan yhdessä asianomaisten liiketoimintojen kanssa. Toinen esimerkki UPM:n valvontatoimista on vastapuoliriskien hallintaprosessi, joka kattaa myös korruption ja lahjonnan torjunnan.

diligence -selvityksen tekemistä ennen sopimusten solmimista tai uusimista tietyt ehdot täyttävien kolmansien osapuolten kanssa. UPM edellyttää, että tällaisten kolmansien osapuolten kanssa tehtäviin sopimuksiin sisällytetään lahjonnanvastaiset sopimusehdot, jotka velvoittavat kolmatta osapuolta noudattamaan lahjonnanvastaisia lakeja ja antavat UPM:lle oikeuden tarkastaa, että kolmas osapuoli noudattaa kyseisiä sopimusehtoja. Lisäksi UPM:llä on vastaava due diligence - menettely yhteisyrityksiä ja yrityskauppoja varten. Valvonta UPM:n tavoitteena on varmistaa vaatimustenmukaisuus organisaation kaikilla tasoilla valvonnan avulla. Valvonta perustuu konserniyhtiöiden riskimatriisiin, jossa on otettu huomioon UPM:n toimintojen maariski sekä

Korruption- ja lahjonnanvastainen toiminta

G1-3

Osa UPM:n vaatimustenmukaisuusjärjestelmää UPM:n Toimintaohje korostaa yhtiön nollatoleranssia kaikkien korruption ja lahjonnan muotojen suhteen. UPM:n korruptionvastaisissa säännöissä (päivitetty viimeksi vuonna 2024) kerrotaan tarkemmin kielletyistä toimintatavoista ja eettisen toiminnan odotuksista.

UPM pyrkii varmistamaan Toimintaohjeen, politiikkojen ja sääntöjen noudattamisen yhtiön vaatimustenmukaisuusjärjestelmän avulla. Se koskee myös korruption- ja lahjonnanvastaista toimintaa. Järjestelmä sisältyy UPM:n hallinnointimalliin, ja se on suunniteltu tukemaan yhtiön toimintaa ja oikein toimimisen kulttuuria yhtiön kaikilla tasoilla.

Riskien arviointi UPM arvioi korruptioriskejään säännöllisesti. Vuoden 2025 riskien arviointiprosessiin sisältyi jokaisen liiketoiminta-alueen johdon kanssa käydyt riskejä koskevat keskustelut (mukaan lukien korruptio). Kaikkia UPM:n yksiköitä arvioitiin myös maariskin ja toiminnan kompleksisuuden pohjalta. UPM toimii maailmanlaajuisesti, ja yhtiöllä on merkittävää tuotantoa monissa kehittyvien markkinoiden maissa. Yhtiön toiminta edellyttää monia erilaisia toimivaltaisten viranomaisten myöntämiä lupia. Transparency International on luokitellut osan UPM:n toimintamaista

korruptoituneiksi tai erittäin korruptoituneiksi. Tällaisia maita ovat esimerkiksi Meksiko, Turkki, Indonesia, Thaimaa, Argentiina, Intia, Etelä Afrikka ja Vietnam. Kyseisissä maissa korruption riski on tavallista suurempi. Tämä koskee esimerkiksi toimintaa viranomaisten kanssa ja tilanteita, joissa välittäjiä käytetään viranomaisten hyväksyntää edellyttävissä lupaprosesseissa. Toimittajille ja kolmansille osapuolille tehtävä due diligence -selvitys on olennainen osa UPM:n korruptionvastaista ohjelmaa. UPM edellyttää due

UPM:n taloudelliset tiedot 2025 UPM Vuosikertomus 2025 242

UPM:n taloudelliset tiedot 2025

242

243

243

UPM Vuosikertomus 2025