美國

美國證券交易委員會

華盛頓特區，20549

表格6-K

國外私人發行商報告

根據規則第13a-16或15d-16

1934年《證券交易法》

2023年2月

委員會檔案編號：000-54290

Grupo Aval Acciones y Valore S.A.

(註冊人的確切姓名在其章程中規定)

卡雷拉13號26A-47

波哥大，哥倫比亞

(主要行政辦公室地址)

用複選標記表示註冊人是在表格20-F或表格40-F的封面下提交或將提交年度報告：

表格20-F

X

表格40-F

用複選標記表示註冊人是否提交了S-T規則101(B)(1)所允許的紙質表格6-K：

是 不是

X

用複選標記表示註冊人是否按照S-T規則101(B)(7)所允許的紙質提交了表格6-K：

是 不是

X

Grupo aval acciones Y Valore S.A.

目錄

項目
1. 實施最佳企業實踐報告(2022年)。

項目1

最佳企業做法報告的執行情況

Grupo aval acciones Y Valore S.A.

主要法定代表人：

路易斯·卡洛斯·薩爾米安託-古鐵雷斯

指定負責交付執行情況報告的法定代表人：

豪爾赫·阿德里安·裏西翁·普拉塔

報告期：

2022年

報告日期：

2023年1月31日

哥倫比亞金融監管局

第2頁

此從原始西班牙語版本翻譯過來的內容僅為方便目的而提供。對於本文件的準確性，公司不作任何陳述，公司也不承擔任何基於該文件的責任。如果西班牙文本和英文文本之間出現任何疑問或矛盾，應以西班牙文本為準。

引言

新的《哥倫比亞最佳企業行為準則》建議的實施情況應由發行人通過本報告向哥倫比亞金融監管局(SFC)報告。

本報告的目的是向證券交易所通報《守則》中針對每個發行人的建議的執行情況或未執行情況。為此目的，每項建議 都有三個方框，分別對應於答案是、不是和不是，並留出一個空格來補充以下答案：

如果回答是肯定的，發行人應簡要説明其實施的方式。如果答案是否定的，發行人應説明不執行該建議的原因。

答：僅在因法律原因無法採納建議的情況下，才應由發行人提供 。在這種情況下，發行人應詳細説明阻止採用特定建議的規定。

由於有些建議包括一系列詳細的方面，因此必須指出的是，如果所有方面都得到遵守，這些建議應被理解為已執行，但如果不執行其中一些建議的理由有法律依據，則應指出這一事實。

每項建議都包括一個方框，以指明首次實施日期。為了註冊修改日期，還有一個額外的框。

最後，當發行人因其性質而沒有《建議》所指的具體機構時，應當理解，此類建議指的是實體內的對等機構或執行類似任務的機構。

哥倫比亞金融監管局

第3頁

此從原始西班牙語版本翻譯過來的內容僅為方便目的而提供。對於本文件的準確性，公司不作任何陳述，公司也不承擔任何基於該文件的責任。如果西班牙文本和英文文本之間出現任何疑問或矛盾，應以西班牙文本為準。

I.權利和對股東的平等待遇。

措施1.平等待遇原則。

1.1.公司對所有股份和條件相似的股東一視同仁，不向某些股東授予訪問特權信息的權限 。

1.1.措施實施 是 X 不是 不適用
是。簡要説明：公司已發行普通股和優先股息股，根據這些類型的股票賦予持有人的法律和法定權利，平等對待所有股東。根據適用法規，公司的任何相關信息將通過證券市場綜合信息系統(SIMEV，西班牙文)、相關信息系統、由美國證券交易委員會管理的電子數據收集、分析和檢索系統(EDGAR)以及公司的互聯網網站告知市場。此外，公司章程第42條規定，本公司有義務對請願書、索賠和信息給予同等待遇，不論其股東的股份數量，以及其投資者的投資金額，建立確保公平對待股東和投資者的具體機制。同樣，本公司的《公司管治守則》進一步發展法律第42條，規定股東有權獲得公平對待，並有權在相同的時間範圍內獲得相同的資料，以保障其權利。
不是的。解釋一下
沒有。描述阻止採納該建議的法規。
實施日期 在2014年9月30日前實施的建議，發佈日期為2014年歐洲共同體(外部通知)028號。
修改日期

1.2.董事會已經批准了確定公司如何與不同類型的股東建立聯繫的具體程序，涉及的事項包括：獲取信息；答覆信息請求；溝通渠道；股東與公司之間的互動， 其董事會和其他經理人員。

哥倫比亞金融監管局

第4頁

此從原始西班牙語版本翻譯過來的內容僅為方便目的而提供。對於本文件的準確性，公司不作任何陳述，公司也不承擔任何基於該文件的責任。如果西班牙文本和英文文本之間出現任何疑問或矛盾，應以西班牙文本為準。

1.2.措施實施 是 X 不是 北美

是。簡要説明：Grupo Aval有一個由董事會批准的具體程序(Modelo Atención al Accionista e Inversionista)，該程序規定了公司與公司投資者(固定收益證券的股東和投資者)的關係，以及關於獲取信息、解決信息請求和溝通渠道等問題的做法。安排參加投資者的溝通渠道在該公司網站上披露：www.grupoaval.com。

文檔的名稱為：“Política de Modelo de Servico y Atención al Accionista e Inversionista“.”

不是的。解釋一下
沒有。描述阻止採納該建議的法規。
實施日期

The Corporation has a procedure to provide attention to shareholders and investors prior to September 30, 2014 date in which the E.C. 028 of 2014 was issued. However, to address the recommendation of the New Country Code, such procedure was subject to the approval of the Board of Directors after such date.

修改日期

措施2.關於股票的信息

2.1.公司通過其網站，以清晰、準確、全面的方式向公眾公佈公司發行的不同類型的股票、每種類型的發行數量、保留的股份數量以及每種股票固有的權利和義務。

2.1.措施實施 是 X 不是 北美
是。簡要説明：公司網頁的投資者部分顯示了公司發行的不同類別的股份、每一類的股份數量和股份金額，以及根據公司的法律和法規，通過發行發行備忘錄等文件對每一類股份固有的權利和義務。
不是的。解釋一下
沒有。描述阻止採納該建議的法規。
實施日期 2014年9月30日之前實施的建議，即2014年E.C.028的發佈日期。
修改日期

哥倫比亞金融監管局

第5頁

此從原始西班牙語版本翻譯過來的內容僅為方便目的而提供。對於本文件的準確性，公司不作任何陳述，公司也不承擔任何基於該文件的責任。如果西班牙文本和英文文本之間出現任何疑問或矛盾，應以西班牙文本為準。

措施3.不稀釋股權。

3.1.在可能導致小股東資本稀釋的交易中(即放棄股份認購優先購買權的增資、合併、分離(剝離)等)，公司將通過之前的董事會報告向股東詳細解釋。此類報告將包含董事會任命的知名外部獨立顧問對交易條款的意見(公平意見)。這些報告將在行使檢查權的條款範圍內，在大會之前提供給股東。

3.1.措施實施 是 X 不是 北美

是。簡要説明：如已決定發行本公司股份而不受優先權利所限，本公司已將該決定提交股東大會審議，並提供所需資料。此外，在過去，當Grupo Aval的股東大會在獨立外部顧問的專家意見中支持其決定時，如措施中所述的操作，股東可在法律範圍內行使其檢查權。此外，公司還在《善政守則》第3.1.7.3小節中增加了解決這些特殊案件的程序，以得到協助和通知。

不是的。解釋一下
沒有。描述阻止採納該建議的法規。
實施日期 2014年9月30日之前實施的建議，即2014年E.C.028的發佈日期。
修改日期 2020年12月9日

措施4.與股東的信息和溝通

4.1.該公司有一個西班牙語和英語的公司網站，帶有公司治理或與股東和投資者的關係或同等內容的鏈接。它將 按照建議32.3和33.3提議的措辭列入財務和非財務信息。此外，在任何情況下， 它都不會包括公司的機密信息，或與公司機密有關的信息，或任何其他可能被泄露的信息 ，這些信息可能會被用來反對公司。

4.1.措施實施 是 X 不是 北美

是。簡要説明：公司 有一個西班牙語和英語的公司網頁，其中包含指向公司治理問題以及與股東和投資者關係的鏈接，其中大量包含此類 建議所涉及的財務和非財務信息，包括32.3和33.3提出的條款。

不是的。解釋一下
沒有。描述阻止採納該建議的法規。
實施日期

建議 在2014年9月30日2014年E.C.028印發之日之前實施，並因執行《新國家代碼》的一些建議而於2015年補充。

修改日期

哥倫比亞金融監管局

第6頁

此從原始西班牙語版本翻譯過來的內容僅為方便目的而提供。對於本文件的準確性，公司不作任何陳述，公司也不承擔任何基於該文件的責任。如果西班牙文本和英文文本之間出現任何疑問或矛盾，應以西班牙文本為準。

4.2.公司有專門針對股東的永久訪問機制，例如網絡鏈接(僅針對股東)，或專門負責與股東和投資者關係的辦公室 ，定期信息會議等。這些空間應該允許他們陳述他們對公司發展或他們作為股東的狀況的看法、關切或建議。

4.2.措施實施 是 X 不是 北美
是。簡要説明：該公司為其股東和固定收益證券的投資者提供永久准入機制。公司的網頁上有一個信息鏈接，介紹股東可以通過投資者關係部與公司聯繫的不同方式，這些方式回答股東對公司發展或他們作為股東的狀況的詢問或建議，並進行季度業績演示(通過網絡廣播)，股東、投資者和利益相關者可以收聽。
不是的。解釋一下
沒有。描述阻止採納該建議的法規。
實施日期 2014年9月30日之前實施的建議，即2014年E.C.028的發佈日期。
修改日期

4.3.該公司組織活動， 向股東和市場分析師展示季度業績。這些會議可以面對面進行，也可以通過遠程通信媒體(會議、視頻會議等)進行。

4.3.措施實施 是 X 不是 北美
是。簡要説明：公司每年編制一份活動日曆，包括季度業績演示，任何相關方(包括股東、投資者和分析師)都可以(通過網絡廣播)訪問。活動日程表可在公司的網頁上查閲。對於定期公佈結果的情況，將通過公司的網頁宣佈結果，並附上參與説明。

否。 解釋
沒有。描述阻止採納該建議的法規。
實施日期 2014年9月30日之前實施的建議，即2014年E.C.028的發佈日期。
修改日期

哥倫比亞金融監管局

第7頁

此從原始西班牙語版本翻譯過來的內容僅為方便目的而提供。對於本文件的準確性，公司不作任何陳述，公司也不承擔任何基於該文件的責任。如果西班牙文本和英文文本之間出現任何疑問或矛盾，應以西班牙文本為準。

4.4.該公司組織或參與關於固定收益工具的演示、活動或論壇，主要面向債務證券投資者和市場分析師。這些 活動提供發行人的業務指標、負債管理、財務政策、評級、 與契約有關的行為等方面的最新情況。

4.4.措施實施 是 X 不是 北美
是。簡要説明：本公司每年都會參加一些此類活動。作為這類活動動態的一部分，與債務證券投資者舉行了會議(一對一會議)，並與市場分析師舉行了會議，更新了關於該公司事態發展的信息。日曆可在以下鏈接https://www.grupoaval.com/investor-relations/presentations中找到
不是的。解釋一下
沒有。描述阻止採納該建議的法規。
實施日期 2014年9月30日之前實施的建議，即2014年E.C.028的發佈日期。
修改日期

4.5.公司章程規定，至少佔資本5%(5%)的股東或股東團體可以要求對與公司法定審計師(Revisor Fiscal)進行的審計有關的事項以外的事項進行專門的審計。 公司可根據其資本結構確定低於5%(5%)的比例。

4.5.措施實施 是 不是 X 北美

是。簡要説明：
不是的。解釋：《公司治理守則》規定，代表公司流通股至少15%(15%)的股東，以及擁有公司發行的商業證券總額至少25%(25%)的債務證券的投資者，在對公司向當局和公眾披露的財務報表的質量、可靠性和合法性、公司內部控制或審計師行使的控制存在懷疑時，可以自費並在他們的責任下聘請專門的審計人員。
沒有。描述阻止採納該建議的法規。
實施日期 根據公司確定的條款要求進行專門審計的可能性存在於2014年9月30日2014年E.C.028的簽發日期之前。
修改日期

哥倫比亞金融監管局

第8頁

此從原始西班牙語版本翻譯過來的內容僅為方便目的而提供。對於本文件的準確性，公司不作任何陳述，公司也不承擔任何基於該文件的責任。如果西班牙文本和英文文本之間出現任何疑問或矛盾，應以西班牙文本為準。

4.6.為行使這項權利， 公司有書面程序，規定：

4.6.措施實施 是 X 不是 北美
是。簡要説明：公司的公司治理準則有一個明確的程序，規定了要求進行專門審計的要求，指定誰將執行審計的方式，以及誰應該承擔這種審計的費用。同樣，它規定了公司法定代表人在收到書面請求後15個工作日內以書面答覆請求的具體期限。如果法定代表人拒絕該請求，它將對應於董事會對該請求作出最終決定，為此，它的期限為15個工作日。
不是的。解釋：
沒有。描述阻止採納該建議的法規。
實施日期 根據公司確定的條款要求進行專門審計的可能性存在於2014年9月30日2014年E.C.028的簽發日期之前。
修改日期

措施5.管理層在控制事務變更前採取行動

5.1.董事會成員和高級管理層成員已在他們的接受函或合同中明確約定，一旦他們得知收購要約或其他相關交易，如合併或分離(剝離)，他們將在某些時間段內不直接或通過第三方間接談判公司的任何股份。

5.1.措施實施 是 X 不是 北美
是。簡要説明：公司董事會和高級管理層的每一位成員都已簽署承諾書，提醒他們監管股票市場的主要適用限制，特別是對使用機密和特權信息的限制，並承諾不直接或間接談判公司發行的證券，不使用公司在履行職責期間知道的機密或特權信息，或實施任何其他違反股票市場規則的活動或行為。以及承諾不直接或間接談判公司在董事會定義的條款內發行的任何證券，這些證券涉及執行或參與因其重大關聯性而需要這樣做的業務。
不是的。解釋：
沒有。描述阻止採納該建議的法規。
實施日期 承諾書的執行工作於2015年實施，採納了《新國家準則》提出的建議。
修改日期

措施6.集團所屬公司之間的關係

6.1.在不損害集團中每一家公司的獨立性及其管理機構的責任的情況下，集團有一個組織結構，該結構定義了三(3)個治理級別(股東大會、董事會和高級管理層)、關鍵機構和個人職位以及它們之間的關係。這樣的結構是公開的、明顯的和透明的；它確定了明確的責任和溝通渠道；它促進了企業集團的戰略方向及其有效的監督、控制和管理。

6.1.措施實施 是 X 不是 北美
是。簡要説明：除公司治理守則外，Grupo Aval還有一個經董事會批准的機構關係參考框架，建立了一個組織結構，定義了公司及其主要下屬機構的關鍵機構和工作職位；適用於它們的關係、責任線和溝通的標準，目的除其他外，促進公司及其下屬機構的有效戰略定位、監督、控制和有效管理。這類文件具有公共性質，可在公司的網站上查閲。
不是的。解釋：
沒有。描述阻止採納該建議的法規。
實施日期 在2015年前在《公司治理準則》中實施，並補充通過《新國家準則》提出的建議。
修改日期

6.2.根據之前的規定，控股公司及其最重要的下屬通過簽署協議確定了制度關係的框架。 這樣的協議是公開的，已得到各公司董事會的批准，並對 建議6.2中提到的問題進行了規範。

哥倫比亞金融監管局

第9頁

此從原始西班牙語版本翻譯過來的內容僅為方便目的而提供。對於本文件的準確性，公司不作任何陳述，公司也不承擔任何基於該文件的責任。如果西班牙文本和英文文本之間出現任何疑問或矛盾，應以西班牙文本為準。

