mukaan lukien politiikat, prosessit, due diligence- ja hallintamenetelmät on kuvattu oheisessa
taulukossa.
Yhtiön eettiset arvot on esitetty Tietoevryn eettisissä periaatteissa, ja ne koskevat konsernin
koko henkilöstöä. Lisäksi Tietoevryllä on toimittajia koskevat periaatteet, joita sovelletaan yhtiön
toimittajiin ja muihin yhteistyökumppaneihin. Asiakirjat perustuvat YK:n Global Compact -
periaatteisiin, OECD:n ohjeisiin monikansallisille yrityksille (Guidelines for Multinational
Enterprises), Kansainvälisen työjärjestön (ILO) julistukseen työelämän perusperiaatteista ja -
oikeuksista, kansainväliseen ihmisoikeuslakiin, YK:n ympäristöä ja kehitystä koskevaan Rion
julistukseen, YK:n korruption vastaiseen yleissopimukseen, Ison-Britannian lahjontaa
koskevaan lakiin (UK Bribery Act) ja Yhdysvaltojen korruption vastaiseen lainsäädäntöön (US
Foreign Corrupt Practices). Eettiset periaatteet koskevat kaikkia vastuullisuuden osa-alueita,
joita ohjataan myös muilla yksityiskohtaisemmilla politiikoilla ja ohjeistuksilla. Politiikat sisältävät
oleelliset lakisääteiset vaatimukset sekä standardoidut ja muut parhaat käytännöt, ja ne
käydään läpi vuosittain.
Tietoevryllä on koko konsernin kattava whistleblowing-kanava, joka löytyy myös yhtiön ulkoisilta
verkkosivuilta. Whistleblowing-ilmoitukset koskien esimerkiksi rikkomuksia yhtiön eettisiä arvoja
vastaan tutkii konsernin compliance-asioista vastaava johtaja luottamuksellisesti ennalta
määrätyn prosessin mukaisesti. Vakavat ja arkaluontoiset tapaukset voidaan myös käsitellä
yhtiön erityisessä komiteassa, jonka jäsenet ovat konsernin Compliance-asioista vastaava
johtaja, Hallinnoinnista vastaava johtaja, päälakimies, sisäisestä tarkastuksesta vastaava
johtaja ja henkilöstöjohtaja. Jos ilmoitus koskee yhtiön ylintä johtoa, mukaan lukien
toimitusjohtaja, siitä tulee ilmoittaa hallituksen tarkastus- ja riskivaliokunnan puheenjohtajalle.
Jos rikkomusilmoitus koskee henkilöitä, jotka raportoivat suoraan yhtiön ylimmälle johdolle, siitä
ilmoitetaan toimitusjohtajalle.
Jos rikkomus on vakava tai erityisen arkaluoteinen, konsernin compliance-asioista vastaavan
johtajan tulee laatia siitä raportti tarkastus- ja riskivaliokunnalle. Näissä tapauksissa erityinen
komitea harkitsee, tuleeko asiasta informoida myös toimitusjohtajaa tai yhtiön hallitusta.
Tarkastus- ja riskivaliokunnalle laaditaan puolivuosittain raportti, joka sisältää kootut tiedot
whistleblowing-kanavan kautta tulleista ilmoituksista, keskeneräisistä tapauksista, päätökseen
saatetuista tapauksista ja tehdyistä korjaavista toimenpiteistä. Lisäksi käytössä on erillisiä
kanavia tapahtumien raportointiin ja toiminnan jatkuvaan kehittämiseen.
Negatiiviset vaikutukset toimintaympäristössä: merkittävimmät riskit
Tietoevryn sisäisen valvonnan tavoitteena on varmistaa, että yhtiön toiminta on tehokasta ja
noudattaa strategisia tavoitteita. Tämä kattaa myös niiden negatiivisten vaikutusten
tunnistamisen, joita yhtiö voi aiheuttaa toimintaympäristölleen, ja niihin puuttumisen. Sisäinen
valvonta varmistaa, että yhtiön taloudellinen raportointi sekä johdolle tarjottava tieto on
paikkansapitävää, luotettavaa, kattavaa ja ajantasaista. Sisäisen valvonnan toimintaperiaat-
teissa korostetaan eettisiä arvoja sekä hyvää hallinnointitapaa ja riskienhallintaa. Riskienhallinta
ja merkittävimmät riskit on kuvattu yksityiskohtaisesti Tietoevryn selvityksessä hallinto- ja
ohjausjärjestelmästä.
Tietoevry käyttää systemaattista riskienhallintaa kehittääkseen liiketoiminnan tehokkuutta,
valvontaa, jatkuvuutta ja kannattavuutta.
Riskienhallintamalli koostuu riskienhallintaorganisaatiosta, politiikoista, prosesseista, välineistä
ja yhteisistä työskentelytavoista. Riskienhallintaorganisaatio kehittää ja ylläpitää yhtiön
riskienhallintaa kuten riskien raportointia, riskienhallinnan johtamista sekä erilaisten riskien
seurantaa. Riskienhallintaan kuuluvat seuraavat kategoriat: strategiset, taloudelliset sekä
toiminnalliset ja liiketoiminnan säännösten noudattamiseen liittyvät riskit.
Riskienhallinnan organisaatio koostuu yhtiön riskienhallintayksiköstä ja yksiköiden
riskienhallintapäälliköistä. Yhtiöllä on koko organisaation kattava riskienhallintafoorumi
tiedonjakamista, suuntaviivojen laatimista, yksiköiden välistä yhteistyötä ja ohjausasiakirjojen
läpikäyntiä varten. Lisäksi foorumi koordinoi riskienhallintaa konsernitasolla ja varmistaa, että
riskienhallinnan ohjeita noudatetaan koko konsernin sisällä.
Tietoevry määrittelee vastuullisuusriskinsä toimintansa mahdollisina negatiivisina vaikutuksina
ihmisiin ja ympäristöön niin omassa organisaatiossa kuin koko arvoketjussa. Vastuullisuusriskit
liittyvät myös yrityksen maineeseen, jonka vahingoittuminen voisi kielteisen julkisuuden lisäksi
johtaa yritysvastuuarvioiden laskuun tätä mittaavissa indekseissä ja poikkeamiin
riippumattomien tahojen suorittamassa auditoinnissa. Vakavat rikkomukset näillä alueilla
voisivat myös johtaa asiakkaiden luottamuksen menettämiseen tai sopimussakkoihin.
Mikäli yhtiö ei noudata säännöksiä, kuten EU:n yleistä tietosuoja-asetusta, siihen saattaa
kohdistua erilaisia säätelytoimia tai sakkoja tai asiakkaiden siihen kohdistamia sanktioita.