Bank Millennium S.A.

Environmental & Social Information • Feb 15, 2023

Deloitte refers to one or more of Deloitte Touche Tohmatsu Limited, a UK private company limited by guarantee, and its network of member firms, each of which is a legally separate and independent entity. Please see www.deloitte.com/pl/about for a detailed description of the legal structure of Deloitte Touche Tohmatsu Limited and its member firms. Member of Deloitte Touche Tohmatsu Limited District Court for the city of Warsaw KRS, No. 0000446833, NIP: 527-020-07-86, REGON: 010076870 Raport z wykonania niezależnej usługi atestacyjnej dającej ograniczoną pewność (limited assurance) dotyczącą wybranych wskaźników przedstawionych w Raporcie ESG Banku Millennium S.A. i Grupy Banku Millennium za okres od 1 stycznia 2022 do 31 grudnia 2022 Do Zarządu Banku Millennium S.A. Ul. Stanisława Żaryna 2A 02-593 Warszawa Zakres zrealizowanych prac i kryteria mające zastosowanie Podjęliśmy się realizacji usługi atestacyjnej dającej ograniczoną pewność dotyczącą wybranych wskaźników przedstawionych w Raporcie ESG za okres 1 stycznia 2022 – 31 grudnia 2022 (zwanym dalej „Raportem ESG”), opracowanym przez Banku Millennium S.A. („Spółka”). Zakres naszych prac obejmował 10 wybranych raportowanych przez Spółkę wskaźników profilowych (General Disclosures) oraz wybrane wskaźniki tematyczne (Topic Specific Disclosures): WSKAŹNIKI PROFILOWE 2-1; 2-7; 2-12; 2-14; 2-23; 2-26; 2-29; 2-30; 3-2; 3-3 MATERIALNE WSKAŹNIKI WYNIKOWE 202-1; 205-2; 205-3; 206-1; 301-1; 302-1; 305-1; 305-3; 306-3; 401-1; 401-2; 404-3; 405-1; 405-2; 406-1; 413- 1; 418-1; FS13; FS14; FS15 Wskaźniki zawarte w indeksie GRI, przedstawione w Raporcie ESG zostały zaraportowane w sposób określony Wytycznymi GRI Standards dotyczącymi sporządzania raportów zrównoważonego rozwoju, wydanymi przez Global Reporting Initiative (GRI). Nasza usługa atestacyjna dająca ograniczoną pewność została ograniczona do wskaźników przedstawionych w Raporcie ESG wymienionych powyżej i oznaczonych „TAK” w indeksie GRI i nie odnosiła się do pozostałych informacji ujętych w tym raporcie ani też do tego raportu rozumianego jako całość. W związku z powyższym nasz wniosek przedstawiony poniżej dotyczy wyłącznie wskaźników GRI objętych zakresem prac, nie zaś wszystkich przedstawionych danych czy innych informacji zawartych w Raporcie ESG. Zakres odpowiedzialności Zarządu Spółki Zarząd Spółki jest odpowiedzialny za przygotowanie i zaprezentowanie wskaźników przedstawionych w Raporcie ESG zgodnie z Wytycznymi GRI Standards dotyczącymi sporządzania raportów zrównoważonego rozwoju, wydanymi przez Global Reporting Initiative. Odpowiedzialność Zarządu Spółki obejmuje ustanowienie i utrzymywanie właściwego systemu zarządzania efektywnością oraz systemu kontroli wewnętrznej, z których pozyskane zostały informacje zamieszczone w Raporcie ESG. Zarząd Spółki ponosi również odpowiedzialność za wiarygodność, prawidłowość i rzetelność informacji oraz za prawidłowe przygotowanie dostarczonej nam dokumentacji. Nasza niezależność i kontrola jakości Podczas realizacji usługi przestrzegaliśmy wymogów niezależności i innych wymogów etycznych określonych w Międzynarodowym Kodeksie etyki zawodowych księgowych (w tym Międzynarodowe standardy niezależności) opracowanym i zatwierdzonym przez Radę Międzynarodowych Standardów Etycznych dla Księgowych, który zawiera wymogi w zakresie niezależności oraz inne wymogi, których podstawę stanowią uczciwość, obiektywizm, kompetencje zawodowe i należyta staranność, poufność oraz profesjonalne postępowanie. Zgodnie z Międzynarodowym Standardem Zarządzania Jakością 1, opracowanym przez Radę Międzynarodowych Standardów Badania i Usług Atestacyjnych (IAASB), utrzymujemy i stosujemy kompleksowy system zarządzania jakością działający w sposób ciągły i iteratywny oraz reagujący na zmiany rodzaju i okoliczności firmy oraz jej zaleceń. Deloitte Audyt sp. z o.o. sp.k. al. Jana Pawła II 22 00-133 Warszawa Polska Tel.: +48 22 511 08 11 Fax: +48 22 511 08 13 www.deloitte.com/pl Deloitte refers to one or more of Deloitte Touche Tohmatsu Limited, a UK private company limited by guarantee, and its network of member firms, each of which is a legally separate and independent entity. Please see www.deloitte.com/pl/about for a detailed description of the legal structure of Deloitte Touche Tohmatsu Limited and its member firms. Member of Deloitte Touche Tohmatsu Limited District