Bericht des unabhängigen Wirtschaftsprüfers zur Nachhaltigkeitsberichterstattung 2016 der Roche Bericht an den Corporate Governance und Nachhaltigkeits-Ausschuss der Roche Holding AG, Basel. Wir wurden beauftragt, ausgewählte Teile auf der Internetseite mit der Berichterstattung im Zusammenhang mit der Nachhaltigkeitsdaten 2016 der Roche Holding AG, Basel (‘Roche’) und ihren konsolidierten Tochtergesellschaften zu prüfen. Umfang und Prüfungsgegenstand Unsere betriebswirtschaftliche Prüfung zur Erlangung einer begrenzten Sicherheit fokussierte sich auf Daten und Informationen zur Nachhaltigkeitsberichterstattung für das am 31. Dezember 2016 abgeschlossene Geschäftsjahr auf der Internetseite: http://www.roche.com/de/investors/reporting/non-financial-reporting/performance.htm a) Die quantitativen Nachhaltigkeitsinformationen 2016 wie in den Tabellen publiziert sind mit “ ” gekennzeichnet; und b) Die Umsetzung der Berichterstattungsprozesse zur Einholung und Konsolidierung der Daten sowie die Kontrollumgebung im Zusammenhang mit der Nachhaltigkeitsberichterstattung. Wir haben Prüfungshandlungen weder für Vorjahresdaten noch für Angaben auf der Internetseite im Hinblick auf die Zukunft und Ziele ausgeführt Kriterien Die Umsetzung der Berichterstattungsprozesse in Zusammenhang mit der Nachhaltigkeit und den entsprechenden Kennzahlen wurden anhand der folgenden internen Richtlinien und Prozesse beurteilt: Die Roche Konzernrichtlinien zur internen Nachhaltigkeitsberichterstattung mit Bezug auf die Responsible Care Health, Safety and Environmental Reporting Guidelines des European Chemical Industry Council CEFIC und der Leitfaden zur Nachhaltigkeitsberichterstattung G4, veröffentlicht durch die Global Reporting Initiative (GRI) in 2013; dem Roche internen Handbuch zur Nachhaltigkeitsberichterstattung in der Version von 2016.9 „Sustainability Reporting Guidance - Economic Performance“; und dem Prozess der Wesentlichkeitsanalyse der Roche Gruppe gemäss Richtlinien ‘Sustainability Reporting Guidelines G4’, veröffentlicht durch die Global Reporting Initiative (GRI) in 2013; den definierten Verfahren, mit welchen die SGU, Beiträge und Mitarbeitenden Kennzahlen und Nachhaltigkeitsrisiken und chancen intern erhoben, verarbeitet und aggregiert werden. Inhärente Grenzen Die Genauigkeit und Vollständigkeit der Daten im Bereich Nachhaltigkeit unterliegen inhärent vorhandenen Grenzen, welche aus der Art und Weise der Datenerhebung, -berechnung und -schätzung resultieren. Unser Prüfbericht sollte deshalb im Zusammenhang mit den internen Richtlinien und Verfahren der Roche sowie den Definitionen zur Nachhaltigkeitsberichterstattung gelesen werden. Verantwortungen der Roche Der Corporate Governance und Nachhaltigkeits-Ausschuss der Roche ist für den Prüfungsgegenstand und die Kriterien sowie für die Auswahl, Aufbereitung und die Darstellung der ausgewählten Informationen in Übereinstimmung mit den Kriterien verantwortlich. Diese Verantwortung beinhaltet die Ausgestaltung, Implementierung und Aufrechterhaltung angemessener interner Kontrollen mit Bezug auf die Erstellung der Nachhaltigkeitsberichterstattung, die frei von wesentlichen falschen Darstellungen als Folge von Verstössen oder Irrtümern ist. Unsere Verantwortungen Unsere Verantwortung ist es, basierend auf der betriebswirtschaftlichen Prüfung mit begrenzter Sicherheit, eine unabhängige Schlussfolgerung darüber erlangen, ob die ausgewählten und online publizierten Nachhaltigkeitsinformationen, welche auf der Internetseite mit “ ” markiert sind, nicht in allen wesentlichen Belangen nach den Kriterien dargestellt sind. Wir haben unsere Prüfung in Übereinstimmung mit dem International Standard on Assurance Engagements (ISAE 3000) (revised) ‘Assurance engagements other than audits or reviews of historical financial information’ vorgenommen. Nach diesem Standard haben wir die ethischen Verhaltensanforderungen einzuhalten und unsere Prüfungshandlungen zu planen und durchzuführen, um eine begrenzte Sicherheit über die mit“ ” markierten, ausgewählten Nachhaltigkeitsinformationen zu erlangen. Bei einer betriebswirtschaftlichen Prüfung zur Erlangung einer begrenzten Sicherheit sind die durchgeführten Prüfungshandlungen im Vergleich zu einer betriebswirtschaftlichen Prüfung zur Erlangung einer hinreichenden Sicherheit weniger umfangreich, so dass dementsprechend eine geringere Sicherheit gewonnen wird. Die Auswahl der