SSH Communications Security — Audit Report / Information 2021

Mar 4, 2022

EY

Building a better working world

Ernst & Young Oy

Alvar Aallon katu 5 C

00100 Helsinki

Finland

Puhelin: 020 728 0190

www.ey.com/fi

Y-tunnus 2204039-6,

kotipaikka Helsinki

TILINTARKASTUSKERTOMUS

SSH Communications Security Oyj:n yhtiökokoukselle

Tilinpäätöksen tilintarkastus

Lausunto

Olemme tilintarkastaneet SSH Communications Security Oyj:n (y-tunnus 1035804–9) tilinpäätöksen tilikaudelta 1.1.–31.12.2021. Tilinpäätös sisältää konsernin taseen, tuloslaskelman, laajan tuloslaskelman, laskelman oman pääoman muutoksista, rahavirtalaskelman ja liitetiedot, mukaan lukien yhteenveto merkittävimmistä tilinpäätöksen laatimisperiaatteista, sekä emoyhtiön taseen, tuloslaskelman, rahoituslaskelman ja liitetiedot.

Lausuntonamme esitämme, että

• konsernitilinpäätös antaa oikean ja riittävän kuvan konsernin taloudellisesta asemasta sekä sen toiminnan tuloksesta ja rahavirroista EU:ssa käyttöön hyväksyttyjen kansainvälisten tilinpäätösstandardien (IFRS) mukaisesti,
• tilinpäätös antaa oikean ja riittävän kuvan emoyhtiön toiminnan tuloksesta ja taloudellisesta asemasta Suomessa voimassa olevien tilinpäätöksen laatimista koskevien säännösten mukaisesti ja täyttää lakisääteiset vaatimukset.

Lausuntomme on ristiriidaton hallitukselle annetun lisäraportin kanssa.

Lausunnon perustelut

Olemme suorittaneet tilintarkastuksen Suomessa noudatettavan hyvän tilintarkastustavan mukaisesti. Hyvän tilintarkastustavan mukaisia velvollisuuksiamme kuvataan tarkemmin kohdassa Tilintarkastajan velvollisuudet tilinpäätöksen tilintarkastuksessa.

Olemme riippumattomia emoyhtiöstä ja konserniyrityksistä niiden Suomessa noudatettavien eettisten vaatimusten mukaisesti, jotka koskevat suorittamaamme tilintarkastusta ja olemme täyttäneet muut näiden vaatimusten mukaiset eettiset velvollisuustemme.

Emoyhtiölle ja konserniyrityksille suorittamamme muut kuin tilintarkastuspalvelut ovat parhaan tietomme ja käsityksemme mukaan olleet Suomessa noudatettavien, näitä palveluja koskevien säännösten mukaisia, emmekä ole suorittaneet EU-asetuksen 537/2014 5. artiklan 1 kohdassa tarkoitettuja kiellettyjä palveluja. Suorittamamme muut kuin tilintarkastuspalvelut on esitetty konsernitilinpäätöksen liitetiedossa 5.

Käsityksemme mukaan olemme hankkineet lausuntomme perustaksi tarpeellisen määrän tarkoitukseen soveltuvaa tilintarkastusevidenssiä.

Tilintarkastuksen kannalta keskeiset seikat

Tilintarkastuksen kannalta keskeiset seikat ovat seikkoja, jotka ammatillisen harkintamme mukaan ovat olleet merkittävimpiä tarkastuksen kohteena olevan tilikauden tilintarkastuksessa. Nämä seikat on otettu huomioon tilinpäätökseen kokonaisuutena kohdistuneessa tilintarkastuksessamme sekä laatiessamme siitä annettavaa lausuntoa, emmekä anna näistä seikoista erillistä lausuntoa.

Olemme täyttäneet kohdassa Tilintarkastajan velvollisuudet tilinpäätöksen tilintarkastuksessa kuvatut velvollisuustemme tilinpäätöksen tilintarkastuksessa mukaan lukien näihin seikkoihin liittyvät velvoitteemme. Tämän mukaisesti suoritimme suunnittelemamme tilintarkastustoimenpiteet, jotka kohdistuivat arviomme mukaisesti riskeihin, jotka voivat johtaa tilinpäätöksen olennaiseen virheellisyyteen. Suorittamamme tilintarkastustoimenpiteet, jotka kohdistuivat myös alla mainittuihin seikkoihin, ovat olleet perustana oheista tilinpäätöstä koskevalle lausunnolemme.