6.2.措施實施 是 X 不是 北美
是。簡要説明：除公司治理守則外，公司還定義了經董事會批准的機構關係參考框架，以規範建議6.2中所述的問題。這類文件具有公共性質，可在公司的網站上查閲。
不是的。解釋：
沒有。描述阻止採納該建議的法規。
實施日期 通過新國家代碼提出的建議，於2015年實施。
修改日期

措施7.解決衝突。

7.1.除了股東之間或股東與公司或其董事會之間的糾紛，根據明確的法律授權，必須在普通管轄權 之前解決之外，公司的章程包括直接協議、友好協商、 和解或仲裁等衝突解決機制。

7.1.措施實施 是 X 不是 北美

是。簡要説明：公司章程(第40條)載有一項仲裁條款，目的是解決股東之間或股東與公司之間因執行公司章程或公司清算而可能產生的任何分歧。

不是的。解釋：
沒有。描述阻止採納該建議的法規。
實施日期 2014年9月30日之前實施的建議，即2014年E.C.028的發佈日期。
修改日期

二、 股東大會

措施8.職能和能力。

哥倫比亞金融監管局

第10頁

此從原始西班牙語版本翻譯過來的內容僅為方便目的而提供。對於本文件的準確性，公司不作任何陳述，公司也不承擔任何基於該文件的責任。如果西班牙文本和英文文本之間出現任何疑問或矛盾，應以西班牙文本為準。

8.1.除法律框架賦予股東大會的其他職能外，章程還明確授予建議8.1中提到的股東大會的職能。並強調它們的排他性和不可委派性質

8.1.措施實施 是 X 不是 北美

是。簡要説明：在2015年12月21日召開的股東特別大會上，公司修改了公司章程，將建議8.1中提到的責任作為股東大會具體職責的一部分。

由於上述原因，公司通過法律(第19條)確立了股東大會的職責：批准董事會任命和薪酬的一般政策，批准資產的收購、出售或產權負擔，也稱為分離操作，其金額超過公司總資產的25%(25%)，根據上一財年的單獨財務報表計算。

通過將這些責任添加為股東大會職責的一部分，而股東不可能將這些職責委託給任何其他法人團體， 此類職責被視為股東大會的專有且不可委託的職責。

關於董事會的繼任政策，公司章程第十九條第2、4、16條規定了本公司董事會成員的提名、選舉、改選或更換的標準。根據這一規定，當需要更換(繼任)一名或多名董事會成員時，適用董事會任命和報酬總方針。

不是的。解釋：
沒有。描述阻止採納該建議的法規。
實施日期 通過新國家代碼提出的建議，於2015年實施。
修改日期

措施9.股東大會條例

9.1.公司對股東大會有規定，股東大會規定了其職權範圍內的任何任務。它們的範圍從其會議電話，到為股東準備的信息、他們的出席、他們政治權利的發展和行使，以便他們 充分了解管理大會屆會的制度。

哥倫比亞金融監管局

第11頁

此從原始西班牙語版本翻譯過來的內容僅為方便目的而提供。對於本文件的準確性，公司不作任何陳述，公司也不承擔任何基於該文件的責任。如果西班牙文本和英文文本之間出現任何疑問或矛盾，應以西班牙文本為準。

9.1.措施實施 是 X 不是 北美

是。簡要説明：本公司有關於股東大會有關事項的規定，包括關於催繳、股東應收到的信息、出席、發展和行使股東政治權利的規定。該法規 發佈在公司的網站上。

不是的。解釋：
沒有。描述阻止採納該建議的法規。
實施日期 通過新國家代碼提出的建議，於2015年實施。
修改日期

措施10.會議召喚

10.1.為方便股東行使其信息權，公司章程規定，召開普通股東大會必須提前不少於三十(30)個普通天；如果是特別大會，召集將至少提前十五(Br)(15)個普通天。這將不影響為公司重組規定的法律術語(例如，合併、分離(剝離)或轉型)。

10.1.措施實施 是 不是 X 北美
是。簡要説明：
不是的。解釋：本公司認為其有足夠的機制應用法律、法律及公司管治架構，以充分披露召開股東大會的情況，促進及促進股東行使知情權，並在發展過程中出席所提交及與會議主題事項有關的資料要求。
沒有。描述阻止採納該建議的法規。
實施日期 不適用。
修改日期

哥倫比亞金融監管局

第12頁

此從原始西班牙語版本翻譯過來的內容僅為方便目的而提供。對於本文件的準確性，公司不作任何陳述，公司也不承擔任何基於該文件的責任。如果西班牙文本和英文文本之間出現任何疑問或矛盾，應以西班牙文本為準。

10.2.除了在法律框架內規定的傳統和強制性媒體外，公司還確保為會議電話進行最廣泛的溝通和宣傳。這將通過使用電子媒體來完成，例如公司網站、個人提醒電子郵件，甚至社交網絡(如果認為合適)。

10.2.措施實施 是 X 不是 北美

是。簡要説明：公司利用其公司網站披露召開股東大會的情況。這些信息可在https://www.grupoaval.com/investor-relations/information-for-shareholders-and-bondholders-meetings上查閲

不是的。解釋：
沒有。描述阻止採納該建議的法規。
實施日期 2014年9月30日之前實施的建議，即2014年E.C.028的發佈日期。
修改日期

10.3.為了在大會決策過程中提高透明度，除其議程逐點陳述討論的主題外，公司 確保在召開會議的同時，或至少在會議前十五(15)個普通天，股東收到董事會將就每個問題向股東大會提交的 協議提案。

10.3.措施實施 是 X 不是 北美
是。簡短地指出。公司的良好治理守則描述了通過其網站向股東提供董事會必須提交給股東審議的建議的過程。此外，公司還遵守所有適用的法規，以行使檢查權。此外，在年度大會召開前15個工作日內，本公司在其網頁上向股東提供以下信息：(I)股東大會召集書和詳細議程；(Ii)用於股東大會決策的財務信息和相關文件，包括適用時的利潤分配項目；(Iii)當董事會選舉成為議程的一部分時，股東提出的成為該機構一部分的候選人名單，如果這些信息在會議前已知曉，以及(Iv)為會議目的而提供的任何其他相關信息，只要有同樣的資料就行。
不是的。解釋：
沒有。描述阻止採納該建議的法規。
實施日期 不適用。
修改日期

哥倫比亞金融監管局

第13頁

此從原始西班牙語版本翻譯過來的內容僅為方便目的而提供。對於本文件的準確性，公司不作任何陳述，公司也不承擔任何基於該文件的責任。如果西班牙文本和英文文本之間出現任何疑問或矛盾，應以西班牙文本為準。

10.4.股東大會將分析和批准公司的分拆(剝離)(埃西西翁不太可能)僅當該主題已明確包括在各自的會議電話中時。

10.4.措施實施 是 X 不是 北美
是。簡要説明：本公司股東大會規則規定，只有當有關事項已明確列入各次會議的召喚通知時，該分拆才可被視為經大會批准的事項。
不是的。解釋一下。
沒有。描述阻止採納該建議的法規。
實施日期 通過新國家代碼提出的建議，於2015年實施。
修改日期

10.5.董事會 提出的議程準確地列出了討論的主題。它不允許任何重大問題在不精確、不具體、過於籠統或非常寬泛的表達方式下變得模糊，例如“其他”或“建議和其他”。

10.5.措施實施 是 X 不是 北美
是。簡要説明：董事會提出的議程包含了需要準確解決的問題的內容。
不是的。解釋一下。
沒有。描述阻止採納該建議的法規。
實施日期 2014年9月30日之前實施的建議，即2014年E.C.028的發佈日期。
修改日期

10.6.在對章程進行修訂的情況下， 每一條或一組差異很大的條款將分別進行表決。在任何情況下，如果 代表公司資本至少5%(5%)的任何股東或股東團體在大會期間提出要求，文章將被單獨表決。 股東將事先被告知這一權利。

哥倫比亞金融監管局

第14頁

此從原始西班牙語版本翻譯過來的內容僅為方便目的而提供。對於本文件的準確性，公司不作任何陳述，公司也不承擔任何基於該文件的責任。如果西班牙文本和英文文本之間出現任何疑問或矛盾，應以西班牙文本為準。

10.6.措施實施 是 X 不是 北美
是。簡要説明：本公司股東大會規則規定，如公司章程有任何修改，則每份章程細則將在涉及實質獨立事項的情況下單獨或成組表決。此外，如果一名股東或一羣股東(至少佔股本的5%)向會議提出要求，將單獨表決一項條款。
不是的。解釋一下。
沒有。描述阻止採納該建議的法規。
實施日期 通過新國家代碼提出的建議，於2015年實施。
修改日期

10.7在不損害《商業守則》第182條的情況下，為加強和確保股東在大會面前的查閲權和知情權，《章程》承認他們有權提議將一個或多個問題列入股東大會議程，而不論其股份參與量大小。這將在合理的時間內進行，並在他們的請求包括理由的情況下。股東將在會議電話會議公佈後五(5)個普通日內提出這一要求。

10.7.措施實施 是 X 不是 北美
是。簡要説明：本公司股東大會規則規定，在不影響哥倫比亞商業法典第182條和第425條規定的情況下，任何股東，不論其股份權益大小，均可提議在召開會議的問題之外加入其他問題，但須遵守該規則規定的要求，包括在發佈傳票通知後五個歷日內提交書面請求。
不是的。解釋一下。
沒有。描述阻止採納該建議的法規。
實施日期 通過新國家代碼提出的建議，於2015年實施。
修改日期

哥倫比亞金融監管局

第15頁

此從原始西班牙語版本翻譯過來的內容僅為方便目的而提供。對於本文件的準確性，公司不作任何陳述，公司也不承擔任何基於該文件的責任。如果西班牙文本和英文文本之間出現任何疑問或矛盾，應以西班牙文本為準。

10.8。如果董事董事會拒絕 請求，則董事會必須書面答覆那些得到至少5%(5%)公司資本支持的請求，或者根據公司的股權集中程度，提供較低比例的 支持。在這樣的答覆中，它將解釋作出決定的理由， 並告知股東根據上述《商業守則》第182條的規定，他們有權在大會期間提出建議。

10.8。措施實施 是 X 不是 北美
是。簡要説明：公司股東大會條例規定，一旦收到請求，並在核實是否符合增加議程項目的條件時，對於請求得到代表5%或5%以上股本的股東支持的事件，董事會應處理此類請求，並在請求被駁回的情況下向請求方提供答覆。
不是的。解釋一下。
沒有。描述阻止採納該建議的法規。
實施日期 通過新國家代碼提出的建議，於2015年實施。
修改日期

10.9.如果董事會接受 股東任期屆滿後提出主題的請求--如前述建議所述，股東大會召集會議的補充 將至少在會議召開前十五(15)天公佈。

10.9措施執行情況 是 不是 X 北美
是。簡要説明：
不是的。解釋：地鐵公司認為，在會議電話會議依法進行後，沒有法律人物可以公佈會議電話會議的補充。
沒有。描述阻止採納該建議的法規。
實施日期 不適用。
修改日期

哥倫比亞金融監管局

第16頁

此從原始西班牙語版本翻譯過來的內容僅為方便目的而提供。對於本文件的準確性，公司不作任何陳述，公司也不承擔任何基於該文件的責任。如果西班牙文本和英文文本之間出現任何疑問或矛盾，應以西班牙文本為準。

10.10。在第10.7段規定的相同期限內，股東可以就先前列入議程的事項提交新的、有充分依據的協議提案。 對於這些請求，董事會將按照上文第10.8段和第10.9段的規定行事。

10.10。措施實施 是 不是 X 北美
是。簡要説明：
不是的。解釋：。該公司暫時不打算採納這項建議。
沒有。描述阻止採納該建議的法規。
實施日期 不適用。
修改日期

10.11。公司將使用電子媒體，特別是僅對股東開放的機構網站，向他們傳達與會議議程的每個要點有關的文件和信息。

10.11。措施實施 是 X 不是 北美
是。簡要説明：公司網站為股東提供了一個訪問鏈接，在那裏他們可以找到將在股東大會上提交的建議決議。無論如何，這些建議將在公司收到並可供分享後立即公佈。
不是的。解釋：。
沒有。描述阻止採納該建議的法規。
實施日期 . March 20, 2020
修改日期

哥倫比亞金融監管局

第17頁

此從原始西班牙語版本翻譯過來的內容僅為方便目的而提供。對於本文件的準確性，公司不作任何陳述，公司也不承擔任何基於該文件的責任。如果西班牙文本和英文文本之間出現任何疑問或矛盾，應以西班牙文本為準。

10.12公司章程承認 股東有權通過 傳統渠道和/或在適當的情況下通過新技術，或以書面形式就議程主題、收到的文件或公司發佈的公共信息提出他們認為適當的信息或澄清。根據公司召開股東大會的期限，它將決定股東行使這項權利的期限。

10.12。措施實施 是 X 不是 北美
是。簡要説明：公司章程規定(第4條第6項)有權在股東大會召開前15個工作日內檢查公司的賬簿和文件，在股東大會上審查財務期末的資產負債表。同樣，在法律(第42條)確保公平對待股東的機制內，對股東的請願書、訴求和信息，不論其股份數額，以及投資者，不論其投資額，都一視同仁。確保公平對待股東和投資者的具體機制包括，除其他外，有權要求遵守《公司治理守則》，並有權在相同的時間內以同樣的詳細程度和在相同的時間內及時參加會議並被告知，以保護他們的權利。同樣，在發展上述各項的過程中，公司的公司管治守則將出席及知會的權利以及為此目的而設立的機制(股東關注辦公室)確立為股東權利的一部分。
不是的。解釋一下。
沒有。描述阻止採納該建議的法規。
實施日期 2014年9月30日之前實施的建議，即2014年E.C.028的發佈日期。
修改日期

10.13.公司預計，如果根據內部程序，可能會認為：i)不合理；ii)與瞭解公司的進展或利益無關；iii)機密，包括證券市場內的保留信息；商業祕密；以及正在進行的交易，其對公司的成功將取決於其保密性；iv)任何其他 信息，如果披露將立即嚴重危及公司的競爭力，則可能被拒絕。

10.3.措施實施 是 X 不是 北美

是。簡要説明：《關注股東和投資者的程序》規定，在不損害其適用於公司股東和投資者提出的 請求的法定和合法權利的情況下，如果根據內部程序對請求進行分析後認為提供信息的請求是不合理的，則提供信息的請求可被拒絕 ；與瞭解公司的進展或利益無關；在股票市場環境中保密或享有特權的行業機密、持續運營，其能否成功完成在很大程度上取決於談判的保密性；以及其他，其 披露可能危及本公司的競爭力。

本程序納入政策 “Modelo de Servicio y Atención al Accionista e Inversionista”

不是的。解釋；
沒有。描述阻止採納該建議的法規。
實施日期 採用《最佳做法守則》提出的建議，於2015年實施。
修改日期

哥倫比亞金融監管局

第18頁

此從原始西班牙語版本翻譯過來的內容僅為方便目的而提供。對於本文件的準確性，公司不作任何陳述，公司也不承擔任何基於該文件的責任。如果西班牙文本和英文文本之間出現任何疑問或矛盾，應以西班牙文本為準。

10.14.當向股東提供的答覆可能使其獲得某些優勢時，公司保證在伴隨的基礎上，根據為此目的而規定的機制，在相同條件下，向其他股東提供該答覆。

10.4.措施實施 是 X 不是 北美

可以。 簡要説明：本公司遵守根據2010年第2555號法令建立的定期和相關信息披露規則 為其股東和投資者建立的信息機制，根據該規則，本公司及其未償還證券的所有信息，與該等證券或與行使該證券固有的政治權利有關的所有信息，均通過SIMEV發佈。特別是，2010年第2555號法令第5.2.4.1.5條提到，發行人應將與發行人或其發行有關的所有情況作為相關信息披露，而勤奮的專家個人在購買、出售或維持發行人的證券時或在行使其政治權利時可能會考慮到這些情況。

