UPM:n sisäinen tarkastus tukee yhtiön tavoitteiden saavuttamista käyttämällä suunnitelmallista ja järjestelmällistä tapaa arvioida ja parantaa yhtiön riskienhallintaa, sisäistä valvontaa ja hallinnointiprosesseja.
Sisäinen tarkastus noudattaa työssään sisäisen tarkastuksen kansainvälisiä ammattistandardeja. Sisäisen tarkastuksen toimintaperiaatteet on määritelty hallituksen tarkastusvaliokunnan vahvistamassa sisäisen tarkastuksen työjärjestyksessä, ja hallitus seuraa ja arvioi sisäisen tarkastuksen tehokkuutta yhdessä tarkastusvaliokunnan kanssa. Sisäisen tarkastuksen toiminta perustuu tarkastusvaliokunnan vuosittain hyväksymään tarkastussuunnitelmaan ja budjettiin.
Sisäinen tarkastustyö on riippumatonta ja objektiivista. Tarkastustoimeksiannot pohjautuvat UPM:n liiketoimintojen ja funktioiden keskeisiin strategisiin painopistealueisiin ja niihin liittyviin riskeihin. Sisäinen tarkastus edistää synergioiden tunnistamista ja parhaiden käytäntöjen jakamista ja antaa suosituksia toiminnan tehokkuuden parantamiseksi. Sisäisen tarkastuksen toiminta kattaa kaikki UPM-konsernin liiketoiminnat, funktiot, yksiköt ja prosessit.
Lisäksi sisäinen tarkastus hallinnoi väärinkäytösten raportointikanavaa ja oletettujen väärinkäytösten tutkintaprosessia ja raportoi kanavan kautta toimitetuista ilmoituksista tarkastusvaliokunnalle neljä kertaa vuodessa. Vahvistaakseen puheeksi ottamisen kulttuuria ja yhdenmukaistaakseen väärinkäytösten ja muiden huolenaiheiden raportointiin ja tutkintaan liittyviä menettelytapoja, periaatteita, rooleja ja vastuita yhtiön väärinkäytösten tutkintaprotokollaa päivitettiin vuonna 2018.
Sisäinen tarkastus toimii hallinnollisesti toimitusjohtajan ja toiminnallisesti tarkastusvaliokunnan alaisuudessa ja raportoi suorittamistaan tarkastuksista ja niihin liittyvistä havainnoista ja suosituksista tarkastusvaliokunnalle, toimitusjohtajalle, talous- ja rahoitusjohtajalle, tarkastuskohteen johdolle ja tilintarkastajalle. Lisäksi sisäisen tarkastuksen johtaja osallistuu kaikkiin tarkastusvaliokunnan kokouksiin ja tapaa niiden yhteydessä valiokunnan jäsenet neljä kertaa vuodessa ilman että muita yhtiön johtoon kuuluvia on läsnä.
