SSH Communications Security

Audit Report / Information • Mar 5, 2020

Ernst & Young Oy Alvar Aallon katu 5 C 00100 Helsinki Finland

Puhelin 0207 280 190 www.ey.com/fi Y-tunnus 2204039-6 kotipaikka Helsinki

TILINTARKASTUSKERTOMUS

SSH Communications Security Oyj:n yhtiökokoukselle

Tilinpäätöksen tilintarkastus

Lausunto

Olemme tilintarkastaneet SSH Communications Security Oyj:n (y-tunnus 1035804-9) tilinpäätöksen tillkaudelta 1.1.–31.12.2019. Tilinpäätös sisältää konsernin taseen, laajan tuloslaskelman, laskelman muutoksista, rahavitalaskelman ja liitetiedot, mukaan lukien yhteenveto merkittävimmistä tiinpäätöista, sekä emoyhtiön taseen, tuloslaskelman, rahoituslaskelman ja liitetiedot.

Lausuntonamme esitämme, että

• konsernitilinpäätös antaa oikean ja riittävän kuvan konsernin taloudellisesta asemasta sekä sen toiminnan tuloksesta ja rahavirroista EU:ssa käyttöön hyväksyttyjen kansainvälisten tilinpäätösstandardien (IFRS) mukaisesti,
• tilinpäätös antaa oikean ja riittävän kuvan emoyhtiön toiminnan tuloksesta ja taloudellisesta asemasta Suomessa voimassa olevien tilinpäätöksen laatimista koskevien säännösten mukaisesti ja täyttää lakisääteiset vaatimukset.

Lausuntomme on ristiriidaton hallitukselle annetun lisäraportin kanssa.

Lausunnon perustelut

Olemme suorittaneet tiintarkastuksen Suomessa noudatettavan mukaisesti. Hyvän tilintarkastustavan mukaisiamme kuvataan tarkemmin kohdassa Tilintarkastajan velvollisuudet tilinpäätöksen tilintarkastuksessa.

Olemme nippumattomia emoyhtiöstä niiden Suomessa noudatettavien eettisten vaatimusten mukaisesti, jotka koskevat suorittamastusta ja olemme täyttäneet muut näiden vaatimusten mukaiset eettiset velvollisuutemme.

Emoyhtölle ja konserniyrityksille suorittamamme muut kuin tilintarkastuspalvelut ovat parhaan tietomme ja käsityksemme mukaisesti olleet Suomessa noudatettavien, näitä palveluja koskevien säännösten mukaisia, emmekä ole suorittaneet EU-asetuksen 537/2014 5 artiklan 1 kohdassa tarkoitettyjä palveluja. Suorittamamme muut kuin tilintarkastuspalvelut on esitetty konsernitilinpäätöksen liitetiedossa 5.

Käsityksemme mukaan olemme hankkineet lausuntomme perustaksi tarkoitukseen soveltuvaa tilintarkastusevidenssiä

Tilintarkastuksen kannalta keskeiset seikat

Tilintarkastuksen kannalta keskeiset seikkoja, jotka ammatillisen harkintamme mukaan ovat olleet merkittävimpiä tarkastuksen tilikauden tilintarkastuksessa. Nämä seikat on otettu huomioon tiinpäätökseen kokonaisuutena kohdistuneessa tiintarkastuksessamme siitä annettavaa lausuntoa, emmekä anna näistä seikoista erillistä lausuntoa.

Olemme täyttäneet kohdassa Tilintarkastajan velvollisuudet tiintarkastuksessa kuvatut velvollisuutemme tiinpäätöksen tiintarkastuksessa mukaan lukien näihin liittyvät velvoitteemme. Tämän mukaisesti suoritimme suunnittelemamme tilintarkastustoimenpiteet, jotka kohdistuivat arviomme mukaisesti riskeihin, jotka voivat johtaa tilinpäätöksen olennaiseen virheellistarkastustoimenpiteet, jotka kohdistuivat myös alla mainittuihin seikkoihin, ovat olleet perustana oheista tilinpäätöstä koskevalle lausunnollemme.

Olemme ottaneet tilintarkastuksessamme huomioon riskin siitä, että johto sivuuttaa kontrolleja. Tähän on sisältynyt arviointi siitä, onko viitteitä sellaisesta johdon tarkoitusisesta, josta aiheutuu väärihkäytöksestä johtuvan olennaisen virheellisyyden riski.