同樣，本公司的《公司治理守則》規定，其股東有權在同樣詳細的情況下，在同樣的時間和時間內獲得關注和通知，以保護他們的權利。

不是的。解釋一下。
沒有。描述阻止採納該建議的法規。
實施日期 2014年9月30日之前實施的建議，即2014年E.C.028的發佈日期。
修改日期

第11號措施：代表權的管理

11.1在不影響商業守則第185條、2010年第24號對外通函及可修訂、補充或取代該等規定的規定的情況下，本公司不限制股東在股東大會上的代表權，包括將其表決權轉授給任何其他人士，不論其是否股東。

11.1.措施實施 是 X 不是 北美
是。簡要説明：公司不限制股東代表出席股東大會的權利，因此可以將他們的投票權委託給任何人，無論此人是否為股東。根據公司章程(第12條)，股東可以通過書面授予的委託書代表股東，提供委託書的名稱或名稱、可替代該委託書的人以及授予委託書的會議日期。
不是的。解釋一下。
沒有。描述阻止採納該建議的法規。
實施日期 2014年9月30日之前實施的建議，即2014年E.C.028的發佈日期。
修改日期

哥倫比亞金融監管局

第19頁

此從原始西班牙語版本翻譯過來的內容僅為方便目的而提供。對於本文件的準確性，公司不作任何陳述，公司也不承擔任何基於該文件的責任。如果西班牙文本和英文文本之間出現任何疑問或矛盾，應以西班牙文本為準。

11.2.公司通過積極推廣使用公司傳達給股東或在其網站上發佈的標準代表信，將空白投票代表或沒有投票指示的代表的使用降至最低。該模式以議程要點和各自的協議提案為特色，根據前面規定的程序確定，並將提交給股東審議。 目的是股東可以在他們認為合適的情況下指示其代表就每個案件進行投票。

11.2.措施實施 是 X 不是 北美
是。簡要説明：本公司備有一份載有股東代表出席股東大會會議的指示文件，包括標準的代表委託書模板及有關表決意義的指示手冊，其目的是作為本公司股東的工具，向其代表提供指示，説明他們應如何投票、不投票或提交有關議程不同項目及與該等項目有關的建議的替代建議。
不是的。解釋一下。
沒有。描述阻止採納該建議的法規。
實施日期 採用《最佳做法守則》提出的建議，於2015年實施。
修改日期

措施12.不同於股東的其他個人出席：

12.1.為了重振大會在定義公司意志方面的作用，並使其成為一個更具參與性的機構，其規定要求董事會成員，特別是董事會委員會主席和公司的總裁出席大會，以解決股東的關切。

12.1.措施實施 是 X 不是 北美

是。簡要説明：《公司股東大會條例》規定，公司總裁及董事會其餘成員，包括支持委員會主席，應會議主席的要求出席會議，回答股東對其負責的事務可能產生的任何疑問，或應會議主席的要求報告工作的具體方面。如果他們中的任何一人不能出席，董事會的其他成員、各自委員會的成員或高級管理層的成員(視情況而定)可以回答就這些管理機構負責的事項提出的問題，在任何情況下，他們的缺席都不會構成會議進行的障礙。

不是的。解釋一下。
沒有。描述阻止採納該建議的法規。
實施日期 採用《最佳做法守則》提出的建議，於2015年實施。
修改日期

哥倫比亞金融監管局

第20頁

此從原始西班牙語版本翻譯過來的內容僅為方便目的而提供。對於本文件的準確性，公司不作任何陳述，公司也不承擔任何基於該文件的責任。如果西班牙文本和英文文本之間出現任何疑問或矛盾，應以西班牙文本為準。

三、董事會

第13號措施：董事會的職能

13.1.《細則》明確規定了不授權給高級管理層的職能，包括建議13.1所述的職能。

13.1.措施實施 是 不是 X 北美

是。簡要説明

不是的。解釋：公司章程將建議13.1提出的職責確定為董事會不可轉授的職責。然而，這種建議提出需要對附則進行修訂，以便附例明確指出其中所包含的33項職責。在這方面，本公司不同意建議13.1的範圍，即有必要修訂公司章程，以便董事會的職責明確説明建議13.1所建議的內容。
沒有。描述阻止採納該建議的法規。
實施日期 不適用
修改日期

13.2.在不損害下屬公司治理機構的自主權的情況下，當公司作為集團的控股公司時，董事會的這些職能 保持集團視角，並通過一般政策、指導方針或信息要求 尊重控股公司、下屬公司和整個集團的利益之間的平衡來實施。

13.2.措施實施 是 X 不是 北美

是。簡要説明： 董事會規定，在適用和認為必要的情況下，Grupo Aval董事會應以其他公司母公司的身份通過一般政策、指導方針或要求 提供信息來履行職責，以尋求公司及其下屬實體的整體利益之間的平衡。在不損害公司下屬機構的管理機構的自主權以及高級管理層成員和管理人員在正常業務過程中的責任的情況下， 上述規定。

不是的。解釋一下。
沒有。描述阻止採納該建議的法規。
實施日期 在2014年9月30日前實施的建議，即2014年E.C.028的印發日期，並因實施了《最佳做法守則》中的一些建議而於2015年得到補充。
修改日期

哥倫比亞金融監管局

第21頁

此從原始西班牙語版本翻譯過來的內容僅為方便目的而提供。對於本文件的準確性，公司不作任何陳述，公司也不承擔任何基於該文件的責任。如果西班牙文本和英文文本之間出現任何疑問或矛盾，應以西班牙文本為準。

措施14.《董事會條例》。

14.1.董事會已批准其組織、運作、成員、總裁和祕書的權利和義務 內部規定。本規定 已通知股東，並對董事會成員具有約束力。

14.1.措施實施 是 X 不是 北美

是。簡要説明：董事會有根據建議14.1提議的條款運作的內部條例，具有約束力和公開性。

不是的。解釋一下。
沒有。描述阻止採納該建議的法規。
實施日期 採用《最佳做法守則》提出的建議，於2015年實施。
修改日期

第15號措施.董事會的規模

15.1。在其章程中，該公司已 決定董事會中不再有候補成員。

15.1。措施實施 是 不是 X 北美
是。簡要説明：

不是的。説明：董事會候補成員可以出席董事會會議，即使他們不是主要成員的替補成員。本公司認為，候補成員的人數有助於董事會的良好運作。

沒有。描述阻止採納該建議的法規：
實施日期 不適用
修改日期

哥倫比亞金融監管局

第22頁

此從原始西班牙語版本翻譯過來的內容僅為方便目的而提供。對於本文件的準確性，公司不作任何陳述，公司也不承擔任何基於該文件的責任。如果西班牙文本和英文文本之間出現任何疑問或矛盾，應以西班牙文本為準。

措施16.整合董事會

16.1.背離這樣一個前提，即一旦 選出董事會的所有成員都是按照公司的最佳利益行事的，公司在執行最高透明度的同時，根據建議16.1中界定的結構確定董事會不同成員的來源。

16.1.實施日期 是 X 不是 北美

是。簡要説明：本公司根據建議16.1規定的辦法確定董事會不同成員的來源。這種差異化 在董事會條例中確立，並可在其互聯網網頁上識別。

不是的。解釋一下
沒有。描述阻止採納該建議的法規：
實施日期 通過新國家代碼提出的建議，於2015年實施。
修改日期

16.2.公司有通過提名和補償委員會或具有類似職能的其他機構實施的程序，使董事會能夠根據自己的動態和年度評估結果實現建議16.2中提到的目標。

16.2.措施實施 是 X 不是 北美
是。簡要説明：為實現建議16.2中指出的目標，公司制定了經股東大會批准的董事會任命和薪酬政策。
不是的。解釋一下
沒有。描述阻止採納該建議的法規：
實施日期 採用《最佳做法守則》提出的建議，於2015年實施。
修改日期

哥倫比亞金融監管局

第23頁

此從原始西班牙語版本翻譯過來的內容僅為方便目的而提供。對於本文件的準確性，公司不作任何陳述，公司也不承擔任何基於該文件的責任。如果西班牙文本和英文文本之間出現任何疑問或矛盾，應以西班牙文本為準。

16.3.董事會告知 股東被認為是必要的專業概況，以便不同的利益相關者(主要是任何控股股東、重要股東或機構股東、任何股東團體或家族(如果有)以及董事會本身)可以確定最合適的候選人 。

16.3.措施實施 是 X 不是 北美

是。簡要説明：為落實建議16.3，本公司制定了經其股東大會批准的董事會聘任和薪酬政策。在公司的互聯網網頁上公佈的這項政策確立了組建董事會所需的概況以及提名組成董事會成員的候選人的程序。

不是的。解釋一下
沒有。描述阻止採納該建議的法規：
實施日期 通過新國家代碼提出的建議，於2015年實施。
修改日期

16.4.公司認為，僅由股東審查簡歷並不足以決定候選人是否合適。因此，它 有內部程序來評估任何法律上的不相容和能力，以及候選人是否適合董事會的需求 。這些程序評估候選人的職能和個人簡介必須 滿足的一套標準，並驗證他們是否符合成為董事會成員的一些客觀要求，以及成為獨立成員的一些額外條件 。

16.4.措施實施 是 X 不是 北美

是。簡要説明：為落實建議16.4，公司制定了經股東大會批准的董事會聘任和薪酬政策。在公司網頁上公佈的這項政策確立了組建董事會所需的概況，以及提名候選人組成董事會的程序。

不是的。解釋：
沒有。描述阻止採納該建議的法規：
實施日期 通過新國家代碼提出的建議，於2015年實施。
修改日期

哥倫比亞金融監管局

第24頁

此從原始西班牙語版本翻譯過來的內容僅為方便目的而提供。對於本文件的準確性，公司不作任何陳述，公司也不承擔任何基於該文件的責任。如果西班牙文本和英文文本之間出現任何疑問或矛盾，應以西班牙文本為準。

16.5.除2005年第964號法律規定的獨立性要求外，公司自願對這一概念採用了比上述法律更嚴格的定義。這一定義已通過董事會的規定被接受為參考框架；除其他需要評估的要求外，它還包括任何種類的候選人成為獨立成員與國內或國外的任何控股或重要股東或其關聯方的關係或聯繫。此外，它需要兩份獨立聲明：(I)在公司、其股東和高級管理層成員面前的候選人在其接受信中表示的獨立性聲明，以及(Ii)董事會關於候選人獨立性的聲明。

16.5.措施實施 是 X 不是 北美
是。簡要説明：為了遵守建議16.5，公司的獨立董事簽署了一份接受和獨立的信，在信中，他們承認根據公司確定的其他標準，他們的獨立地位

不是的。解釋：

沒有。描述阻止採納該建議的法規：
實施日期 12月9日這是 2020
修改日期

16.6.根據公司內部規定，公司認為，董事會通過其總裁，並在提名和薪酬委員會的支持下，或履行其職責，是最合適的機構，以集中和協調任命董事會的過程 大會。通過這種方式，希望根據其股票參與度成為董事會成員的股東可以瞭解董事會的需求，表達他們的願望，並在不同類型的成員之間協商任何基於股票的平衡和分配 。此外，他們可以提出他們的候選人，並同意提名和薪酬委員會在股東大會投票之前評估他們的適宜性 。

16.6.措施實施 是 X 不是 北美
是。簡要説明：為執行建議16.6，公司制定了經股東大會批准的董事會任命和薪酬政策。刊登在本公司網站上的該政策規定，董事會主席在本公司總裁和董事會祕書的協助下，應在各自向股東大會發出傳票後五(5)個歷日內評估收到的建議書。這種評估應通過確認適用的專業和個人標準來核實法律性質的不相容和不合格的情況以及候選人是否適合董事會的需要。
不是的。解釋：
沒有。描述阻止採納該建議的法規：
實施日期 採用《最佳做法守則》提出的建議，於2015年實施。
修改日期

哥倫比亞金融監管局

第25頁

此從原始西班牙語版本翻譯過來的內容僅為方便目的而提供。對於本文件的準確性，公司不作任何陳述，公司也不承擔任何基於該文件的責任。如果西班牙文本和英文文本之間出現任何疑問或矛盾，應以西班牙文本為準。

16.7.《董事會條例》 規定，候選人的適當性評估必須在股東大會之前進行。因此，股東將在有足夠的預期的情況下，對推薦的候選人有足夠的信息(個人素質、適宜性、背景、經驗、正直等)。為了更好地評估它們。

16.7.措施實施 是 X 不是 北美

是。簡要説明：為落實建議16.7，公司制定了經股東大會批准的董事會聘任和薪酬政策。刊登在公司網站上的這一政策規定，董事會主席應在公司總裁和董事會祕書的協助下，在各自向股東大會發出傳票後五(5)個日曆日內評估收到的提案。此類評估應通過對適用的專業和個人標準進行驗證，以驗證不存在法律性質的不兼容和取消資格，以及候選人是否適合董事會的需要。同樣，它指出，符合適用選舉標準的候選人的簡歷應事先通過公司的網頁通知各次會議，條件是在為接收此類建議而確定的期限內收到了這些簡歷。

不是的。解釋：
沒有。描述阻止採納該建議的法規：
實施日期 通過新國家代碼提出的建議，於2015年實施。
修改日期

第17號措施--董事會結構

17.1.董事會條例 規定，獨立成員和所有權成員始終佔執行成員的多數，如果執行成員包括在董事會中，則執行成員的人數將是滿足董事會和公司高級管理層之間存在的信息和協調要求所必需的最低人數。

17.1.措施實施 是 X 不是 北美

是。簡要説明：《公司董事會條例》規定，如果董事會將有執行成員參與，他們的人數應是滿足董事會和公司高級管理人員信息和協調需求所需的最低人數，並且在任何情況下，他們的人數不得超過組成該人數的獨立成員和股權成員的總和。

不是的。解釋：
沒有。描述阻止採納該建議的法規：
實施日期 採用《最佳做法守則》提出的建議，於2015年實施。
修改日期

哥倫比亞金融監管局

第26頁

此從原始西班牙語版本翻譯過來的內容僅為方便目的而提供。對於本文件的準確性，公司不作任何陳述，公司也不承擔任何基於該文件的責任。如果西班牙文本和英文文本之間出現任何疑問或矛盾，應以西班牙文本為準。

17.2.除了2005年第964號法律規定的獨立成員25%(25%)的最低税率外，公司還在 自願的基礎上分析並向上調整其人數。這不是固定的規則，其發生的方式是董事會中的專有和獨立成員的比例 與控股股東和大股東的持股比例以及小股東所在的流動資本的比例相當。

17.2.措施實施 是 X 不是 北美

是。簡要説明：

截至2022年12月31日，公司董事會有7名獨立成員中有2名。這一情況相當於獨立 董事的大約28%。

還規定，非控股股東持有的普通股數量與獨立成員的百分比和推薦條款下的流動資金有關。

不是的。解釋：
沒有。描述阻止採納該建議的法規：
實施日期 9月30日這是 2014
修改日期

措施18：董事會組織

《章程》明確了董事會總裁的職責，其主要職責為第18.1號建議書中提到的職責。

18.1。措施實施 是 X 不是 北美

是。簡要説明： 董事會關於強制遵守此類機構運作的規定實質上包括這些職責，作為董事會主席職責的一部分。

不是的。解釋：
沒有。描述阻止採納該建議的法規：
實施日期 採用《最佳做法守則》提出的建議於2015年實施
修改日期

哥倫比亞金融監管局

第27頁

此從原始西班牙語版本翻譯過來的內容僅為方便目的而提供。對於本文件的準確性，公司不作任何陳述，公司也不承擔任何基於該文件的責任。如果西班牙文本和英文文本之間出現任何疑問或矛盾，應以西班牙文本為準。

18.2.公司的內部規定 預見到，董事會的總裁可能會因其特定的職能範圍和更多的時間投入而在義務和薪酬方面與其他成員享有不同的待遇。

18.2.措施實施 是 X 不是 北美
是。簡要解釋：《董事會運作內部條例》包括，由於主席的具體職能範圍和他們在這些職能上投入更多的時間，可以區別對待主席和其他成員
不是的。解釋：
沒有。描述阻止採納該建議的法規：
實施日期 12月9日這是 2020
修改日期

