附录 1.01

甲骨文公司截至2022年12月31日的报告年度的冲突矿产报告

第 1 部分。导言

本截至2022年12月31日的甲骨文公司(甲骨文、我们、我们或我们的)的冲突矿物 报告是为了遵守1934年《证券 交易法》(《交易法》)的第13p-1条而提交的。根据2010年《多德-弗兰克华尔街改革和消费者保护法》的指示,美国证券交易委员会(SEC)通过了规则13p-1,以实施与 冲突矿产相关的报告和披露要求。冲突矿物(cM)被定义为哥伦布矿-钽铁矿(钶钽铁矿)、锡石、金、黑钨矿及其衍生物, 仅限于锡、钽和钨。规则13p-1要求每位美国证券交易委员会注册人提供有关CM的某些披露,这些披露是该注册人制造的 产品的功能或生产所必需的。

根据规则 13p-1,如果根据合理的原产国调查,注册人 有理由相信其供应链中的任何 cM 可能起源于刚果民主共和国或邻近国家(以及刚果民主共和国、涵盖国家),或者如果该注册人 无法确定这些 cM 的原产国,则必须向 SEC 提交冲突矿产报告描述其已采取或将要采取的有关来源和监管链的尽职调查措施 cM 的。如下所述,由于我们确定产品功能或生产所必需的 cM 来源和产销监管链的能力有限,我们已提交了这份《冲突矿物报告》。

第 2 部分。公司概述

Oracle 提供针对企业信息技术 (IT) 环境的 产品和服务。我们的产品和服务包括通过各种灵活且 互操作的 IT 部署模式在全球范围内交付的企业应用程序和基础架构产品。这些模型包括本地部署、基于云的部署和混合部署(一种将 本地部署和基于云的部署相结合的方法),例如我们的 Oracle Cloud @Customer 产品(客户自己的数据中心中的 Oracle 云实例)。

我们已经确定硬件产品中的组件包含 CM,它们是我们硬件产品的功能所必需的。我们的 硬件产品包括 Oracle 工程系统、服务器、存储和行业特定产品等。我们的硬件业务,包括我们的硬件产品和相关的 硬件支持服务产品,占我们 2022 财年总收入的 7%,占我们 2021 财年总收入的 8%,占我们 2020 财年总收入的 9%。有关我们硬件产品的更多信息,请参阅我们截至2022年5月31日的10-K表年度报告第 1项,该报告以引用方式纳入此处。

第 3 部分。合理的原产国查询

我们 确定CM的来源和监管链以及它们是否直接或间接资助或惠及任何受保国家的武装团体(冲突状态)的能力是有限的。我们的硬件供应链是多层的, 是全球性的,而且高度复杂。我们将某些硬件产品的制造、组装和交付外包给多家公司,其中许多公司位于美国境外,我们的硬件产品包含许多其他全球供应商制造的组件和 组件。由于我们的第三方供应商和制造商可能自己从cM的矿工、冶炼商或精炼商以外的人员那里购买含有 cM 的部件或组件,因此我们距离开采、冶炼或提炼还有多个步骤。由于我们的全球供应链有多层,我们无法直接了解硬件 供应链各个层面的采购、制造和交付流程。

我们依靠直接供应商提供有关提供给 us的组件和材料中所含cM的来源的信息,包括下述供应商向他们提供的CM来源。

由于对所有供应商进行尽职调查 是不可行的,因此我们通过调查我们的直接硬件供应商和制造商(包括被收购的公司(统称为 “一线供应商”)在 日历年度共计占我们直接硬件供应链支出总额的至少 85% 或以上的制造商进行了 CM 流程(定义见下文)。我们认为这种方法是合理的。

1


第 4 部分。尽职调查框架的设计

我们已经制定了尽职调查策略和程序(统称为 CM 流程),作为我们与 CM 相关的直接硬件供应链 管理和披露合规的基础。我们根据经济合作与发展组织《来自受冲突影响和高风险地区的矿产负责任供应链的尽职调查指南》,使用行业最佳实践设计了CM流程,使其符合规则13p-1。

第 5 节。采取的尽职调查措施

CM 流程的 设计包括以下元素:

关于冲突矿产的声明,可在我们的网站上查阅 www.oracle.com/a/ocom/docs/corporate/citizenship/statement-on-cialsminer

组织结构和流程旨在确保:

我们的一级供应商知道我们的《冲突矿产声明》;以及

我们从一线供应商那里收到的与我们的直接硬件供应链尽职调查相关的信息 会到达了解美国证券交易委员会披露要求的员工;

责任矿产倡议开发的一致报告模板以及 责任矿业倡议负责任矿产保障流程(RMAP)收集的数据,其中:

提高我们直接硬件供应链中 CM 的知名度;以及

帮助识别冲突状态风险;

我们的管理层对通过上述流程发现的任何重大风险的评估;

一种机制,供一线供应商和其他人向我们传达他们对我们的 CM 流程的担忧;

依赖 RMAP 来实施和验证供应链尽职调查;以及

公开报告我们的尽职调查结果。

为了深入了解我们的 CM 的原产国、监管链和冲突状态,我们主要依靠 RMAP。RMAP 是一项自愿审计 和认证计划,在该计划中,独立第三方对冶炼厂和炼油厂的采购活动进行评估,并确定冶炼厂或炼油厂是否证明其已建立系统和控制措施,以确保其加工的所有材料 均来自无冲突来源。该冶炼厂审计计划由责任商业联盟管理,使用基于风险的方法来验证冶炼厂公司层面的负责任矿物采购管理流程 。

我们为对直接硬件产品中 CM 的来源和监管链进行尽职调查而采取的措施如下:

向一线供应商传达我们的《冲突矿产声明》;

要求我们的第一级供应商填写冲突矿产报告模板 (CMRT) 并将其发送给我们,该模板由 Ressonsible 矿产倡议制定,为整个行业提供了一致的方法来收集有关 cM 来源的信息,即 以及供应链中 cM 的特定冶炼厂和炼油厂;

分析一线供应商 CMRT 调查回复的完整性和内部一致性, 采取后续行动,努力在相关时获得更多信息;以及

将从一线供应商处收到的信息与 RMAP 提供的数据进行比较。

2


第 6 节。冲突矿产报告模板调查结果

我们向一级供应商发出了完成CMRT的请求并向我们提供答复。我们引导一线供应商访问了 RMAP 网站,其中 包含有关如何使用 CMRT 的书面说明和录制的培训。CMRT包括有关供应商无冲突政策及其与直接供应商合作的问题,并要求供应商列出他们使用的冶炼厂和 炼油厂。CMRT还包含有关每个供应商通过其供应链的多个层级进行采购、产品中包含的CM的来源以及供应商为进行自己的尽职调查而采取的措施的问题。

我们超越了调查占我们年度直接硬件供应链支出至少 85% 的供应商的目标,最终 收到了一线供应商的回复,约占我们 2022 日历年度直接硬件供应链支出的 93%。我们从一线供应商那里收到的大多数回复都提供了其全球供应商名单的汇总数据 。一线供应商表示,他们无法从其全球供应商名单中具体说明用于生产 Oracle hardware 产品所含特定部件的确切冶炼厂或炼油厂。因此,我们无法明确确定我们的终端产品中是否包含第一级供应商报告的任何 cM,也无法验证我们的第一级 供应商的 cmRT 中包含的哪些冶炼厂和炼油厂实际在我们的组件部件中提供了 cM。因此,我们无法具体确定我们每种硬件产品中包含的 CM 的原产国,因此也无法确定我们的 CM 与 直接或间接资助受保国家武装团体之间的任何联系。

我们审查了回复并联系了一级供应商,以解决 cmRT 中报告的 不及时、不完整和不一致的数据。我们将第一级供应商的综合回复与 RMAP 认证无冲突冶炼厂和炼油厂名单进行了交叉核对,以确定我们 间接供应链中已通过 RMAP 无冲突认证流程的冶炼厂。截至 2023 年 5 月 31 日,我们得以验证:

34 家 RMAP 认证的无冲突钽冶炼厂;

37 家 RMAP 认证的无冲突钨冶炼厂;

64 家 RMAP 认证的无冲突锡熔炼厂;以及

106 RMAP 认证的无冲突黄金冶炼厂

被一线供应商报告说已进入其供应链。

我们在 2022 年为确定 cM 的矿山或原产地所做的努力遵循了上述尽职调查 措施。

Oracle 是责任商业联盟的成员,已采用《责任商业联盟行为准则》, 网址为 www.responsiblebusiness.org/行为准则。我们与其他行业团体成员一起积极参与,利用全行业的方法来解决影响电子行业(包括 CM)供应链运营的 问题。

3