Tilintarkastuksen kannalta keskeinen seikka	Miten seikkaa käsiteltiin tilintarkastuksessa
Myynnin tuloutus Konsernin liikevaihtoon liittyvä liitetiedot ja laskentaperiaatteet on esitetty liitetiedoissa 2 ja 3. Konsernilla on useita eri liikevaihdon lähteitä, sisältäen lisenssit ja ylläpitosopimukset sekä konsultointipalvelut. Koska asiakassopimuksiin liittyviä sopimusehtoja on paljon ja ne ovat erilaisia, liittyy myynnin oikea-aikaiseen tuloutukseen riski väärinkäytöksen tai virheen vuoksi. Tästä johtuen tuloutus oli tilintarkastuksen kannalta keskeinen seikka sekä EU-asetuksen 537/2014 10 artiklan 2c- kohdassa tarkoitettu merkittävä olennaisen virheellisyyden riski.	Liikevaihtoon liittyvän olennaisen virheellisyyden riskin huomioimiseksi suoritimme muun muassa seuraavat tilintarkastustoimenpiteet: · Arvioimme konsernin soveltamia liikevaihdon kirjaamiseen liittyviä laskentaperiaatteita sovellettaviin laskentastandardeihin nähden Arvioimme eri tulolähteiden tulouttamismenetelmiä suhteessa sopimusehtoihin Testasimme myynnin oikea-aikaista tulouttamista Arvioimme konsernin liikevaihtoon liittyvien liitetietojen asianmukaisuuden
Aineettomien hyödykkeiden arvostus Konsernin aineettomien hyödykkeisiin liittyvät liitetiedot ja laskentaperiaatteet on esitetty liitetiedoissa 2 ja 13. Tilinpäätöksessä aktivoitujen tuotekehitysmenojen määrä oli 5.528 t€, mikä on merkittävä osa konsernin varoista (23%) ja omasta pääomasta (46%). Tuotekehittämismenot testataan vuosittain arvonalentumisen varalta. Aineettomien hyödykkeiden arvostus oli tilintarkastuksen kannalta keskeinen seikka, koska arvonalentumistestaukseen sisältyy ennusteita. Konsernin johto käyttää harkintaa määrittäessään tulevaisuuden markkinatilanteeseen ja taloudelliseen kehitykseen liittyviä oletuksia kuten talouden yleinen kasvu sekä myynnin ja katteiden kehitys. Tämä seikka on EU-asetuksen 537/2014 10 artiklan 2c -kohdassa tarkoitettu merkittävä olennaisen virheellisyyden riski.	Tilintarkastustoimenpiteemme, jotka kohdistuivat aineettomien hyödykkeiden arvonalentumistestauksen virheellisyyteen liittyvään riskiin sisälsivät mm .: Aineettomien hyödykkeiden arvonalentumistestauksen sisältämien keskeisten oletusten arvioinnin keskittyen ennustetun taloudellisen informaation järkevyyteen sekä kullekin tuotekehityshankkeelle kohdistettujen tuottojen ja kulujen kohdistamiseen Johdon laatimien aikaisempien ennusteiden tarkkuuden arvioinnin Konsernin aineettomien hyödykkeiden arvonalentumistestaukseen liittyvien liitetietojen asianmukaisuuden arvioinnin.

Tilinpäätöstä koskevat hallituksen ja toimitusjohtajan velvollisuudet

Hallitus ja toimitusjohtaja vastaavat tilinpäätöksen laatimisesta siten, että konsernitilinpäätös antaa oikean ja riittävän kuvan EU:ssa käyttöön kansainvälisten tilinpäätösstandardien (IFRS) mukaisesti ja siten, että tilinpäätös antaa oikean ja riittävän kuvan Suomessa olevien tilinpäätöksen laatimista koskevien

säännösten mukaisesti ja täyttää lakisääteiset vaatimukset. Hallitus ja toimitusjohtaja vastaavat myös sellaisesta sisäisestä valvonnasta, jonka ne katsovat tarpeelliseksi voidakseen laatia tilinpäätöksen, jossa ei ole väärinkäytöksestä tai virheestä johtuvaa olennaista virheellisyyttä.