18.3.《章程》規定了任命董事會祕書的準則，包括建議18.3中提到的規則。

18.3.措施實施： 是 不是 X 北美
是。簡要解釋：
不是的。解釋：根據公司章程，董事會選舉其祕書，祕書可以是一名董事或另一人。公司董事會祕書只擔任該機構的祕書，其職位與公司內部的其他執行職位不重合，也不符合公司的總裁提名該機構的祕書。
沒有。描述阻止採納該建議的法規：
實施日期 不適用
修改日期

哥倫比亞金融監管局

第28頁

此從原始西班牙語版本翻譯過來的內容僅為方便目的而提供。對於本文件的準確性，公司不作任何陳述，公司也不承擔任何基於該文件的責任。如果西班牙文本和英文文本之間出現任何疑問或矛盾，應以西班牙文本為準。

18.4.董事會條例 規定了祕書的職能，包括建議18.4中提到的職能。

18.4.措施實施 是 X 不是 北美
是。簡要説明：祕書的職責在董事會條例中規定，包括建議18.4中指出的那些。
不是的。解釋：
沒有。描述阻止採納該建議的法規：
實施日期 通過新國家代碼提出的建議，於2015年實施。
修改日期

18.5.董事會成立了一個提名和薪酬委員會。

18.5.措施實施 是 X 不是 北美
是。簡要説明：2010年，董事會批准設立公司薪酬委員會，負責確定公司總裁的薪酬，並確定後者確定公司高管和員工薪酬的參數。雖然公司向薪酬委員會提供的金額與建議18.5中提議的不完全相同，但其實質、目標和職能與建議的目的是一致的，因為公司應該有一個由董事會成員組成的專門委員會來管理這些問題。
不是的。解釋：
沒有。描述阻止採納該建議的法規：
實施日期 2014年9月30日之前實施的建議，即2014年E.C.028的發佈日期。
修改日期

18.6.董事會成立了一個風險委員會。

18.6.措施實施 是 X 不是 北美

是。簡要説明：2021年，董事會批准成立公司風險委員會，負責協助公司履行與集團風險管理相關的監督職責。

不是的。解釋：

沒有。描述阻止採納該建議的法規：
實施日期 June 9, 2021
修改日期

哥倫比亞金融監管局

第29頁

此從原始西班牙語版本翻譯過來的內容僅為方便目的而提供。對於本文件的準確性，公司不作任何陳述，公司也不承擔任何基於該文件的責任。如果西班牙文本和英文文本之間出現任何疑問或矛盾，應以西班牙文本為準。

18.7.董事會成立了公司治理委員會。

18.7.措施實施 是 X 不是 北美
是。簡要説明2020年8月26日召開的董事董事會會議通過設立公司治理委員會為公司。
不是的。解釋：
沒有。描述阻止採納該建議的法規：
實施日期 8月26日這是 2020
修改日期

18.8.如果公司認為沒有必要創建所有這些委員會，則將其職能分配給已存在的委員會，或者由整個董事會執行。

18.8.措施實施 是 X 不是 北美
是。簡要解釋：公司已經執行了《最佳企業行為準則》建議的所有委員會。
不是的。解釋：
沒有。描述阻止採納該建議的法規：
實施日期 8月26日這是, 2020.
修改日期

18.9.董事會各委員會對其產生、職能、工作主體和運作都有其內部規定。 它們特別關注委員會與董事會之間的溝通渠道；對於企業集團，則特別關注控股公司董事會委員會與下屬公司董事會委員會之間的互動和協調工具。

是 不是 X 北美
是。簡要解釋：
不是的。解釋：公司有審計委員會、公司治理委員會和風險委員會的規定，並有母公司和下屬公司董事會委員會協調製度關係參考框架等指導方針。該公司將考慮是否有可能在以後的任期內為其其他支助委員會制定規章。
沒有。描述阻止採納該建議的法規：
實施日期 不適用
修改日期

哥倫比亞金融監管局

第30頁

此從原始西班牙語版本翻譯過來的內容僅為方便目的而提供。對於本文件的準確性，公司不作任何陳述，公司也不承擔任何基於該文件的責任。如果西班牙文本和英文文本之間出現任何疑問或矛盾，應以西班牙文本為準。

18.10.董事會委員會 完全由獨立或專有成員組成；它們至少有三(3)名成員，並由一名獨立成員擔任主席。在提名和補償委員會的情況下，獨立成員始終佔多數。

18.10.措施實施 是 不是 X 北美
是。簡短地解釋一下

不是的。解釋：公司將考慮 在隨後的任期內採用此建議的可能性。

沒有。描述阻止採納該建議的法規：
實施日期 不適用
修改日期

18.11.董事會的委員會可以得到高級管理層成員的支持，無論是具體的還是永久的，這些成員在委員會的職權事項上有經驗， 和/或外部專家。

18.11.措施實施 是 X 不是 北美
是。簡要説明：根據公司董事會規定，董事會各委員會在認為方便或必要時，可得到高級管理層成員和/或外部顧問的支持，以履行其職權範圍內的任務。
不是的。解釋：
沒有。描述阻止採納該建議的法規：
實施日期 在2014年9月30日之前實施的建議，即2014年E.C.028的發佈日期，由於實施了新國家代碼的一些建議，在2015年補充了這一建議。
修改日期

哥倫比亞金融監管局

第31頁

此從原始西班牙語版本翻譯過來的內容僅為方便目的而提供。對於本文件的準確性，公司不作任何陳述，公司也不承擔任何基於該文件的責任。如果西班牙文本和英文文本之間出現任何疑問或矛盾，應以西班牙文本為準。

18.12.在創建其委員會時， 董事會會考慮其成員在委員會主題方面的個人資料、知識和專業經驗。

18.12.措施實施 是 X 不是 北美
是。簡要説明：根據董事會的規定，為了整合其委員會，董事會將考慮除其他因素外，指定組成這些委員會的成員與委員會討論的主題事項有關的個人資料、知識和專業知識。
不是的。解釋：
沒有。描述阻止採納該建議的法規：
實施日期 在2014年9月30日之前實施的建議，即2014年E.C.028的發佈日期，由於實施了新國家代碼的一些建議，在2015年補充了這一建議。
修改日期

18.13.委員會起草會議紀要，並將其副本發送給公司董事會的所有成員。如果委員會有授權職能使其能夠作出決定，則會議紀要將符合《商業守則》第189條和第431條的要求。

18.13.措施實施 是 不是 X 北美
是。簡要説明：
不是的。解釋：該公司將考慮在其所有支助委員會的下一屆任期內採納這項建議的可能性。
沒有。描述阻止採納該建議的法規：
實施日期 不適用
修改日期

哥倫比亞金融監管局

第32頁

此從原始西班牙語版本翻譯過來的內容僅為方便目的而提供。對於本文件的準確性，公司不作任何陳述，公司也不承擔任何基於該文件的責任。如果西班牙文本和英文文本之間出現任何疑問或矛盾，應以西班牙文本為準。

18.14.除非適用的法律或監管框架要求它們成立，否則對於企業集團，內部法規規定下屬公司的董事會可以決定不成立專門的委員會來處理某些事項，這些事項可以由控股公司的董事會委員會承擔。然而，這並不意味着將下屬公司董事會的職責轉移到控股公司。

18.14.措施實施： 是 X 不是 北美

是。簡要説明：Grupo Aval作為Aval金融集團的控股公司實施了機構關係參考框架，在數字4.2和 4.3中，它在其下屬公司的董事會組成中授權完全的行政獨立性，保持 董事的一般指導方針。那些必須遵守最佳實踐調查準則的下屬公司的董事會，已經實施了他們認為與其運營相關的支持委員會，遵守了當前的法律框架和最佳公司治理實踐。

還規定：“在Grupo Aval作為控股實體的情況下，支助委員會將有助於促進公司的戰略導向和監督， 控制本組織治理和控制架構的有效管理，作為與下屬實體的支助委員會或此類實體的董事會(如果沒有職能類似於控股實體的支助委員會)進行對話的渠道。”

不是的。解釋：
沒有。描述阻止採納該建議的法規：
實施日期 10月28日這是, 2015.
修改日期

18.15。審計委員會的主要職責是通過評估會計程序、與法定審計師的互動以及對公司控制架構(包括其風險管理系統)的總體監控，協助董事會履行其監督職能。

18.15。措施實施： 是 X 不是 北美
是。簡要説明：根據《公司章程》(第29條)，委員會的職責如下：1.支持董事會關於內部控制及其改進的決策；2.監督公司的內部控制結構，以確定所設計的程序是否合理地保護了公司的資產；3.監督公司編制的財務信息的起草、列報和披露的透明度；4.在提交給董事會和股東大會之前對公司的財務報表進行評估；5.不斷評估為確定內部控制的充分性而建立的程序；7.與公司經理及法定核數師審閲及討論公司編制的財務報表、季度報告及其他財務報告；8.建議股東大會委任公司法定核數師及薪酬；9.批准法定核數師執行有利於公司的工作，不論是否涉及審計工作；10.與管理層討論風險管理政策。
不是的。解釋：
沒有。描述阻止採納該建議的法規：
實施日期 2014年9月30日之前實施的建議，即2014年E.C.028的發佈日期。
修改日期

哥倫比亞金融監管局

第33頁

此從原始西班牙語版本翻譯過來的內容僅為方便目的而提供。對於本文件的準確性，公司不作任何陳述，公司也不承擔任何基於該文件的責任。如果西班牙文本和英文文本之間出現任何疑問或矛盾，應以西班牙文本為準。

18.16.審計委員會成員對會計、財務和其他相關事務瞭如指掌。這使他們能夠準確地處理委員會的主題事項，並充分了解其範圍和複雜性。

18.16.措施實施： 是 X 不是 北美
是。簡要説明：審計委員會成員擁有足夠的會計和財務知識和專門知識，總體上具備就其職權範圍內的議題提出意見所需的能力。
不是的。解釋：
沒有。描述阻止採納該建議的法規：
實施日期 2014年9月30日之前實施的建議，即2014年E.C.028的發佈日期。
修改日期

18.17.應大會總裁的請求，審計委員會總裁向股東大會通報審計委員會工作的具體方面，如對法定審計師報告範圍和內容的分析。

18.17.措施實施： 是 X 不是 北美
是。簡要説明：根據股東大會的規定，本公司的總裁和包括支持委員會主席在內的董事會其餘成員應出席會議，以迴應股東提出的與其負責的事項有關的質疑，或在會議主席認為相關的情況下報告其工作的具體方面。如果他們中的任何一人不能出席，董事會、各自委員會或高級管理層的其他成員(視情況而定)可以回答對這些管理機構負責的事務提出的問題，以使他們的缺席不會阻礙會議的進行。
不是的。解釋：
沒有。描述阻止採納該建議的法規：
實施日期 通過新國家代碼提出的建議，於2015年實施。
修改日期

哥倫比亞金融監管局

第34頁

此從原始西班牙語版本翻譯過來的內容僅為方便目的而提供。對於本文件的準確性，公司不作任何陳述，公司也不承擔任何基於該文件的責任。如果西班牙文本和英文文本之間出現任何疑問或矛盾，應以西班牙文本為準。

18.18.委員會的內部條例規定了建議18.18中提到的職能。

18.18.措施實施： 是 不是 X 北美
是。簡要説明
不是的。解釋：本公司的章程、審計委員會的規則及本公司的若干其他公司管治文件確立了建議18.18所建議的不可轉授審計委員會的若干職能。公司應考慮在以後的任期內整體通過這項建議的可能性。
沒有。描述阻止採納該建議的法規：
實施日期 不適用
修改日期

18.19.提名和薪酬委員會的主要目標是支持董事會履行與董事會成員和高級管理人員的任命和薪酬有關的建議和決策職責。此外，它還必須定期監測公司治理規範、建議和原則的遵守情況(在沒有明確將這一職能分配給另一個公司委員會的情況下)。

18.19.措施實施 是 X 不是 北美
是。簡要説明：公司薪酬委員會負責確定公司總裁的薪酬，並確定確定公司高級管理人員和員工薪酬的標準。董事會保留任命高級管理人員的職能，股東大會負責董事會成員的任命和薪酬。
不是的。解釋：
沒有。描述阻止採納該建議的法規：
實施日期 9月30日這是, 2014.
修改日期

哥倫比亞金融監管局

第35頁

此從原始西班牙語版本翻譯過來的內容僅為方便目的而提供。對於本文件的準確性，公司不作任何陳述，公司也不承擔任何基於該文件的責任。如果西班牙文本和英文文本之間出現任何疑問或矛盾，應以西班牙文本為準。

18.20。提名和薪酬委員會的一些成員精通戰略和人力資源(選拔、招聘、招聘、培訓、員工管理)、薪酬政策和相關事宜，因此他們瞭解公司內部的範圍和複雜性。

18.20。措施實施： 是 X 不是 北美

是。簡要説明：薪酬委員會成員在戰略、人力資源、薪酬政策和相關主題方面擁有必要的經驗，並有足夠的能力瞭解這些問題對公司所代表的範圍和複雜性。

實際上，本公司認為，加入Grupo Aval薪酬委員會的董事的傑出經驗，特別是他們在規模相當大的公司和不同經濟部門的相關活動中所扮演的指導角色，足以證明他們在戰略、人力資源、工資政策和類似事項方面的適當性和知識 。

不是的。解釋：
沒有。描述阻止採納該建議的法規：
實施日期 2014年9月30日之前實施的建議，即2014年E.C.028的發佈日期。
修改日期

18.21.應大會總裁的請求，提名和薪酬委員會的總裁可以向股東大會通報該委員會履行的具體任務，如監督董事會和高級管理人員的薪酬政策。

18.21.措施實施： 是 X 不是 北美
是。簡要説明：根據股東大會的規定，應股東大會主席的要求，本公司的總裁及其董事會其餘成員，包括其支持委員會主席，應出席會議，就股東提出的與其負責的事項有關的問題或報告其工作的具體方面提出質疑。如果他們中的任何一人不能出席，有關委員會的董事會其他成員或高級管理層的其他成員(視具體情況而定)可就這些管理機構負責的問題提出疑問，以使他們的缺席不會阻礙會議的進行。
不是的。解釋：
沒有。描述阻止採納該建議的法規：
實施日期 採用《最佳做法守則》提出的建議，於2015年實施。
修改日期

哥倫比亞金融監管局

第36頁

此從原始西班牙語版本翻譯過來的內容僅為方便目的而提供。對於本文件的準確性，公司不作任何陳述，公司也不承擔任何基於該文件的責任。如果西班牙文本和英文文本之間出現任何疑問或矛盾，應以西班牙文本為準。

18.22.提名 和補償委員會的內部條例包括建議1.22規定的職能。

18.22.措施實施： 是 不是 X 北美
是。簡要説明

不是的。解釋：公司將考慮在隨後的一段時間內全面採納這項建議的可能性。

沒有。描述阻止採納該建議的法規：
實施日期 不適用
修改日期

18.23.風險委員會的主要目標是協助董事會履行監督風險管理的職責。

18.23.措施實施： 是 X 不是 北美
是。簡要説明：在第2條中發送為風險委員會批准的規則和條例，為這個合議性機構確立了這一責任。

不是的。解釋：

沒有。描述阻止採納該建議的法規：
實施日期

June 9, 2021

修改日期

18.24.根據大會總裁的請求，風險委員會總裁可以向股東大會通報風險委員會履行的具體任務。

哥倫比亞金融監管局

第37頁

此從原始西班牙語版本翻譯過來的內容僅為方便目的而提供。對於本文件的準確性，公司不作任何陳述，公司也不承擔任何基於該文件的責任。如果西班牙文本和英文文本之間出現任何疑問或矛盾，應以西班牙文本為準。