Prüfungshandlungen liegt im pflichtgemässen Ermessen des unabhängigen Prüfers. Unabhängigkeit und Qualitätskontrolle Bei der Durchführung des Auftrags haben wir ausserdem die Vorschriften zur Unabhängigkeit und Ethik des Code of Ethics for Professional Accountants, publiziert vom International Ethics Standards Board for Accountants, eingehalten. Dieser Code basiert auf den Prinzipien der Integrität, Objektivität, professioneller Kompetenz und Verhalten, Vertraulichkeit sowie der Sorgfaltspflicht. PricewaterhouseCoopers setzt den International Standard on Quality Control 1 um und unterhält entsprechend ein umfassendes System zur Qualitätskontrolle einschliesslich schriftlicher Leitlinien und Prozesse bezüglich der Compliance über ethische Ansprüche, berufliche Verhaltensanforderungen und den anwendbaren rechtlichen und regulatorischen Vorschriften. Zusammenfassung der durchgeführten Arbeiten Im Wesentlichen haben wir folgende Arbeiten durchgeführt: Evaluation der Anwendung der Konzernrichtlinien Prüferische Durchsicht der Anwendung der Roche-Konzernrichtlinien zur internen Nachhaltigkeitsberichterstattung und zu Beiträgen; Standortbesuche und Befragung des Management Besuch ausgewählter Standorte aus den Divisionen Pharma und Diagnostik der Roche in den USA, Deutschland, Japan, Vietnam und Indonesien. Die Auswahl der Standorte erfolgte aufgrund quantitativer und qualitativer Kriterien; Befragung der Personen, welche an den besuchten Standorten und am Hauptsitz für die Erhebung und Verarbeitung der Daten zuständig sind, um deren Verständnis und Anwendung der Roche internen Nachhaltigkeitsrichtlinien zu prüfen; Beurteilung Kennzahlen Stichprobenweise Prüfung einer Auswahl von SGU, Beiträge und Mitarbeitenden Kennzahlen (u.a. Roche-Unfallrate, Energieverbrauch, Treibhausgasemissionen aus dem Energieverbrauch, halogenierte Kohlenwasserstoffe, Wasser, Abfälle, Beiträge an Gesundheitseinrichtungen, Patientenorganisationen, philanthropische Organisationen sowie Personen / Körperschaften des öffentlichen Rechts, Personalbestand und Ausbildungsstunden) bezüglich Angemessenheit, Konsistenz, Richtigkeit und Vollständigkeit; Prüferische Durchsicht der Dokumentation und Analyse relevanter Grundsatzdokumente Prüferische Durchsicht der relevanten Dokumentation auf Stichprobenbasis, einschliesslich der Konzerngrundsätze zur Nachhaltigkeit und der Handhabung der Berichterstattungsstrukturen; Prüferische Durchsicht der Prinzipien der Roche Wesentlichkeitsanalyse, welche die Entwicklung der GRI Anforderungen zur sozialen, ökologischen und ökonomischen Berichterstattung inklusive der Stichhaltigkeit des Identifikationsprozesses, Bestimmung der betroffenen Stakeholder, Peer- und Konkurrenzanalyse, Integration von relevanten regulatorischen Anforderungen, Integration von wichtigen Konzernwerten und –zielen sowie die Priorisierung von wesentlichen Aspekten beschreiben; Prüferische Durchsicht der Integration von Nachhaltigkeitsrisiken und –chancen in den Gruppen Risikomanagement Prozess und die Übereinstimmung mit den internen Richtlinien; a) Beurteilung der Prozesse und Datenkonsolidierung Beurteilung der Prozesse zur Erhebung und Verarbeitung der Nachhaltigkeitskennzahlen in Bezug auf SGU, Beiträge und Mitarbeiter hinsichtlich ihrer Zweckmässigkeit; und Aufnahme und Beurteilung des Konsolidierungsverfahrens auf Roche-Konzernebene. Wir haben keine anderen Prüfungshandlungen als die unter Umfang und Prüfungsgegenstand beschriebenen ausgeführt. Wir sind der Auffassung, dass die von uns erlangten Prüfungsnachweise ausreichend und geeignet sind, um als Grundlage für unsere Schlussfolgerung zu dienen. Schlussfolgerung Bei unseren Prüfungen wie in diesem Bericht dargestellt, sind wir nicht auf Sachverhalte gestossen, aus denen wir schliessen müssten, dass in allen wesentlichen Belangen a) b) die quantitativen Nachhaltigkeitsinformationen 2016 der Roche, wie sie in der Abschnitt Umfang und Prüfgegenstand beschrieben und auf der Internetseite mit “ ” markiert sind, nicht im Einklang mit den obengenannten Berichterstattungskriterien erstellt und präsentiert sind; und das interne Berichterstattungssystem zur Einholung und Konsolidierung sowie die Kontrollumgebung der Nachhaltigkeitszahlen nicht bestimmungsgemäss funktionieren und damit eine angemessene Grundlage für deren Veröffentlichung bilden. Zürich, 24. Januar 2017 PricewaterhouseCoopers AG Christophe Bourgoin Bettina Buomberger