Hallitus ja toimitusjohtaja ovat tilinpäätöstä laatiessaan velvollisia arvioimaan emoyhtiön jatkaa toimintaansa ja soveltuvissa tapauksissa esittämään seikat, jotka liittyvät toiminnan jatkuvuuteen ja siihen, että tiinpäätös on laadittu toiminnan jatkuvuuteen perustuen. Tilinpäätös laaditaan toiminnan jatkuvuuteen perustuen, paitsi jos emoyhtiö tai konserni aiotaan purkaa tai ei ole muuta realistista vaihtoehtoa kuin tehdä niin.

Tilintarkastajan velvollisuudet tilinpäätöksen tilintarkastuksessa

Tavoitteenamme on hankkia kohtuullinen varmuus siitä, onko tilinpäätöksessä kainkäytöksestä tai virheestä johtuvaa olennaista virheellisyyttä, sekä antaa tiiintarkastuskertomus, joka sisältää lausuntomme. Kohtuullinen varmuus on korkea varmuustaso, mutta se ei ole tae sitä, että olennainen virheellisyys aina havaitaan hyvän tilintarkastustavan mukaisesti suoritettavassa tiintarkastuksessa. Virheellisyyksiä voi aiheutua väärinkäytöksestä tai virheestä, ja niiden katsotaan olevan olennaisia, jos niiden yksin tai yhdessä voitaisiin kohtuudella odottaa vaikuttavan taloudellisiin päätöksiin, joita käyttäjät tekevät tiinpäätöksen perusteella.

Hyvän tilintarkastustavan mukaiseen kuuluu, että käytämme ammatillista harkintaa ja säilytämme ammatillisen skeptisyyden koko tilintarkastuksen ajan. Lisäksi:

• · tunnistamme ja arvioimme väärinkäytöksestä tai virheestä johtuvat tilinpäätöksen olennaisen virheellisyyden riskit, suunnittelemme näihin riskeihin vastaavia tilintarkastustoimenpiteitä ja hankimme lausuntomme perustaksi tarpeellisen määrän tarkoitukseen soveltuvaa tiintarkastusevidenssiä. Riski siitä, että väärinkäytöksestä johtuva olennainen virheellisyys jää havaitsematta, on suurempi kuin riski siitä, että virheestä johtuva olennainen virheellisyys jää havaitsematta, sillä väärinkäytökseen voi liittyä yhteistoimintaa, väärentämistä, tietojen tahallista esittämättä jättämistä tai virheellisten tietojen esittämistä taikka sisäisen valvonnan sivuuttamista.
• muodostamme käsityksen tilintarkastuksen kannalta relevantista sisäisestä valvonnasta pystyäksemme suunnittelemaan olosuhteisiin nähden asianmukaiset tilintarkastustoimenpiteet mutta emme siinä tarkoituksessa, että pystyisimme antamaan lausunnon emoyhtiön tai konsernin sisäisen valvonnan tehokkuudesta.
• arvioimme sovellettujen tilinpäätöksen laatimisperiaatteiden asianmukaisuutta sekä johdon tekemien kirjanpidollisten arvioiden ja niistä esitettävien tietojen kohtuullisuutta.
• . teemme johtopäätöksen siitä, onko hallituksen ja toimitusjohtajan ollut asianmukaista laatia tiinpäätös perustuen oletukseen toiminnan jatkuvuudesta, ja teemme hankkimamme tilintarkastusevidenssin perusteella johtopäätöksen siitä, esiintyykö sellaista tapahtumiin tai olosuhteisiin liittyvää olennaista epävarmuutta, joka voi antaa merkittävää aihetta epäillä emoyhtiön tai konsernin kykyä jatkaa toimintaansa. Jos johtopäätöksemme on, että olennaista epävarmuutta esiintyy, meidän täytyy kiinnittää tilintarkastuskertomuksessamme lukijan huomiota epävarmuutta koskeviin tilinpäätöksessä esitettäviin tietoihin tai, jos epävarmuutta koskevat tiedot eivät ole riittäviä, mukauttaa lausuntomme. Johtopäätöksemme perustuvat tilintarkastuskertomuksen antamispäivään mennessä hankittuun tilintarkastusevidenssiin. Vastaiset tapahtumat tai olosuhteet voivat kuitenkin johtaa siihen, ettei emoyhtiö tai konserni pysty jatkamaan toimintaansa.
• arvioimme tilinpäätöksen, kaikki tilinpäätöksessä esitettävät tiedot mukaan lukien, yleistä esittämistapaa, rakennetta ja sisältöä ja sitä, kuvastaako tilinpäätös sen perustana olevia liiketoimia siten, että se antaa oikean ja riittävän kuvan.
• hankimme tarpeellisen määrän tarkoitukseen soveltuvaa tilintarkastusevidenssiä konserniin kuuluvia . yhteisöjä tai liiketoimintoja koskevasta taloudellisesta informaatiosta pystyäksemme antamaan lausunnon konsernitilinpäätöksestä. Vastaamme konsernin tiiintarkastuksen ohjauksesta, valvonnasta ja suorittamisesta. Vastaamme tilintarkastuslausunnosta yksin.