18.24.措施實施： 是 X 不是 北美
是。簡要説明：風險委員會的議事規則規定，應股東大會主席的要求，可以就會議上提出的委員會職權範圍內的事項發表意見。
不是的。解釋：
沒有。描述阻止採納該建議的法規：
實施日期 June 9, 2021
修改日期

18.25。鑑於對區分金融部門的公司和經濟實體部門的公司進行了任何必要的調整，並且在不影響現行規範賦予該委員會的職能的情況下，風險委員會的內部規定分配了建議 18.25中提到的職能。

18.25。措施實施： 是 X 不是 北美

是。簡要説明：風險委員會的議事規則 納入了建議18.25確定的職能。

不是的。解釋：

沒有。描述阻止採納該建議的法規：
實施日期 June 9, 2021
修改日期

哥倫比亞金融監管局

第38頁

此從原始西班牙語版本翻譯過來的內容僅為方便目的而提供。對於本文件的準確性，公司不作任何陳述，公司也不承擔任何基於該文件的責任。如果西班牙文本和英文文本之間出現任何疑問或矛盾，應以西班牙文本為準。

18.26.公司治理委員會的主要目標是協助董事會履行其職能，提出和監督公司治理措施 。

18.26.措施實施： 是 X 不是 北美
是。簡要説明公司成立了公司治理委員會，以支持董事會和高級管理層在這方面的工作

不是的。解釋：

沒有。描述阻止採納該建議的法規：
實施日期 8月26日這是 2020
修改日期

18.27.公司治理委員會的內部條例賦予該委員會建議18.27所述的職能。

18.27.措施實施： 是 X 不是 北美
是。簡要説明：公司治理委員會的條例納入了建議18.27的職能。

不是的。解釋：

沒有。描述阻止採納該建議的法規：
實施日期 8月26日這是, 2020
修改日期

措施19.董事會組織

19.1董事會總裁 在公司祕書和總裁的協助下，編制董事會工作計劃。該工具有助於確定每年的合理例會次數，以及它們的估計長度

哥倫比亞金融監管局

第39頁

此從原始西班牙語版本翻譯過來的內容僅為方便目的而提供。對於本文件的準確性，公司不作任何陳述，公司也不承擔任何基於該文件的責任。如果西班牙文本和英文文本之間出現任何疑問或矛盾，應以西班牙文本為準。

19.1。措施實施： 是 X 不是 北美
是。簡要説明：根據公司董事會條例，董事會主席的部分職責是在祕書的協助下，通過制定董事會年度會議計劃來協調和規劃董事會的運作，該計劃應提交董事會成員審議。
不是的。解釋：
沒有。描述阻止採納該建議的法規：
實施日期 在2014年9月30日之前實施的建議，即2014年E.C.028的發佈日期，並由於執行了新國家代碼的一些建議而在2015年得到補充。
修改日期

19.2..公司董事會每年召開八(8)至十二(12)次例會；但受監視的實體除外，由於其制度，這些實體必須每月至少召開一(1)次會議。

19.2.措施實施： 是 X 不是 北美

是。簡要説明：公司董事會平均每兩週召開一次會議，每年召開8次以上的例會。

不是的。解釋：
沒有。描述阻止採納該建議的法規：
實施日期： 2014年9月30日之前實施的建議，即2014年E.C.028的發佈日期。
修改日期：

19.3.董事會每年召開一(1)次或兩(2)次會議，特別強調公司戰略的定義和監測。

哥倫比亞金融監管局

第40頁

此從原始西班牙語版本翻譯過來的內容僅為方便目的而提供。對於本文件的準確性，公司不作任何陳述，公司也不承擔任何基於該文件的責任。如果西班牙文本和英文文本之間出現任何疑問或矛盾，應以西班牙文本為準。

19.3.措施實施 是 X 不是 北美
是。簡要説明：執行公司及其下屬實體預算執行情況的後續行動是董事會的一項永久職責，在這方面，公司及其下屬實體的戰略是通過董事會確定的。
不是的。解釋：
沒有。描述阻止採納該建議的法規：
實施日期 2014年9月30日之前實施的建議，即2014年E.C.028的發佈日期。
修改日期

19.4.董事會批准了其日常會議的具體日曆。然而，它也可以在非常的基礎上舉行必要的多次會議。

19.4.措施實施 是 X 不是 北美

是。簡要説明：董事會會議每年安排一次，如有需要可更改會議日期，或根據需要召開額外的 會議。

不是的。解釋：
沒有。描述阻止採納該建議的法規：
實施日期 2014年9月30日之前實施的建議，即2014年E.C.028的發佈日期。
修改日期

19.5.在會議召開前至少五(5)個工作日，董事會成員將在召開會議的同時收到與議程上每個要點有關的文件或信息 。這確保了他們的積極參與和深思熟慮的決策。

哥倫比亞金融監管局

第41頁

此從原始西班牙語版本翻譯過來的內容僅為方便目的而提供。對於本文件的準確性，公司不作任何陳述，公司也不承擔任何基於該文件的責任。如果西班牙文本和英文文本之間出現任何疑問或矛盾，應以西班牙文本為準。

19.5.措施實施： 是 X 不是 北美
是。簡要説明：根據董事會的規定，各次會議的有關重要事項應提供給各成員。只要事先提供了材料，祕書應在每次會議前五個歷日內將與各次會議有關的材料送交董事會成員。
不是的。解釋：
沒有。描述阻止採納該建議的法規：
實施日期 採用《最佳做法守則》提出的建議於2015年實施
修改日期

19.6.董事會總裁在董事會祕書的支持下，對提供給成員的信息的及時性和有用性承擔最終責任。因此，在提供的一套文件(董事會儀錶板)中，質量將比數量更重要。

19.6.措施實施 是 X 不是 北美
是。簡要説明：根據董事會規定，董事會主席的部分職責是推動通過董事會祕書及時、充分地向董事會成員傳遞信息。
不是的。解釋：
沒有。描述阻止採納該建議的法規：
實施日期 由於實施了《最佳做法守則》的一些建議，建議在2014年9月30日之前實施，並在2015年得到補充
修改日期

19.7.準備董事會會議議程的最終責任是董事會的總裁，而不是公司的總裁。 議程的結構遵循既定的參數，以確保主題陳述和辯論的邏輯順序。

哥倫比亞金融監管局

第42頁

此從原始西班牙語版本翻譯過來的內容僅為方便目的而提供。對於本文件的準確性，公司不作任何陳述，公司也不承擔任何基於該文件的責任。如果西班牙文本和英文文本之間出現任何疑問或矛盾，應以西班牙文本為準。

19.7.措施實施 是 X 不是 北美

是。簡要説明：根據董事會規則，董事會主席的部分職責是與公司總裁和董事會祕書協調會議議程，以監督會議議程的適當陳述。

不是的。解釋：
沒有。描述阻止採納該建議的法規：
實施日期 在2014年9月30日之前實施的建議，即2014年E.C.028的印發日期，並由於實施了《最佳做法守則》的一些建議而在2015年得到補充。
修改日期

19.8.在公司治理年度報告和機構網站上，該公司公佈董事會成員出席董事會會議和委員會會議的情況。

19.8.措施實施 是 X 不是 北美

是。簡要説明：公司已執行年度公司治理報告，其中包括國家代碼調查的建議，其中披露了董事 出席董事會及其委員會會議的情況。佩格。195.

Https://www.grupoaval.com/repositorio/grupoaval/inversionistas/informacion-para-asamblea-de-accionistas/2022/Informe-de-Gestion-Aval-2021.pdf

不是的。解釋：
沒有。描述阻止採納該建議的法規：
實施日期 3月30日這是 2020
修改日期

哥倫比亞金融監管局

第43頁

此從原始西班牙語版本翻譯過來的內容僅為方便目的而提供。對於本文件的準確性，公司不作任何陳述，公司也不承擔任何基於該文件的責任。如果西班牙文本和英文文本之間出現任何疑問或矛盾，應以西班牙文本為準。

19.9.董事會 每年都會評估其作為集體機構的工作成效、各委員會的工作成效以及個別成員的工作成效，包括同行評估。此外，它還評估其內部規則的合理性，以及其成員的奉獻精神和表現 ，對其組織和運作提出被認為是相關的改變。在企業集團的情況下，控股公司的董事會要求評估過程也在下屬公司的董事會內進行。

19.9.措施實施 是 X 不是 北美
是。簡要説明，根據董事會的規定，董事會制定了一項評估，分析其作為管理機構的有效性和工作。
不是的。解釋：
沒有。描述阻止採納該建議的法規：
實施日期 12月9日這個，2020
修改日期

19.10.董事會將內部評估技術與由獨立顧問執行的外部評估交替進行。

19.10.措施實施 是 不是 X 北美
是。簡要説明：
不是的。解釋：公司應考慮在以後的一段時期內採納這項建議的可能性。
沒有。描述阻止採納該建議的法規：
實施日期 不適用
修改日期

哥倫比亞金融監管局

第44頁

此從原始西班牙語版本翻譯過來的內容僅為方便目的而提供。對於本文件的準確性，公司不作任何陳述，公司也不承擔任何基於該文件的責任。如果西班牙文本和英文文本之間出現任何疑問或矛盾，應以西班牙文本為準。

第20號措施.適用於董事會成員的職責和權利

20.1。董事會規則 補充了公司關於董事會成員的職責和權利的監管框架。

20.1。措施實施 是 X 不是 北美
是。簡要説明：《公司董事會條例》補充了管理框架下有關董事會成員的職責和權利的規定。
不是的。解釋：
沒有。描述阻止採納該建議的法規：
實施日期 採用《最佳做法守則》提出的建議，於2015年實施。
修改日期

20.2.董事會條例 發展了公司對根據建議20.2建立的董事會成員職責的理解。

20.2.措施實施 是 X 不是 北美
是。簡要説明：《董事會條例》發展了本公司對董事會成員職責的理解，其中包括建議20.2所預見的職責。
不是的。解釋：
沒有。描述阻止採納該建議的法規：
實施日期 採用《最佳做法守則》提出的建議，於2015年實施。
修改日期

20.3.董事會條例 發展了建議20.3中提到的董事會成員權利的內容。

哥倫比亞金融監管局

第45頁

此從原始西班牙語版本翻譯過來的內容僅為方便目的而提供。對於本文件的準確性，公司不作任何陳述，公司也不承擔任何基於該文件的責任。如果西班牙文本和英文文本之間出現任何疑問或矛盾，應以西班牙文本為準。

20.3.措施實施 是 X 不是 北美
是。簡要説明：《董事會條例》根據建議20.3中預見的條款發展了董事會成員權利的內容。
不是的。解釋一下
沒有。描述阻止採納該建議的法規：
實施日期 通過新國家代碼提出的建議，於2015年實施。
修改日期

第21號措施。利益衝突

21.1。在其內部法規中，公司有明確和正式的政策和程序來識別、管理和解決可能影響董事會成員和其他管理人員的利益衝突，無論是直接衝突還是通過關聯方間接衝突。

21.1。措施實施 是 X 不是 北美
是。簡要説明：公司制度關係和公司治理準則的參考框架考慮預防、處理和披露利益衝突的具體機制。
不是的。解釋：
沒有。描述阻止採納該建議的法規：
實施日期 在2014年9月30日前實施的建議，即2014年E.C.028的印發日期，並由於實施了《最佳做法守則》的一些建議而在2015年得到補充。
修改日期 2020年12月9日

21.2。管理利益衝突的程序區分了它們的性質是偶發的還是永久性的。如果是偶然的，適用的程序 指出了要遵循的規則和步驟，對於受影響的人來説，這些規則和步驟應該相對容易實施，但很難避免。在永久性利益衝突的情況下，該程序規定，如果情況影響到公司的整體運營， 必須將其視為受影響人員被迫辭職的原因，因為這使他們無法擔任該職位。

哥倫比亞金融監管局

第46頁

此從原始西班牙語版本翻譯過來的內容僅為方便目的而提供。對於本文件的準確性，公司不作任何陳述，公司也不承擔任何基於該文件的責任。如果西班牙文本和英文文本之間出現任何疑問或矛盾，應以西班牙文本為準。

21.2。措施實施 是 X 不是 北美
是。簡要説明：《公司治理準則》和《公司機構運營參考框架》規定，根據其性質，利益衝突或潛在利益衝突的情況可能具有零星或永久性的性質。當引發利益衝突事件或潛在利益衝突事件的情況導致永久性地共同影響公司的運營時，同樣的情況應構成受影響一方強制辭職的理由，因為這種情況使其無法履行其職務。
不是的。解釋：
沒有。描述阻止採納該建議的法規：
實施日期 採用《最佳做法守則》提出的建議，於2015年實施。
修改日期

21.3.公司的董事會成員、法定代表人、高級管理人員和其他管理人員定期通知董事會 他們之間、或與發行人所屬企業集團的其他實體或結構之間、或與發行人、供應商、客户或任何其他利益相關者之間保持的任何關係，無論是直接或間接的關係， 可能會出現利益衝突，或可能影響他們的意見或投票，從而建立管理人員的“相關方地圖 ”。

21.3.措施實施 是 X 不是 北美

是。簡要説明： 公司董事會成員、法定代表人、高級管理層成員和公司其餘管理人員定期 通過預先設定的表格向公司報告其家族關係和公司利益，以遵守適用的 有關與關聯方的運營法規和報告義務。

此外，在Grupo Aval的網頁上提供的道德守則 明確指出，這種行為是被禁止的或違反公司的道德和行為原則， 掩蓋了涉及員工、董事會成員或指令的利益衝突的存在。因此，如果 發生利益衝突，相關員工應放棄採取任何決定，並根據《道德守則》中包含的條款，立即將此情況通知主管機構。

不是的。解釋：
沒有。描述阻止採納該建議的法規：
實施日期 2014年9月30日之前實施的建議，即2014年E.C.028的發佈日期。
修改日期

哥倫比亞金融監管局

第47頁

此從原始西班牙語版本翻譯過來的內容僅為方便目的而提供。對於本文件的準確性，公司不作任何陳述，公司也不承擔任何基於該文件的責任。如果西班牙文本和英文文本之間出現任何疑問或矛盾，應以西班牙文本為準。

21.4。任何涉及董事會成員和其餘管理人員的相關利益衝突 情況都會在公司每年在其網站上發佈的公共信息中進行介紹，這些情況被理解為會迫使受影響的人不參加會議和/或投票的情況。

21.4。措施實施 是 X 不是 北美

是。簡要説明：本公司通過市場建立的 機制並在其網站上公佈股東大會關於2022年披露的利益衝突的決定。

不是的。解釋：

沒有。描述阻止採納該建議的法規：
實施日期 10月28日這是, 2022.
修改日期

21.5。為此目的，公司適用的關聯方定義 與國際會計準則第24號(國際會計準則第24號)一致。

21.5。措施實施 是 X 不是 北美
是。簡要説明：在編制涉及與關聯方的業務的財務報表及其披露説明時，採用了國際財務報告準則第24號，據此應披露以下信息：(A)交易的金額；(B)未清償餘額的金額，包括承付款、條款和條件、擔保以及為其清算確定的對價的性質；(C)關於未清償餘額中包含的可疑催收債務的估計；(D)在此期間有關無法收回的債務或可疑催收債務的已確認費用，以衍生關聯方。
不是的。解釋：
沒有。描述阻止採納該建議的法規：
實施日期 建議在2014年9月30日之前實施，並在2015年因通過《國際財務信息條例》而得到補充。
修改日期

第22號措施。關聯方交易。

哥倫比亞金融監管局

第48頁

此從原始西班牙語版本翻譯過來的內容僅為方便目的而提供。對於本文件的準確性，公司不作任何陳述，公司也不承擔任何基於該文件的責任。如果西班牙文本和英文文本之間出現任何疑問或矛盾，應以西班牙文本為準。