1 (5)

---

EY

Building a better working world

Olemme ottaneet tilintarkastuksessamme huomioon riskin siitä, että johto sivuuttaa kontrolleja. Tähän on sisältynyt arviointi siitä, onko viitteitä sellaisesta johdon tarkoitushakuisesta suhtautumisesta, josta aiheutuu väärinkäytöksestä johtuvan olennaisen virheellisyyden riski.

Tilintarkastuksen kannalta keskeinen seikka	Miten seikkaa käsiteltiin tilintarkastuksessa
Myynnin tuloutus
Viittaamme konsernitilinpäätöksen
laatimisperiaatteisiin sekä liitetietoihin 2 ja 3.

Konsernilla on useita eri liikevaihdon lähteitä, sisältäen lisenssit, ylläpito- ja tilaussopimukset sekä konsultointipalvelut. Tilikaudella 2021 konsernin liikevaihdon määrä oli 15,9 miljoonaa euroa, josta valtaosa kertyi lisensseistä sekä ylläpito- ja tilaussopimuksista.

Tilinpäätöksen laadintaperiaatteiden mukaan ylläpito- ja tilaussopimusten tuotot tuloutetaan liikevaihdoksi sopimusajalle jaksotettuna ja lisenssit tuloutetaan kun asiakas vastaanottaa lisenssin käyttöoikeuden. Konsultointia tuloutetaan sitä mukaa kun siihen liittyvää konsultointityötä tehdään asiakkaalle.

Myynnin oikeellisuuteen ja oikea-aikaiseen kirjaamiseen liittyy riski johtuen konsernin sopimusten ehtojen moninaisuudesta. Myyntituottojen tuloutus oli tilintarkastuksen kannalta keskeinen seikka sekä EU-asetuksen 537/2014 10. artiklan 2c-kohdassa tarkoitettu merkittävä olennaisen virheellisyyden riski johtuen tuottojen oikea-aikaiseen kirjaamiseen liittyvästä riskistä. | Myynnin tuloutukseen liittyvän olennaisen virheellisyyden riskin huomioimiseksi suoritimme muun muassa seuraavat tilintarkastustoimenpiteet:
• Arvioimme konsernin soveltamia liikevaihdon kirjaamiseen liittyviä laskentaperiaatteita sovellettaviin laskentastandardeihin nähden.
• Arvioimme eri tulolähteiden tulouttamismenetelmiä suhteessa sopimusehtoihin.
• Testasimme myynnin oikea-aikaista tulouttamista.
• Arvioimme konsernin liikevaihtoon liittyvien liitetietojen asianmukaisuuden ja riittävyyden. |
| Deltagon Oy:n hankinta
Viittaamme konsernitilinpäätöksen
laatimisperiaatteisiin sekä liitetietoihin 2 ja 25.

Yhtiö hankki tilikauden 2021 aikana Deltagon Oy:n 17,4 miljoonan euron kauppahintaan. Yrityshankinta oli tilintarkastuksen kannalta keskeinen seikka hankintaan liittyvien arvostusprosessien ja -menetelmien sekä johdon tekemien arvioiden johdosta. Johdon arviot kohdistuvat erityisesti hankittujen varojen ja velkojen käypien arvojen määrittämiseen ja kauppahinnan allokointiin erikseen tunnistettavissa oleville aineettomille hyödykkeille kuten asiakassopimuksille ja teknologialle. | Kauppahinnan allokointiin ja yrityshankinnan raportointiin liittyen suoritimme muun muassa seuraavat tilintarkastustoimenpiteet:
• Arvioimme yhtiön laskentaperiaatteita IFRS 3 Liiketoimintojen yhdistäminen -laskentastandardiin nähden.
• Arvioimme arvonmääritysasiantuntijoidemme avustuksella johdon käyttämiä arvostusprosesseja ja -menetelmiä, joilla yhtiö yksilöi hankitut varat ja velat sekä määritti näiden erien käyvät arvot.
• Arvioimme yrityshankintoihin liittyvien liitetietojen asianmukaisuutta ja riittävyyttä. |

2 (5)

---

EY

Building a better working world

Tilintarkastuksen kannalta keskeinen seikka	Miten seikkaa käsiteltiin tilintarkastuksessa
Liikearvon arvostus
Viittaamme konsernitilinpäätöksen laatimisperiaatteisiin sekä liitetietoihin 2 ja 13.

Tilinpäätöshetkellä 31.12.2021 konsernin liikearvon määrä oli 8,6 miljoonaa euroa. Liikearvo on syntynyt tilikaudella 2021 Deltagon Oy:n hankinnan johdosta.