Kommunikoimme hallintoelinten kanssa muun muassa tiintarkastuksen suunnitellusta ja ajoituksesta sekä merkittävistä tiintarkastushavainnoista, mukaan lukien mahdolliset sisäisen valvonnan merkittävät puutteellisuudet, jotka tunnistamme tilintarkastuksen aikana.

Lisäksi annamme hallintoelimille vahvistuksen siitä, että olemme noudattaneet riippumattomuutta koskevia relevantteja eettisiä vaatimuksia, ja kommunikoimme niiden kanssa kaikista ja muista seikoista, joiden voi kohtuudella ajatella vaikuttavan riippumattomuuteemme, ja soveltuvissa niihin liittyvistä varotoimista.

Päätämme, mitkä hallintoelinten kanssa kommunikoiduista seikoista olivat merkittävimpiä tarkasteltavana olevan tiilkauden tiiintarkastuksessa ja näin ollen ovat tilintarkastuksen kannalta keskeisiä. Kuvaamme kyseiset seikat tiintarkastuskertomuksessa, paitsi jos säädös tai määräys estää kyseisen seikan julkistamisen tai kun äärimmäisen harvinaisissa tapauksissa toteamme, ettei kyseisestä siilintarkastuskertomuksessa, koska siitä aiheutuvien epäedullisten vaikutusten voitaisiin kohtuudella odottaa olevan suuremmat kuin tällaisesta viestinnästä koituva yleinen etu.

Muut raportointivelvoitteet

Tilintarkastustoimeksiantoa koskevat tiedot

Olemme toimineet yhtiökokouksen valitsemana tiiintarkastajana 20.4.2016 alkaen yhtäjaksoisesti 4 vuotta.

Muu informaatio

Hallitus ja toimitusjohtaja vastaavat muusta informaatio käsittää toimintakertomuksen ja vuosikertomukseen sisältyvän informaation, mutta se ei sisällä tilinpäätöstä eikä sitä koskevaa tilintarkastuskertomustamme. Olemme saaneet toimintakertomuksen käyttöömme ennen tämän tiintarkastuskertomuksen antamispäivää, ja odotamme vuosikertomuksen käyttöömme kyseisen päivän jälkeen.

Tilinpäätöstä koskeva lausuntomme ei kata muuta informaatiota.

Velvollisuutenamme on lukea edellä yksilöity muu informaatio tilintarkastuksen yhteydessä ja tätä tehdessämme arvioida, onko muu informaatio olennaisesti ristiriidassa tilintarkastusta suorittaessa hankkimamme tietämyksen kanssa tai vaikuttaako se muutoin olevan olennaisesti virheellistä. Toimintakertomuksen osalta velvollisuutenamme on lisäksi arvioida, onko toimintakertomus laadittu sen laatimiseen sovellettavien säännösten mukaisesti.

Lausuntonamme esitämme, että toimintakertomuksen ja tilinpäätöksen tiedot ovat yhdenmukaisia ja että toimintakertomus on laadittu toimintakertomuksen sovellettavien säännösten mukaisesti.

Jos teemme ennen tilintarkastuskertomuksen antamispäivää käyttöömme saamaamme muuhun informaatioon kohdistamamme työn perusteella johtopäätöksen, että kyseisessä muussa informaatiossa on olennainen virheellisyys, meidän on raportoitava tästä seikasta. Meillä ei ole tämän asian suhteen raportoitavaa.

Helsingissä 13. helmikuuta 2020

Ernst & Young Qy tilintakkastusyhteisö

Erkka Talvinko KHT