22.1。公司的政策是， 明確評估、批准和披露關聯方交易的具體程序，包括任何未決餘額，以及這些交易之間的關係，但有具體適用規定的業務除外。

22.1。措施實施 是 X 不是 北美
是。簡要説明：公司已經建立了報告相關經濟各方之間的餘額和交易的程序，以便在此類交易發生時按照會計原則進行登記，以獲得準確和最新的信息，以評估此類業務在Grupo Aval的經濟和行政狀況下的影響。同樣，根據《機構關係參考框架》及其《公司治理守則》，有關於與關聯方開展業務的具體準則。同樣，通過被授權為金融集團，該公司維護着一張其附屬公司的圖表，可供財務總監參考
不是的。解釋：
沒有。描述阻止採納該建議的法規：
實施日期 2014年9月30日之前實施的建議，即2014年E.C.028的發佈日期。
修改日期

22.2。公司關於關聯方交易的政策涉及建議22.2中提到的事項。

22.2。措施實施 是 X 不是 北美
是。簡要説明公司在其機構業務參考框架中納入了建議22.2中所列的與相關方的業務標準。
不是的。解釋：
沒有。描述阻止採納該建議的法規：
實施日期 12月9日這是, 2020
修改日期

哥倫比亞金融監管局

第49頁

此從原始西班牙語版本翻譯過來的內容僅為方便目的而提供。對於本文件的準確性，公司不作任何陳述，公司也不承擔任何基於該文件的責任。如果西班牙文本和英文文本之間出現任何疑問或矛盾，應以西班牙文本為準。

22.3.該政策預計，如果關聯方交易是經常性的，屬於正常業務過程，並且是憑藉附隨合同或主協議進行的，且其條件完全標準化， 大量應用，並以提供給定商品或服務的人在一般基礎上設定的市場價格進行，則董事會不需要明確授權這些交易。 且個別金額與公司無關。

措施實施 是 X 不是 北美
是。簡要説明：《機構關係參考框架》規定，本組織的每個實體應根據其活動和業務，確定可能存在或可能存在利益衝突的情況。同樣，它們描述了一些可能存在利益衝突的情況，這些情況產生了適用為此目的建立的機制的必要性。所提及的政策載有建議22.3所指出的規定。
不是的。解釋一下。
沒有。描述阻止採納該建議的法規：
實施日期 採用《最佳做法守則》提出的建議，於2015年實施。
修改日期

第23號措施。董事會成員的薪酬

23.1.公司有由股東大會批准的董事會薪酬政策，每年都會進行審查。它標識實際可能滿足的所有 薪酬元素。這些元素可以是固定的，也可以是可變的。這些津貼可包括作為董事會成員的固定酬金、出席董事會會議和/或其委員會會議的酬金，以及在整個任命過程中因任何原因而獲得的任何類型的其他津貼，無論是現金還是實物。它們還包括公司在授予高級或新成員的養老金或人壽保險支付或其他項目方面承擔的任何義務，以及公司為董事會成員購買的任何責任保險 (董事和高級管理人員-D&O保單)。

23.1.措施實施 是 X 不是 北美
是。簡要説明：公司有董事會的任命和薪酬政策，該政策由股東大會批准，確定了該管理機構的所有報應組成部分。
不是的。解釋一下
沒有。描述阻止採納該建議的法規：
實施日期 採用《最佳做法守則》提出的建議，於2015年實施。
修改日期

哥倫比亞金融監管局

第50頁

此從原始西班牙語版本翻譯過來的內容僅為方便目的而提供。對於本文件的準確性，公司不作任何陳述，公司也不承擔任何基於該文件的責任。如果西班牙文本和英文文本之間出現任何疑問或矛盾，應以西班牙文本為準。

23.2。如果公司採用與公司中長期發展相關的任何可變薪酬制度，薪酬政策將限制可分配給董事會的 金額。如果可變部分與公司的利潤或其他管理指標有關，則在評估期限結束時，無論其資格如何[搶救]將考慮法定審計師 在其報告中做出的可能會減少任期結果的決定。

23.2。措施實施 是 X 不是 北美
是。簡要説明：根據股東大會批准的董事會任命和薪酬政策，董事會的薪酬組成部分不包括可變組成部分，顯然所提及的政策確立了每屆會議的固定費用和董事會可以獲得回報的金額限制。
不是的。解釋一下
沒有。描述阻止採納該建議的法規：
實施日期 2014年9月30日
修改日期

23.3。董事會的專有和獨立成員 被明確排除在包括股票期權的薪酬計劃之外，或被排除在與股價絕對變動掛鈎的可變薪酬 之外。

23.3。措施實施 是 X 不是 北美
是。簡要説明：公司有董事會的任命和薪酬政策，由股東大會批准，確定該機構的所有報應部分。引用的政策不包括可變組件。
不是的。解釋：
沒有。描述阻止採納該建議的法規：
實施日期 採用《最佳做法守則》提出的建議，於2015年實施。
修改日期

哥倫比亞金融監管局

第51頁

此從原始西班牙語版本翻譯過來的內容僅為方便目的而提供。對於本文件的準確性，公司不作任何陳述，公司也不承擔任何基於該文件的責任。如果西班牙文本和英文文本之間出現任何疑問或矛盾，應以西班牙文本為準。

23.4。在薪酬政策中，對於評估的每個任期，股東大會批准董事會的最高成本，包括授權的所有薪酬 要素。

23.4。措施實施 是 X 不是 北美
是。簡要説明：公司有董事會的任命和薪酬政策，由股東大會批准，確定該機構的所有報應部分。引用的政策不包括可變組件。根據這一政策，會議批准的固定費用數額適用於每名成員出席的董事會或支助委員會會議的總次數，應構成董事會的最高費用和為該機構批准的唯一補償部分。
不是的。解釋：
沒有。描述阻止採納該建議的法規：
實施日期 採用《最佳做法守則》提出的建議，於2015年實施。
修改日期

23.5。股東知道董事會在評估的任期內的全部實際成本，包括授予董事會成員的所有薪酬要素以及 任何支出報銷。此外，它還在公司的網站上公佈，並在理事會批准時逐項列出和詳細説明。

23.5。措施實施 是 X 不是 北美
是。簡要説明：就不存在與出席會議的費用金額不同的報酬部分而言，股東知道董事會的總薪酬成本限於每屆會議批准的費用的倍數，乘以每個董事實際出席的會議數量。根據《商業法典》第446條，支付給董事會的費用應向會議報告，並作為“行政費用--費用”項目的一部分列入財務報表。
不是的。解釋一下
沒有。描述阻止採納該建議的法規：
實施日期 2014年9月30日之前實施的建議，即2014年E.C.028的發佈日期。
修改日期

哥倫比亞金融監管局

第52頁

此從原始西班牙語版本翻譯過來的內容僅為方便目的而提供。對於本文件的準確性，公司不作任何陳述，公司也不承擔任何基於該文件的責任。如果西班牙文本和英文文本之間出現任何疑問或矛盾，應以西班牙文本為準。

第24號措施。總裁與公司高管

24.1。公司治理模式 將公司的管理或治理(以董事會為代表) 與正常的業務過程(在公司高級管理層手中，由公司總裁領導)有效地分離。

24.1。措施實施 是 X 不是 北美
是。簡要説明：《公司制度關係參考框架》確立了治理和控制的組織架構。關於高級管理層，它指出，Grupo Aval及其下屬實體的關鍵管理職位由各實體的總裁、主要行政人員、負責控制、風險和審計領域的人員、負責日常業務過程以及負責構思、執行和落實本組織目標和戰略的後續行動人員組成。關於董事會，它指出，董事會作為最高行政機構，負責指導本組織的戰略政策，監測和評估高級管理層執行的任務，直接或通過其支助委員會、管理和組織發展政策建立治理和控制架構，監督高級管理層對這些政策的遵守情況，並在需要時充當高級管理層和股東大會之間的聯絡人。
不是的。解釋：
沒有。描述阻止採納該建議的法規：
實施日期 在2014年9月30日之前實施的建議，即2014年E.C.028的發佈日期，由於實施了新國家代碼的一些建議，在2015年補充了這一建議。
修改日期

24.2。總體而言，董事會的政策包括將正常業務過程委託給高級管理團隊，從而將其活動集中在總體戰略、監督、治理和控制職能上。

24.2。措施實施 是 X 不是 北美
是。簡要説明：《董事會條例》規定，作為最高行政機構，董事會在履行法定職責的過程中，負責指導公司的戰略方針，監督和評估高級管理層開展的管理活動，建立治理和控制架構以及風險管理和組織發展的主要政策，監督高級管理層和所有組織遵守這些政策，並在需要時擔任高級管理層和股東大會之間的聯絡人。同樣，它還指出，在結果適用和認為必要的情況下，Grupo Aval董事會應以其他公司母公司的身份，通過促進公司與其下屬實體作為一個整體的利益之間的平衡的一般政策和指導方針或要求提供信息來履行其職責。在不損害本公司下屬實體的管理機構的自主權以及其高級管理層成員和管理人員對其正常業務過程的責任的情況下，上述規定。
不是的。解釋：
沒有。描述阻止採納該建議的法規：
實施日期 在2014年9月30日之前實施的建議，即2014年E.C.028的發佈日期，由於實施了新國家代碼的一些建議，在2015年補充了這一建議。
修改日期

哥倫比亞金融監管局

第53頁

此從原始西班牙語版本翻譯過來的內容僅為方便目的而提供。對於本文件的準確性，公司不作任何陳述，公司也不承擔任何基於該文件的責任。如果西班牙文本和英文文本之間出現任何疑問或矛盾，應以西班牙文本為準。

24.3.一般來説，公司的總裁直接識別、考核和任命高級管理人員，因為他們是他的直屬員工。否則，公司可以根據公司總裁的提議，由董事會任命高級管理人員。 但是，無論最終任命誰，董事會提名和薪酬委員會都會了解和評估 擔任公司內部關鍵高管職位的人選，併發布意見

24.3.措施實施 是 不是 X 北美
是。簡要説明
不是的。説明：高級管理人員由公司總裁直接確定、考核和任命。公司應考慮是否有可能在隨後的一段時期內全面執行建議24.3。
沒有。描述阻止採納該建議的法規：
實施日期 不適用
修改日期

24.4。公司有明確的政策 授權董事會批准的職能和/或權力方案，允許評估公司的總裁和其他高級管理人員的授權程度。

24.4。措施實施 是 X 不是 北美
是。簡要説明：根據公司章程，公司有一名總裁擔任法定代表人，另有兩名候補代表。總裁及其繼任者在前者最終缺席的情況下，權力限於每月20,000人的最低法定工資。超過該數額的任何行為或協議，相當於董事會或一般股東(視情況而定)。代理法定代表人的職位應由兩名高級管理人員擔任，除這兩名高級管理人員外，其他高級管理人員均無權代表公司擔任法律代表。
不是的。解釋：
沒有。描述阻止採納該建議的法規：
實施日期 2014年9月30日之前實施的建議，即2014年E.C.028的發佈日期。
修改日期

哥倫比亞金融監管局

第54頁

此從原始西班牙語版本翻譯過來的內容僅為方便目的而提供。對於本文件的準確性，公司不作任何陳述，公司也不承擔任何基於該文件的責任。如果西班牙文本和英文文本之間出現任何疑問或矛盾，應以西班牙文本為準。

24.5。董事會通過提名和薪酬委員會或履行其職能的人員，每年領導對公司總裁的績效考核，並瞭解其他高級管理人員的考核情況。

24.5。措施實施 是 不是 X 北美
是。簡要説明：
不是的。解釋：公司應考慮是否有可能在今後一段時期內全面執行建議24.5。
沒有。描述阻止採納該建議的法規：
實施日期 不適用
修改日期

24.6。公司對公司的總裁和董事會批准的其餘高級管理人員有薪酬政策。它確定了與實現長期目標和風險水平有關的實際可能達到的所有薪酬要素。

24.6。措施實施 是 不是 X 北美
是。簡要説明

不是的。解釋：公司應考慮是否有可能在今後一段時期內執行建議24.6。

沒有。描述阻止採納該建議的法規：
實施日期 不適用
修改日期

24.7。如果公司總裁的薪酬包括固定部分和可變部分，其技術設計和計算方法阻礙了可變部分 可能超過董事會規定的最高限額。

哥倫比亞金融監管局

第55頁

此從原始西班牙語版本翻譯過來的內容僅為方便目的而提供。對於本文件的準確性，公司不作任何陳述，公司也不承擔任何基於該文件的責任。如果西班牙文本和英文文本之間出現任何疑問或矛盾，應以西班牙文本為準。

24.7。措施實施 是 不是 X 北美
是。簡要説明
不是的。解釋：公司應考慮在今後一段時期內執行該建議的可能性。
沒有。描述阻止採納該建議的法規：
實施日期 不適用
修改日期

四、控制體系結構

第25號措施。控制環境

25.1。根據建議25.1中提到的標準，董事會最終應對公司內部是否存在與其性質、規模、複雜性和風險相適應的穩固的控制環境負責。

25.1。措施實施 是 X 不是 北美
是。簡要説明：根據《公司章程》(第25條第23項)，董事會有責任“監督公司內部控制政策和程序的遵守情況”。作為這種責任的一部分，除其他外，它通過其支助委員會對與控制環境有關的事項採取後續行動。此外，本公司已將其內部控制制度調整至符合COSO 2013(特雷德韋委員會贊助組織委員會2013年綜合框架)並在其指導人員的監督和參與下，對內部控制的有效性進行年度評估，並向公司審計委員會報告進展情況。根據本建議的條款，公司的控制環境已根據公司的性質、規模、複雜性和風險進行調整。
不是的。解釋：
沒有。描述阻止採納該建議的法規：
實施日期 由於實施了《最佳做法守則》的一些建議，在2014年9月30日之前實施的建議2014年歐洲共同體第028號印發日期，並在2015年得到補充
修改日期

哥倫比亞金融監管局

第56頁

此從原始西班牙語版本翻譯過來的內容僅為方便目的而提供。對於本文件的準確性，公司不作任何陳述，公司也不承擔任何基於該文件的責任。如果西班牙文本和英文文本之間出現任何疑問或矛盾，應以西班牙文本為準。

25.2.對於企業集團，控股公司董事會將建立覆蓋所有下屬公司的全面和正式的控制架構。 董事會將為整個企業集團的相關政策和指導方針確立責任，並確定明確的報告關係。 所有這些都將促進對企業集團風險的全面視角以及相關控制機制的採用。

25.2.措施實施 是 X 不是 北美
是。簡要説明：作為環境控制的一部分，以及擁有涵蓋Grupo Aval及其下屬實體範圍的綜合和正式控制環境的目標的一部分，Grupo Aval Acciones y Valore S.A.的董事會已批准綜合風險管理的框架政策。同樣，它也批准了公司政策適用於Grupo Aval及其下屬實體發生的主要風險。
不是的。解釋：
沒有。描述阻止採納該建議的法規：
實施日期 在2014年9月30日前實施的建議，即2014年E.C.028的印發日期，並由於實施了《最佳做法守則》的一些建議而在2015年得到補充。
修改日期

第26號措施。風險管理

26.1.公司的風險管理目標考慮到建議26.1中提到的目的。

26.1.措施實施 是 X 不是 北美

是。簡要説明：Grupo Aval董事會批准了一項綜合風險管理的框架政策。上述政策中規定的指導方針和原則適用於Grupo Aval及其下屬的每個實體，涉及其各自的權限。

作為具體目標的一部分，綜合風險管理的框架政策除其他事項外，還確定建議26.1中提到的事項。

不是的。解釋：
沒有。描述阻止採納該建議的法規：
實施日期 在2014年9月30日前實施的建議，即2014年E.C.028的印發日期，並由於實施了《最佳做法守則》的一些建議而在2015年得到補充。
修改日期

哥倫比亞金融監管局

第57頁

此從原始西班牙語版本翻譯過來的內容僅為方便目的而提供。對於本文件的準確性，公司不作任何陳述，公司也不承擔任何基於該文件的責任。如果西班牙文本和英文文本之間出現任何疑問或矛盾，應以西班牙文本為準。