Liikearvon arvostus oli tilintarkastuksen kannalta keskeinen seikka, koska
• vuosittain suoritettavaan arvonalentumistestaukseen liittyy johdon harkintaa, arviointiprosessi on monimutkainen ja sisältää arvionmääräisiä eriä,
• arvonalentumistestaus perustuu markkinoita ja taloutta koskeville oletuksille, ja
• liikearvo on olennainen tilinpäätöksen kannalta.

Konsernin rahavirtaa tuottavan yksikön (Deltagon Oy:n) kerryttävässä oleva rahamäärä on määritetty perustuen käyttöarvolaskelmaan, jonka tulos voi vaihdella merkittävästi laskelmaan sisältyvien oletusten muuttuessa. Käyttöarvon määritykseen vaikuttavat useat oletukset, kuten esimerkiksi liikevaihdon kasvu, liikevoitto ja rahavirtojen diskonttauksessa käytetty diskonttokorko. Muutokset näissä oletuksissa voivat johtaa liikearvon arvon alentumiseen. | Tilintarkastustoimenpiteemme sisälsivät muun muassa seuraavat toimenpiteet:
• Arvioimme arvonmääritysasiantuntijoidemme avustuksella johdon tekemiä oletuksia ja menetelmiä liittyen muun muassa seuraaviin oletuksiin: ennustettu liikevaihdon kasvu, liikevoittoprosentti ja rahavirtojen diskonttaamisessa käytetty pääoman keskimääräinen kustannus.
• Arvioimme arvonmääritysasiantuntijoidemme avustuksella herkkyysanalyysien asianmukaisuutta sekä sitä, voiko jokin jokseenkin mahdollinen muutos keskeisessä oletuksessa johtaa siihen, että yksikön kirjanpitoarvo ylittää sen kerrytettävissä olevan rahamäärän.
• Vertasimme tulevaisuuden ennusteita hallituksen hyväksymään budjettiin sekä käytössämme olevaan historialliseen tietoon ja kävimme läpi arvonalentumistestin matemaattista oikeellisuutta.
• Vertasimme konsernin arvonalentumistestin liitetietoa 13 sovellettavan standardin vaatimuksiin tilinpäätöksessä esitettävistä tiedoista ja arvioimme liitetiedoissa esitettyjen tietojen asianmukaisuutta ja riittävyyttä. |

Tilinpäätöstä koskevat hallituksen ja toimitusjohtajan velvollisuudet

Hallitus ja toimitusjohtaja vastaavat tilinpäätöksen laatimisesta siten, että konsernitilinpäätös antaa oikean ja riittävän kuvan EU:ssa käyttöön hyväksyttyjen kansainvälisten tilinpäätösstandardien (IFRS) mukaisesti ja siten, että tilinpäätös antaa oikean ja riittävän kuvan Suomessa voimassa olevien tilinpäätöksen laatimista koskevien säännösten mukaisesti ja täyttää lakisääteiset vaatimukset. Hallitus ja toimitusjohtaja vastaavat myös sellaisesta sisäisestä valvonnasta, jonka ne katsovat tarpeelliseksi voidakseen laatia tilinpäätöksen, jossa ei ole väärinkäytöksestä tai virheestä johtuvaa olennaista virheellisyyttä.

Hallitus ja toimitusjohtaja ovat tilinpäätöstä laatiessaan velvollisia arvioimaan emoyhtiön ja konsernin kykyä jatkaa toimintaansa ja soveltuvissa tapauksissa esittämään seikat, jotka liittyvät toiminnan jatkuvuuteen ja siihen, että tilinpäätös on laadittu toiminnan jatkuvuuteen perustuen. Tilinpäätös laaditaan toiminnan jatkuvuuteen perustuen, paitsi jos emoyhtiö tai konserni aiotaan purkaa tai toiminta lakkauttaa tai ei ole muuta realistista vaihtoehtoa kuin tehdä niin.

Tilintarkastajan velvollisuudet tilinpäätöksen tilintarkastuksessa

Tavoitteenamme on hankkia kohtuullinen varmuus siitä, onko tilinpäätöksessä kokonaisuutena väärinkäytöksestä tai virheestä johtuvaa olennaista virheellisyyttä, sekä antaa tilintarkastuskertomus, joka sisältää lausuntomme. Kohtuullinen varmuus on korkea varmuustaso, mutta se ei ole tae siitä, että olennainen virheellisyys aina havaitaan hyvän tilintarkastustavan mukaisesti suoritettavassa tilintarkastuksessa.

