Yhtiön sisäisen valvonnan ja riskienhallinnan avulla varmistetaan, että yhtiön toiminta on tehokasta, että taloudelliset ja muut tiedot ovat luotettavia ja että yhtiö noudattaa asiaankuuluvia säädöksiä ja toimintaperiaatteita. Yhtiön hallitus vastaa tarkastusvaliokunnan avustuksella yhtiön sisäisen valvonnan ja riskienhallintajärjestelmien tehokkuuden seurannasta ja arvioinnista. Sisäinen tarkastus avustaa hallitusta sen seurantavelvollisuuden täyttämisessä varmistamalla, että konsernin valvontatoimenpiteet on suunniteltu ja otettu käyttöön asianmukaisesti.
Sisäinen valvontajärjestelmä
Yhtiön on kehittänyt ja ottanut käyttöön kattavan sisäisen valvonnan järjestelmän, joka käsittää liiketoiminnan ja taloudellisen raportoinnin prosessit. UPM:n sisäisen valvonnan viitekehys perustuu COSO:n (the Committee of Sponsoring Organisations of the Treadway Commission) julkaisemaan sisäisen valvonnan viitekehykseen. Viitekehys julkaistiin alun perin vuonna 1992, ja se on kansainvälisesti tunnustettu ohjeistus sisäisen valvonnan suunnitteluun, käyttöönottoon ja toteuttamiseen sekä sisäisen valvonnan tehokkuuden arviointiin.
UPM:n sisäisen valvontajärjestelmän viisi osatekijää ovat:
- Valvontaympäristö
- Riskien arviointi
- Valvontatoiminta
- Viestintä
- Seurantatoimenpiteet
UPM:n sisäistä valvontajärjestelmää voidaan kuvata puolustuslinjamallilla, jota noudatetaan yhtiön riskienhallinnassa ja valvontaprosesseissa.