26.2.公司有一張風險地圖， 被理解為一種工具，用於識別和監控其面臨的金融和非金融風險。

26.2.措施實施 是 X 不是 北美
是。簡要説明：公司有確定對其活動有影響的主要財務和非財務風險並建立管理這些風險的適用控制的程序的風險矩陣。在自我控制的原則下，相關領域起草自己的風險和控制矩陣，其合規性和有效性作為公司內部審計管理任務的一部分進行評估，並向審計委員會報告。
不是的。解釋：
沒有。描述阻止採納該建議的法規：
實施日期 在2014年9月30日前實施的建議，即2014年E.C.028的印發日期，並由於實施了《最佳做法守則》的一些建議而在2015年得到補充。
修改日期

26.3。董事會負責 定義風險管理政策，併為已確定的每個風險設定最大風險敞口限額。

26.3。措施實施 是 X 不是 北美

是。簡要説明：章程第25條第 23項指出，董事會的職責是：“監督公司內部控制政策和程序的適當遵守”。同樣，根據《運營規則》(第1條)，Grupo Aval董事會在履行其法定和法定職能期間，作為最高行政機構，負責指導公司的戰略政策，監測和評估高級管理層的業績，建立治理和控制架構以及風險管理和組織發展的主要政策。此外，在 結果適用且認為必要的情況下，Grupo Aval董事會以其他公司母公司的身份，通過尋求公司與其下屬實體整體利益之間的平衡的一般政策、指導方針或信息要求來履行其職能。在不損害本公司下屬實體的管理機構的自主權及其各自高級管理人員和管理人員在其正常業務過程中的責任的情況下，上述規定。

不是的。解釋：
沒有。描述阻止採納該建議的法規：
實施日期 在2014年9月30日前實施的建議，即2014年E.C.028的印發日期，並由於實施了《最佳做法守則》的一些建議而在2015年得到補充。
修改日期

哥倫比亞金融監管局

第58頁

此從原始西班牙語版本翻譯過來的內容僅為方便目的而提供。對於本文件的準確性，公司不作任何陳述，公司也不承擔任何基於該文件的責任。如果西班牙文本和英文文本之間出現任何疑問或矛盾，應以西班牙文本為準。

26.4。董事會了解並定期監督公司對所確定的最大風險限額的實際風險敞口，並在出現偏差時提出糾正措施和後續行動。

26.4。措施實施 是 X 不是 北美
是。簡要説明：根據《綜合風險管理框架政策，董事會了解並批准有關風險的政策，確保管理層實施了適當的風險綜合管理政策，並確保與負責風險管理的人員進行有效協調和溝通，使他們能夠採取他們認為合適的措施等。同樣，Grupo Aval的審計委員會作為董事會內部控制及其改進所固有決策的支持委員會，定期被告知公司的風險狀況、發生的事件、影響程度和危急程度，使他們能夠就所引用的案例向高級管理層提出糾正措施或生成流程補救或改進指示。此外，審計委員會可以就被認為相關的事項向董事會發布報告。同樣，董事會成立了風險委員會，履行與公司風險有關的監督職能。
不是的。解釋：
沒有。描述阻止採納該建議的法規：

實施日期

 在2014年9月30日之前實施的建議，即2014年E.C.028的發佈日期，由於實施了新國家代碼的一些建議，在2015年補充了這一建議。
修改日期

26.5。在風險管理政策 框架內，高級管理人員執行流程並負責管理風險；因此，它必須識別、評估、估計、控制、監測和報告風險。在此過程中，它定義了方法，並確保風險管理與制定的風險戰略和政策以及批准的最高限額保持一致。

26.5。措施實施 是 X 不是 北美
是。簡要説明：根據綜合風險管理框架政策，公司應將其職責安排在風險之前，遵循三道防線的方案，即考慮(I)每條業務線的管理，(Ii)獨立風險管理的職能，和(Iii)獨立審查。第一道防線由管理業務的下屬實體內的每個領域或同事組成(即面向公眾並與客户直接接觸的活動)。這意味着這些領域或同事首先負責確定、評估、管理、監測和報告他們所負責的產品、活動、流程和系統所固有的風險。構成這第一道防線的人員應瞭解他們的活動和過程，並有足夠的資源來有效地執行任務。同樣，根據《政策》，除其他職責外，高級管理人員還應監督各項風險政策的實施、執行情況、監測、控制、改進計劃和報告。
不是的。解釋：
沒有。描述阻止採納該建議的法規：
實施日期 在2014年9月30日之前實施的建議，即2014年E.C.028的發佈日期，由於實施了新國家代碼的一些建議，在2015年補充了這一建議。
修改日期

哥倫比亞金融監管局

第59頁

此從原始西班牙語版本翻譯過來的內容僅為方便目的而提供。對於本文件的準確性，公司不作任何陳述，公司也不承擔任何基於該文件的責任。如果西班牙文本和英文文本之間出現任何疑問或矛盾，應以西班牙文本為準。

26.6。公司有經董事會批准的轉授風險的政策。它確立了可以在其每個級別上直接管理的風險限度。

26.6。措施實施 是 X 不是 北美
是。簡要説明：根據《綜合風險管理框架政策》確立的治理模式，本組織每個實體的董事會和/或高級管理層(取決於Grupo Aval運作的現行規定)負責批准風險管理的主要政策。這些政策應確定適用於所有類型風險的參數和準則，以及應如何管理對後者的風險敞口。就每個實體的審計委員會而言，它知道並定期監督各實體對所確定的最高風險限度的有效風險敞口，並在出現偏差的情況下提出糾正和後續行動。高級管理人員是流程的所有者，負責風險管理，即確定、評估、衡量、控制、監測和報告風險，確定方法，並確保風險管理符合每類風險制定的戰略和政策。在不影響Grupo Aval作為母公司的角色的情況下，每個下屬實體都直接負責管理自己及其附屬公司和子公司的風險。同樣，《政策》規定，各實體的高級管理層應制定一項政策，即按層級和職責下放權力，負責指導和管理機構及其他有關風險的領域，因此，該政策規定了可由實體各級直接管理的風險限額。每個實體的風險管理系統的政策應包括委派風險的標準以及分配給l名委派同事的權力，以根據這些風險與可能發生的事件的相關性和大小來管理這些風險。
不是的。解釋：
沒有。描述阻止採納該建議的法規：
實施日期 在2014年9月30日前實施的建議，即2014年E.C.028的印發日期，並由於實施了《最佳做法守則》的一些建議而在2015年得到補充。
修改日期

26.7。在企業集團內部，必須對風險進行全面管理，以便所屬公司之間有凝聚力並對其進行控制。

26.7。措施實施 是 X 不是 北美

是。簡要説明： 本公司關於綜合層面風險管理的目標與本建議所闡述的目標保持一致，並且 構成本公司關於風險的工作計劃的一部分，旨在實現對 的綜合管理有助於形成集團一部分的機構的凝聚力和控制力。在這種意義上，母公司通過其風險管理副總裁發佈關於信用風險、操作風險、洗錢風險和恐怖主義融資等方面的一般指導方針，並對其下屬公司在市場風險和流動性方面的情況進行跟蹤。 在不損害下屬實體根據自己的特點和政府實施自己的流程和確定限額和 其他具體條件的職責的情況下，母公司通過風險管理副總裁發佈一般準則。對這些風險的關注和評估報告給母公司，母公司負責監控和協調行動計劃，並在適當時採用最佳實踐。風險矩陣的責任、風險矩陣的監控以及改進計劃的控制和實施等，雖然是由每個下屬實體負責，但在整個組織中尋求它們的標準應用。然而，在不影響前述規定的情況下，綜合水平的風險管理是公司風險管理副總裁的永久目標和工作計劃的一部分，目的是修訂並在需要時更新現有政策, 以及為那些沒有正式程序的風險制定政策，以便為實施母公司制定的指導方針提供正式程序。同樣，公司的風險委員會履行財務總監就集團風險管理框架確立的職能。

不是的。解釋：
沒有。描述阻止採納該建議的法規：
實施日期 由於實施了《最佳做法守則》的一些建議，在2014年9月30日之前實施的建議2014年歐洲共同體第028號印發日期，並在2015年得到補充
修改日期

哥倫比亞金融監管局

第60頁

此從原始西班牙語版本翻譯過來的內容僅為方便目的而提供。對於本文件的準確性，公司不作任何陳述，公司也不承擔任何基於該文件的責任。如果西班牙文本和英文文本之間出現任何疑問或矛盾，應以西班牙文本為準。

26.8。如果公司的業務和交易結構複雜且多樣化，則應設立風險管理職位(CRO首席風險官)。對於將 集成到控制配置和/或業務組中的公司，現任人員對整個企業集團具有管理能力。

26.8。措施實施 是 X 不是 北美

是。簡要説明：集團層面有一位負責企業風險和合規權力的高級 總裁副主管，致力於遵守綜合層面的整體風險管理的企業目標 。

此外，《綜合風險管理框架政策》提到，擔任首席風險官的企業風險與合規部高級副總裁負責定義企業政策，並監督Grupo Aval關聯公司採用的不同風險管理政策。

不是的。解釋：
沒有。描述阻止採納該建議的法規：
實施日期 2014年9月30日之前實施的建議，即2014年E.C.028的發佈日期。
修改日期

第27號措施。與控制有關的活動

27.1.董事會負責 確保有適當的內部控制系統，與公司及其複雜性相適應，並與有效的風險管理保持一致。

27.1.措施實施 是 X 不是 北美
是。簡要説明：根據公司章程(第25條第23項)，董事會的職責是監督公司內部控制政策和程序的適當遵守。同樣，作為董事會的支持委員會，審計委員會作為其職責的一部分，應支持董事會關於內部控制及其改進的決策，監督公司的內部控制結構，以確定所設計的程序是否合理地保護公司的資產，並不斷評估為確定內部控制的充分性而建立的程序(第28條)。為此，審計委員會批准公司內部審計建議的年度活動和工作時間表，內部審計定期向審計委員會報告各自年度開展的活動的內部結果和最終報告。在制定上述政策的過程中，風險管理框架政策將以下職責作為董事會職責的一部分：瞭解並批准有關風險的政策，確保管理層實施了充分的綜合風險管理政策，並確保與負責風險管理的人員進行協調和有效溝通，使他們能夠採取被認為相關的措施。同樣，它尋求選擇和實施控制活動，以將風險降低到可接受的水平。此外，公司還設有風險委員會，其主要職能是協助董事會遵守Aval金融集團的風險管理。
不是的。解釋：
沒有。描述阻止採納該建議的法規：
實施日期 在2014年9月30日前實施的建議，即2014年E.C.028的印發日期，並由於實施了《最佳做法守則》的一些建議而在2015年得到補充。
修改日期

哥倫比亞金融監管局

第61頁

此從原始西班牙語版本翻譯過來的內容僅為方便目的而提供。對於本文件的準確性，公司不作任何陳述，公司也不承擔任何基於該文件的責任。如果西班牙文本和英文文本之間出現任何疑問或矛盾，應以西班牙文本為準。

27.2.董事會負責監督內部控制制度的有效性和適宜性。這可以委託給審計委員會，而董事會的監督責任不會減少。

27.2.措施實施 是 X 不是 北美

是。簡要説明：支持與建議27.1相同的解釋。

不是的。解釋：
沒有。描述阻止採納該建議的法規：
實施日期 在2014年9月30日前實施的建議，即2014年E.C.028的印發日期，並由於實施了《最佳做法守則》的一些建議而在2015年得到補充。
修改日期

27.3.公司適用並要求 自我控制原則。它被理解為參與各種過程的個人將控制視為其責任、活動領域和決策的固有部分的能力。

27.3.措施實施 是 X 不是 北美

是。簡要説明：自我控制是《綜合風險管理框架政策》中確立的原則之一。關於這一問題，這類政策規定，本組織的風險管理系統應促進自我控制，將其理解為參與不同進程的個人的能力，將控制、行動領域和決策視為其職責的固有部分，從而確保執行和記錄減輕本組織各實體面臨的風險的控制措施。在該原則的制定過程中，參與不同流程的人員(包括高級管理層)負責識別、評估、測量、控制、監控和報告風險，定義方法，並確保風險管理的一致性，如角色和職責矩陣所定義的。同樣，適用於Grupo Aval的《道德與行為守則》將自我控制和自我監管作為其公司原則和價值觀的一部分，定義了Grupo Aval的員工應將自我控制和自我監管政策作為基本工具，用於預防、檢測、監控和定義公司面臨的不同風險，並清楚地告知這些風險，使其有用。

不是的。解釋：
沒有。描述阻止採納該建議的法規：
實施日期 在2014年9月30日前實施的建議，即2014年E.C.028的印發日期，並由於實施了《最佳做法守則》的一些建議而在2015年得到補充。
修改日期

哥倫比亞金融監管局

第62頁

此從原始西班牙語版本翻譯過來的內容僅為方便目的而提供。對於本文件的準確性，公司不作任何陳述，公司也不承擔任何基於該文件的責任。如果西班牙文本和英文文本之間出現任何疑問或矛盾，應以西班牙文本為準。

第28號措施。信息和通信

28.1.在公司內部，有自上而下的關於風險的文化、哲學和政策的橫向溝通，以及關於批准的風險敞口限制的橫向溝通，因此 員工普遍認為風險和控制活動在他們的職能範圍內。

28.1.措施實施： 是 X 不是 北美
是。簡要説明：持久和及時的合作、協調和信息交流是適用於本組織風險管理的一些原則。在這方面，政策規定，組成企業集團一部分的實體應向下和橫向(控制環境)傳達文化、哲學和風險政策。根據該政策，在制定該原則的過程中，構成本組織一部分的實體應尋求建立有效的(向董事會和高級管理層)以上的報告機制，這些機制應真實、可理解和徹底，以便為管理層創造有效的支持。
不是的。解釋：
沒有。描述阻止採納該建議的法規：
實施日期 在2014年9月30日前實施的建議，即2014年E.C.028的印發日期，並由於實施了《最佳做法守則》的一些建議而在2015年得到補充。
修改日期

28.2.在公司內部，有一個自下而上的機制，向董事會和高級管理層報告可靠、清晰和完整的信息， 提供支持，並允許進行知情的決策、風險管理和控制。

28.2.措施實施 是 X 不是 北美

是。簡要説明：公司有一個向高級管理層、審計委員會和風險委員會報告信息的機制，作為董事會的支持委員會，監督公司內部控制的合規情況，允許該委員會根據需要對公司執行的風險管理和控制任務進行評估 。

不是的。解釋：
沒有。描述阻止採納該建議的法規：
實施日期 在2014年9月30日之前實施的建議，即2014年E.C.028的發佈日期，由於實施了新國家代碼的一些建議，在2015年補充了這一建議。
修改日期

哥倫比亞金融監管局

第63頁

此從原始西班牙語版本翻譯過來的內容僅為方便目的而提供。對於本文件的準確性，公司不作任何陳述，公司也不承擔任何基於該文件的責任。如果西班牙文本和英文文本之間出現任何疑問或矛盾，應以西班牙文本為準。

28.3.公司的信息溝通和報告機制：

I.允許高級管理層讓公司作為一個整體參與進來，突出其在風險管理和建立控制方面的責任。

二、使公司人員能夠 瞭解他們在風險管理和控制識別中的角色，以及他們在與其他人的工作相關的 個人貢獻。

28.3.措施實施： 是 X 不是 北美
是。簡要説明：政策和程序是通過強制性遵守的《一般指示》自上而下披露的。在政策中明確規定了進程中每個行為者的作用和責任，並將其記錄在案，供內聯網查閲，內聯網是開展培訓課程和虛擬評估的工具，通過該工具可對公司制定的活動中涉及的主要風險進行培訓和虛擬評估。
不是的。解釋：
沒有。描述阻止採納該建議的法規：
實施日期 在2014年9月30日之前實施的建議，即2014年E.C.028的發佈日期，由於實施了新國家代碼的一些建議，在2015年補充了這一建議。
修改日期