---

EY

Building a better working world

Virheellisyyksiä voi aiheutua väärinkäytöksestä tai virheestä, ja niiden katsotaan olevan olennaisia, jos niiden yksin tai yhdessä voitaisiin kohtuudella odottaa vaikuttavan taloudellisiin päätöksiin, joita käyttäjät tekevät tilinpäätöksen perusteella.

Hyvän tilintarkastustavan mukaiseen tilintarkastukseen kuuluu, että käytämme ammatillista harkintaa ja säilytämme ammatillisen skeptisyyden koko tilintarkastuksen ajan. Lisäksi:

• tunnistamme ja arvioimme väärinkäytöksestä tai virheestä johtuvat tilinpäätöksen olennaisen virheellisyyden riskit, suunnittelemme ja suoritamme näihin riskeihin vastaavia tilintarkastustoimenpiteitä ja hankimme lausuntomme perustaksi tarpeellisen määrän tarkoitukseen soveltuvaa tilintarkastusevidenssiä. Riski siitä, että väärinkäytöksestä johtuva olennainen virheellisyys jää havaitsematta, on suurempi kuin riski siitä, että virheestä johtuva olennainen virheellisyys jää havaitsematta, sillä väärinkäytökseen voi liittyä yhteistoimintaa, väärentämistä, tietojen tahallista esittämättä jättämistä tai virheellisten tietojen esittämistä taikka sisäisen valvonnan sivuuttamista.
• muodostamme käsityksen tilintarkastuksen kannalta relevantista sisäisestä valvonnasta pystyäksemme suunnittelemaan olosuhteisiin nähden asianmukaiset tilintarkastustoimenpiteet mutta emme siinä tarkoituksessa, että pystyisimme antamaan lausunnon emoyhtiön tai konsernin sisäisen valvonnan tehokkuudesta.
• arvioimme sovellettujen tilinpäätöksen laatimisperiaatteiden asianmukaisuutta sekä johdon tekemien kirjanpidollisten arvioiden ja niistä esitettävien tietojen kohtuullisuutta.
• teemme johtopäätöksen siitä, onko hallituksen ja toimitusjohtajan ollut asianmukaista laatia tilinpäätös perustuen oletukseen toiminnan jatkuvuudesta, ja teemme hankkimamme tilintarkastusevidenssin perusteella johtopäätöksen siitä, esiintyykö sellaista tapahtumiin tai olosuhteisiin liittyvää olennaista epävarmuutta, joka voi antaa merkittävää aihetta epäillä emoyhtiön tai konsernin kykyä jatkaa toimintaansa. Jos johtopäätöksemme on, että olennaista epävarmuutta esiintyy, meidän täytyy kiinnittää tilintarkastuskertomuksessamme lukijan huomiota epävarmuutta koskeviin tilinpäätöksessä esitettäviin tietoihin tai, jos epävarmuutta koskevat tiedot eivät ole riittäviä, mukauttaa lausuntomme. Johtopäätöksemme perustuvat tilintarkastuskertomuksen antamispäivään mennessä hankittuun tilintarkastusevidenssiin. Vastaiset tapahtumat tai olosuhteet voivat kuitenkin johtaa siihen, ettei emoyhtiö tai konserni pysty jatkamaan toimintaansa.
• arvioimme tilinpäätöksen kaikki tilinpäätöksessä esitettävät tiedot mukaan lukien, yleistä esittämistapaa, rakennetta ja sisältöä ja sitä, kuvastaako tilinpäätös sen perustana olevia liiketoimia ja tapahtumia siten, että se antaa oikean ja riittävän kuvan.
• hankimme tarpeellisen määrän tarkoitukseen soveltuvaa tilintarkastusevidenssiä konserniin kuuluvia yhteisöjä tai liiketoimintoja koskevasta taloudellisesta informaatiosta pystyäksemme antamaan lausunnon konsernitilinpäätöksestä. Vastaamme konsernin tilintarkastuksen ohjauksesta, valvonnasta ja suorittamisesta. Vastaamme tilintarkastuslausunnosta yksin.

Kommunikoimme hallintoelinten kanssa muun muassa tilintarkastuksen suunnitellusta laajuudesta ja ajoituksesta sekä merkittävistä tilintarkastushavainnoista, mukaan lukien mahdolliset sisäisen valvonnan merkittävät puutteellisuudet, jotka tunnistamme tilintarkastuksen aikana.