Court for the city of Warsaw KRS, No. 0000446833, NIP: 527-020-07-86, REGON: 010076870 Zakres naszej odpowiedzialności Naszym zadaniem było sformułowanie wniosku o ograniczonej pewności dotyczącego wybranych wskaźników zawartych w indeksie GRI przedstawionych w Raporcie ESG, na podstawie procedur, które przeprowadziliśmy oraz dowodów, które uzyskaliśmy. Usługę atestacyjną dającą ograniczoną pewność wykonaliśmy zgodnie z Międzynarodowym Standardem Usług Atestacyjnych 3000 (wersja poprawiona): Usługi atestacyjne inne niż audyty lub przeglądy historycznych informacji finansowych, opublikowanym przez Radę Międzynarodowych Standardów Rewizji Finansowej i Usług Atestacyjnych. Standard ten wymaga zaplanowania i przeprowadzenia działań w celu uzyskania ograniczonej pewności, że wskaźniki GRI przedstawione w Raporcie ESG nie są niezgodne z Wytycznymi GRI Standards dotyczącymi sporządzania raportów zrównoważonego rozwoju. Procedury przeprowadzone w ramach usługi atestacyjnej dającej ograniczoną pewność różnią się w swojej naturze i są ograniczone pod względem zakresu zarówno w odniesieniu do procedur oceny ryzyka, obejmujących zrozumienie kontroli wewnętrznej, jak i procedur przeprowadzonych w odpowiedzi na ocenione ryzyka w porównaniu z usługą atestacyjną dającą racjonalną pewność. W związku z powyższym poziom pewności uzyskany w ramach usługi atestacyjnej dającej ograniczoną pewność jest znacząco niższy od poziomu pewności, który mógłby zostać uzyskany w wyniku wykonania usługi atestacyjnej dającej racjonalną pewność. Procedury, które wykonaliśmy opierały się na naszym zawodowym osądzie, naszej ocenie ryzyka wystąpienia istotnych zniekształceń wskaźników wskutek celowych działań lub błędów, obejmowały wywiady, obserwacje realizowanych procesów, badanie dokumentów, procedury analityczne, oceny stosowności metod obliczeniowych oraz zasad sprawozdawczości, a także dokonywanie uzgodnień z kluczową dokumentacją. W celu sformułowania naszego wniosku na temat wybranych wskaźników zawartych w indeksie GRI przedstawionych w Raporcie ESG, w okresie od 17.01.2023 do 15.02.2023 przeprowadziliśmy następujące procedury:  W drodze wywiadów, uzyskaliśmy wiedzę na temat środowiska kontroli i systemów informacyjnych istotnych dla zaraportowania wskaźników będących przedmiotem przeglądu, lecz nie dokonaliśmy oceny sposobu zaprojektowania poszczególnych czynności kontrolnych, nie uzyskaliśmy dowodów ich wdrożenia ani nie przeprowadziliśmy testów ich skuteczności.  Uzyskaliśmy zrozumienie - poprzez wywiady, procedury analityczne, obserwacje i inne znajdujące zastosowanie procedury gromadzenia dowodów oparte na badaniu próby – w zakresie istotnych struktur, systemów, procesów, procedur i mechanizmów kontrolnych dotyczących porównywania, agregowania, potwierdzania i raportowania danych na potrzeby wskaźników będących przedmiotem przeglądu.  Porównaliśmy informacje zawarte w Raporcie ESG z wytycznymi GRI Standards w zakresie wskaźników będących przedmiotem przeglądu.  Porównaliśmy informacje zawarte w Raporcie ESG z wewnętrzną dokumentacją Spółki. Ograniczenia Sposób, jaki przyjęła Spółka dla określenia, zgromadzenia i zaraportowania danych dotyczących jej wyników pozafinansowych nie podlega formalnym procesom przyjętym dla celów sprawozdawczości finansowej. Dlatego też dane o tym charakterze mogą różnić się pod względem definicji, metodyk ich gromadzenia i raportowania, przy braku spójnego, zaakceptowanego standardu. Może to skutkować brakiem porównywalności informacji pomiędzy organizacjami, a także w ramach Spółki w poszczególnych latach, gdyż stosowane metody mogą ulegać zmianom. Dokładność i kompletność informacji ujawnionych w Raporcie ESG podlegają ograniczeniom wynikającym z ich charakteru i metod stosowanych w celu określenia i obliczenia takich informacji. Wniosek Na podstawie przeprowadzonych procedur i uzyskanych dowodów, stwierdzamy, że nic nie zwróciło naszej uwagi, co kazałoby nam sądzić, że wskaźniki objęte zakresem naszych prac, przedstawione w Raporcie ESG i oznaczone „TAK” w Indeksie GRI, za okres 1 stycznia 2022 do 31 grudnia 2022, opracowane przez Banku Millennium nie zostały przygotowane, we wszystkich istotnych aspektach, zgodnie z Wytycznymi GRI Standards, wydanymi przez Global Reporting Initiative. Deloitte Audyt sp. z o.o. sp.k. Warszawa, 15.02.2023 Gasinski, Tomasz [tgasinski] Digitally signed by Gasinski, Tomasz [tgasinski] Date: 2023.02.15 10:23:19 +01'00'