Lisäksi annamme hallintoelimille vahvistuksen siitä, että olemme noudattaneet riippumattomuutta koskevia relevantteja eettisiä vaatimuksia, ja kommunikoimme niiden kanssa kaikista suhteista ja muista seikoista, joiden voi kohtuudella ajatella vaikuttavan riippumattomuuteemme, ja soveltuvissa tapauksissa niihin liittyvistä varotoimista.

Päätämme, mitkä hallintoelinten kanssa kommunikoiduista seikoista olivat merkittävimpiä tarkasteltavana olevan tilikauden tilintarkastuksessa ja näin ollen ovat tilintarkastuksen kannalta keskeisiä. Kuvaamme kyseiset seikat tilintarkastuskertomuksessa, paitsi jos säädös tai määräys estää kyseisen seikan julkistamisen tai kun äärimmäisen harvinaisissa tapauksissa toteamme, ettei kyseisestä seikasta viestitä tilintarkastuskertomuksessa, koska siitä aiheutuvien epäedullisten vaikutusten voitaisiin kohtuudella odottaa olevan suuremmat kuin tällaisesta viestinnästä koituva yleinen etu.

4 (5)

---

EY

Building a better working world

Muut raportointivelvoitteet

Tilintarkastustoimeksiantoa koskevat tiedot

Olemme toimineet yhtiökokouksen valitsemana tilintarkastajana 20.4.2016 alkaen yhtäjaksoisesti 6 vuotta.

Muu informaatio

Hallitus ja toimitusjohtaja vastaavat muusta informaatiosta. Muu informaatio käsittää toimintakertomuksen ja vuosikertomukseen sisältyvän informaation, mutta se ei sisällä tilinpäätöstä eikä sitä koskevaa tilintarkastuskertomustamme. Olemme saaneet toimintakertomuksen käyttömme ennen tämän tilintarkastuskertomuksen antamispäivää, ja odotamme saavamme vuosikertomuksen käyttömme kyseisen päivän jälkeen.

Tilinpäätöstä koskeva lausuntomme ei kata muuta informaatiota.

Velvollisuutenamme on lukea edellä yksilöity muu informaatio tilinpäätöksen tilintarkastuksen yhteydessä ja tätä tehdessämme arvioida, onko muu informaatio olennaisesti ristiriidassa tilinpäätöksen tai tilintarkastusta suorittaessa hankkimamme tietämyksen kanssa tai vaikuttaako se muutoin olevan olennaisesti virheellistä. Toimintakertomuksen osalta velvollisuutenamme on lisäksi arvioida, onko toimintakertomus laadittu sen laatimiseen sovellettavien säännösten mukaisesti.

Lausuntonamme esitämme, että toimintakertomuksen ja tilinpäätöksen tiedot ovat yhdenmukaisia ja että toimintakertomus on laadittu toimintakertomuksen laatimiseen sovellettavien säännösten mukaisesti.

Jos teemme ennen tilintarkastuskertomuksen antamispäivää käyttömme saamaamme muuhun informaatioon kohdistamamme työn perusteella johtopäätöksen, että kyseisessä muussa informaatiossa on olennainen virheellisyys, meidän on raportoitava tästä seikasta. Meillä ei ole tämän asian suhteen raportoitavaa.

Helsingissä 23.2.2022

Ernst & Young Oy
tilintarkastusyhteisö

Erkka Talvinko
KHT

Penneo document key: WZU0Q-50V7I-QF7M5-NXV7U-4EX38-8GOH3

---

PENN30

The signatures in this document are legally binding. The document is signed using Penneo™ secure digital signature. The identity of the signers has been recorded, and are listed below.

"By my signature I confirm all dates and content in this document."

Erkka-Tapani Talvinko
KHT
Serial number: fi_tupas:aktia:j6zmrBmd-gKNiddHWPOm6Slw94IX2Cr52Ws54EDLQtk=
IP: 91.152.xxx.xxx
2022-02-23 11:00:02 UTC

This document is digitally signed using Penneo.com. The digital signature data within the document is secured and validated by the computed hash value of the original document. The document is locked and timestamped with a certificate from a trusted third party. All cryptographic evidence is embedded within this PDF, for future validation if necessary.

How to verify the originality of this document
This document is protected by an Adobe CDS certificate. When you open the document in Adobe Reader, you should see, that the document is certified by Penneo e-signature service penneo@penneo.com. This guarantees that the contents of the document have not been changed.

You can verify the cryptographic evidence within this document using the Penneo validator, which can be found at https://penneo.com/validate/penneo@penneo.com