28.4.內部有匿名舉報系統，員工可以通過該系統匿名舉報任何違法或不道德的行為，或那些 可能違反公司風險管理和控制文化的行為。董事會收到關於這些索賠的報告。

28.4.措施實施： 是 X 不是 北美

是。簡要説明：該公司有一條道德熱線，員工可以在該熱線上匿名交流他們認為值得報告的事件。同樣，通過Grupo Aval的網頁為供應商和第三方建立了道德熱線，用於接收他們的報告或投訴。 此類報告將被分析，並可能導致內部審計部門對不當行為進行調查。這些事項將以公司事務委員會作為董事會支持委員會的身份定期並以綜合方式報告。

不是的。解釋：
沒有。描述阻止採納該建議的法規：
實施日期 2014年9月30日之前實施的建議，即2014年E.C.028的發佈日期。
修改日期

哥倫比亞金融監管局

第64頁

此從原始西班牙語版本翻譯過來的內容僅為方便目的而提供。對於本文件的準確性，公司不作任何陳述，公司也不承擔任何基於該文件的責任。如果西班牙文本和英文文本之間出現任何疑問或矛盾，應以西班牙文本為準。

測量29度。控制體系結構的監督

29.1董事會通過審計委員會負責監督公司控制架構不同組成部分的有效性。

29.1.措施實施 是 X 不是 北美

是。簡要説明：根據公司章程(第29條第2、5和10項)，公司審計委員會的職責是監督公司的內部控制結構，目的是確定所設計的程序是否合理地保護了公司的資產，“ ”5.不斷評估為評估內部控制的充分性而建立的程序。以及“10.與管理層討論風險管理政策。”審計委員會監督公司的內部控制，特別是通過評估內部審計的工作，分析和批准公司開展內部控制定期報告後續工作的年度工作計劃。同樣，它監督內部審計員的獨立性和客觀性。

不是的。解釋：
沒有。描述阻止採納該建議的法規：
實施日期： 2014年9月30日之前實施的建議，即2014年E.C.028的發佈日期。
修改日期：

29.2.公司的監控活動旨在確認控制架構的有效性，特別涉及內部審計職能和法定審計師在其職權範圍內的事項上的合作，特別是與公司財務信息有關的事項。

29.2.措施實施： 是 X 不是 北美

是。簡要説明：公司有一個內部審計管理辦公室負責監測，目的是在處理、報告(包括財務報告)和合規性層面上對公司控制架構的有效性提供保證。這是負責向審計委員會提供關於公司內部控制評估的支持，並核實政策和程序的遵從性 。它對源自審計結果、法定審計員或控制和監督實體的行動計劃執行情況採取後續行動。它定期向審計委員會報告內部控制的狀況。此外，該公司設有法定核數師，負責確定Grupo Aval財務資料的穩健性，以及為編制該等財務資料而進行的相關內部控制評估。

不是的。解釋：
沒有。描述阻止採納該建議的法規：
實施日期 2014年9月30日之前實施的建議，即2014年E.C.028的發佈日期。
修改日期

哥倫比亞金融監管局

第65頁

此從原始西班牙語版本翻譯過來的內容僅為方便目的而提供。對於本文件的準確性，公司不作任何陳述，公司也不承擔任何基於該文件的責任。如果西班牙文本和英文文本之間出現任何疑問或矛盾，應以西班牙文本為準。

29.3.公司的內部審計職能有審計委員會批准的章程。它們明確説明瞭委員會的職責範圍，並應包括建議29.3中所列的問題。

29.3.措施實施 是 X 不是 北美
是。簡要説明：內部審計管理部門已向審計委員會提交了一份內部審計條例，其中除其他方面外，還考慮了以下幾個方面：一、行使其職能所必需的自主權和獨立性。二、風險管理流程的評估和協助工作。三、對風險進行正確評估的評估和保證。四、對企業風險報告機制的評估，以及五、責任人對關鍵風險管理的審查。
不是的。解釋：
沒有。描述阻止採納該建議的法規：
實施日期 2014年9月30日之前實施的建議，即2014年E.C.028的發佈日期。
修改日期

29.4.內部審計負責人董事在專業上仍然獨立於僱用他的公司或企業集團的高級管理人員，在職能上完全依賴於審計委員會。

29.4.措施實施 是 不是 X 北美
是。簡要解釋：

不是的。解釋：內部審計管理在功能上取決於公司的主席，而不是審計委員會的主席。在不損害上述規定的情況下，本公司與公司高級管理層保持專業獨立的關係。分析和批准公司內部審計管理部門提交的工作計劃包括對其職責獨立性的後續行動。同樣，委員會對內部審計與所開展活動相關的獨立性和客觀性進行評估，目的是 核實是否存在損害其適當業績的限制，並核實工作範圍是否滿足公司的控制需要。

沒有。描述阻止採納該建議的法規：
實施日期 不適用
修改日期

哥倫比亞金融監管局

第66頁

此從原始西班牙語版本翻譯過來的內容僅為方便目的而提供。對於本文件的準確性，公司不作任何陳述，公司也不承擔任何基於該文件的責任。如果西班牙文本和英文文本之間出現任何疑問或矛盾，應以西班牙文本為準。

29.5。公司董事會負責根據審計委員會的建議任命和解聘內部審計負責人。市場被告知他被解職或辭職的消息。

是 X 不是 北美

是的。 簡要説明：《公司治理準則》規定，內部審計師的任命和免職應由董事會根據審計委員會的建議負責，並符合公司的選人標準。公司應通過其網頁將公司內部審計師的任命與該職位產生的新聞一起報道。

不是的。解釋：
沒有。描述阻止採納該建議的法規：
實施日期 於2015年實施，以接受《最佳做法守則》的這一建議。
修改日期

29.6.公司或企業集團的法定審計師顯然獨立於他們。各自的審計報告對這一能力作出了聲明

29.6.措施實施 是 X 不是 北美
是。簡要説明：審計委員會的職責包括監督法定審計員/外聘審計員的獨立性。法定核數師定期發出核數師的獨立聲明，法定核數師所在的事務所及公司均設有程序，以核實該事務所提供的專業服務不會影響其作為本公司法定核數師/外聘核數師的獨立性。同樣，在關於財務報表的審計意見中，法定審計師確認，其審計工作是按照哥倫比亞公認的審計條例進行的，其中包括其履行職責應具有的獨立性。
不是的。解釋：
沒有。描述阻止採納該建議的法規：
實施日期 2014年9月30日之前實施的建議，即2014年E.C.028的發佈日期。
修改日期

哥倫比亞金融監管局

第67頁

此從原始西班牙語版本翻譯過來的內容僅為方便目的而提供。對於本文件的準確性，公司不作任何陳述，公司也不承擔任何基於該文件的責任。如果西班牙文本和英文文本之間出現任何疑問或矛盾，應以西班牙文本為準。

29.7。如果公司是企業集團的控股公司，法定審計師對所有公司都是相同的，包括那些離岸公司。

29.7。措施實施： 是 X 不是 北美

是。簡要説明：所有下屬實體 合併Grupo Aval的財務報表，均由同一法定審計師審計。

不是的。解釋：
沒有。描述阻止採納該建議的法規：
實施日期 2014年9月30日之前實施的建議，即2014年E.C.028的發佈日期。
修改日期

29.8。公司的政策是任命經董事會批准並傳達給股東的法定審計師。其中載有根據建議29.8確定的事項。

29.8。措施實施： 是 X 不是 北美

是。簡要説明：公司董事會批准並在其網頁上公佈的《公司治理守則》確立了任命法定核數師的標準，其中包括建議29.8確立的規定。具體來説，在數字2.3.1.1中，法定審計師合同的期限 與董事會的期限相同(1年)。法定審計師的選舉可以無限期延長，也可以在任期屆滿前自由免職。同樣，前述第 節規定，法定審計師的選擇應考慮其專業精神、經驗和榮譽，以及其工作團隊的專業精神、經驗和榮譽，並在適用時考慮他們所屬的事務所。

不是的。解釋：
沒有。描述阻止採納該建議的法規：
實施日期 在2014年9月30日前實施的建議，即2014年E.C.028的印發日期，並由於實施了《最佳做法守則》的一些建議而在2015年得到補充。
修改日期

哥倫比亞金融監管局

第68頁

此從原始西班牙語版本翻譯過來的內容僅為方便目的而提供。對於本文件的準確性，公司不作任何陳述，公司也不承擔任何基於該文件的責任。如果西班牙文本和英文文本之間出現任何疑問或矛盾，應以西班牙文本為準。

29.9。公司規定與審計公司的最長合同期限為五(5)至十(10)年，以避免與此類公司和/或其團隊過於接近，並維護其獨立性。對於法定審計師--未與任何審計事務所簽訂合同的自然人，最長合同期為5年。

29.9。措施實施 是 X 不是 北美
是。簡要解釋：

與擔任本公司法定審計師的審計事務所簽訂的法定審計專業服務協議包括每五(5)年更換一次擔任法定審計師職位的個人。

此外，法定核數師和本公司的審計委員會 分別負責核實法定核數師/外聘核數師的獨立性，包括評估法定核數師/外聘核數師所要求的專業服務。

不是的。解釋：

沒有。描述阻止採納該建議的法規：
實施日期 在2014年9月30日之前實施的建議2014年E.C.028的發佈日期
修改日期

29.10。在最大合同期內， 中途，公司促進分配給它的審計事務所合夥人及其工作團隊的更替。 在該期限結束時，公司本身的更替必須強制性地發生。

29.10。措施實施 是 不是 X 北美
是。簡要説明：
不是的。解釋：沒有，考慮到在第29.9款的條款下沒有預見到輪換任期。
沒有。描述阻止採納該建議的法規：
實施日期 不適用
修改日期

哥倫比亞金融監管局

第69頁

此從原始西班牙語版本翻譯過來的內容僅為方便目的而提供。對於本文件的準確性，公司不作任何陳述，公司也不承擔任何基於該文件的責任。如果西班牙文本和英文文本之間出現任何疑問或矛盾，應以西班牙文本為準。

29.11.公司將現有的禁止範圍擴大至與審計公司相關的個人或實體，以避免與法定審計師簽訂現行法規批准的財務審計及相關職能以外的任何專業服務。這包括審計公司的集團 內的公司，以及其大量股東和/或管理人員與審計公司的股東和/或管理人員一致的公司。

29.11.措施實施： 是 X 不是 北美
是。簡要説明：為了核實法定審計師/外聘審計師的獨立性不受影響，公司有一套經審計委員會批准的程序，用於橫向和縱向分析公司或其下屬機構向法定審計師或其附屬實體提出的任何專業服務建議。法定審計師出具關於本建議的證明。
不是的。解釋：
沒有。描述阻止採納該建議的法規：
實施日期 2014年9月30日之前實施的建議，即2014年E.C.028的發佈日期。
修改日期

29.12。公司在其公開信息中披露了與法定審計師的合同總額，以及這些酬金在審計公司與財務審計活動相關的總收入中所佔的比例。

29.12。措施實施： 是 X 不是 北美
是。簡要説明：法定核數師費用經股東大會批准後，本公司每年在其網頁上公佈由上述核數師出具的證明。該證書披露了法定審計協議的總金額以及公司支付的費用佔公司法定審計活動收入的比例。
不是的。解釋：
沒有。描述阻止採納該建議的法規：
實施日期 於2015年實施，以通過新國家代碼的這一建議。
修改日期

哥倫比亞金融監管局

第70頁

此從原始西班牙語版本翻譯過來的內容僅為方便目的而提供。對於本文件的準確性，公司不作任何陳述，公司也不承擔任何基於該文件的責任。如果西班牙文本和英文文本之間出現任何疑問或矛盾，應以西班牙文本為準。

V.透明度以及財務和非財務信息

第30號措施。信息披露政策

30.1。董事會已批准了一項信息披露政策，該政策至少包含建議中包含的信息。

30.1。措施實施 是 X 不是 北美
是。 簡要説明：公司已在其機構運營參考框架 包含建議30.1建立的 方面的信息披露政策
不是的。解釋：
沒有。描述阻止採納該建議的法規：
實施日期 12月9日這是 2020
修改日期

30.2。就企業集團而言，對第三方的信息披露是關於公司集團的全面和橫向的，因此這些外部 方可能對企業集團的事實、組織、複雜性、活動、規模和治理模式有充分的瞭解。

30.2。措施實施 是 X 不是 北美
是。簡要説明：本公司定期披露Grupo Aval及其下屬實體的綜合財務狀況。同樣，根據適用於Grupo Aval作為哥倫比亞和海外證券發行商的當地和國際法規所規定的標準，非財務信息的披露是以綜合和橫向的方式進行的。公司通過其網頁提供對公司財務和非財務信息的一般訪問、在活動中進行的介紹以及相關信息的鏈接。
不是的。解釋：
沒有。描述阻止採納該建議的法規：
實施日期 2014年9月30日之前實施的建議，即2014年E.C.028的發佈日期。
修改日期

哥倫比亞金融監管局

第71頁

此從原始西班牙語版本翻譯過來的內容僅為方便目的而提供。對於本文件的準確性，公司不作任何陳述，公司也不承擔任何基於該文件的責任。如果西班牙文本和英文文本之間出現任何疑問或矛盾，應以西班牙文本為準。

31號措施。財務報表。

31.1.如果有資格的話[搶救] 在法定審計師報告中，這些以及任何可能的企業解決方案將由審計委員會的總裁向出席股東大會的股東解釋。

31.1.措施實施 是 X 不是 北美

是。簡要説明：本公司的公司治理守則規定，如果法定核數師就本公司的財務報表提出現有的豁免、重點段落和/或任何其他類型的重大觀察或評論，則本公司為解決該情況而提出的該等觀察和行動應由本公司的總裁或其在股東大會上被指定 宣佈。該公告應提交審計委員會事先審議和批准。

不是的。解釋：
沒有。描述阻止採納該建議的法規：
實施日期 於2015年實施，以接受新國家代碼的這一建議。
修改日期

31.2。如果董事會認為它必須對法定審計師的資格保留自己的意見[搶救]或“強調段落”， 通過書面報告向大會適當解釋並説明理由，説明差異的內容和範圍 。

31.2。措施實施 是 X 不是 北美

是。簡要説明：公司治理守則規定，法定核數師對本公司財務報表的任何豁免、重點段落和任何其他類型的評論或重要意見 ，董事會認為其應維持其準則，應通過向股東大會提交書面報告，明確差異的內容和範圍，充分解釋和證明其立場。

不是的。解釋：
沒有。描述阻止採納該建議的法規：
實施日期 於2015年實施，以通過新國家代碼的這一建議。
修改日期

哥倫比亞金融監管局

第72頁

此從原始西班牙語版本翻譯過來的內容僅為方便目的而提供。對於本文件的準確性，公司不作任何陳述，公司也不承擔任何基於該文件的責任。如果西班牙文本和英文文本之間出現任何疑問或矛盾，應以西班牙文本為準。

31.3公共財務信息包含 與關聯方之間或關聯方之間交易的詳細説明。這些交易包括集團公司之間的交易，公司通過其交易量、資產百分比、銷售額或其他指標等客觀參數認為這些交易具有實質性意義。這裏還提到了任何離岸交易。

31.3.措施實施 是 X 不是 北美

是。簡要説明：為編制與關聯方業務有關的財務報表及其披露説明，《國際財務報告準則》第24號開始適用，應披露以下信息：(A)交易金額；(B)未決餘額，包括承付款、條款和條件、擔保，以及為其清算確定的考慮事項的性質；(C)與未清償餘額中所列金額有關的可疑催收債務估計數 和(D)在此期間確認的與無法催收債務或關聯方產生的可疑催收債務相對應的費用。

不是的。解釋：
沒有。描述阻止採納該建議的法規：
實施日期 該建議在2014年9月30日之前實施，並於2015年因通過《國際財務信息條例》而進行了調整。
修改日期

第32號措施。市場信息

32.1。在信息披露政策的背景下，董事會(或審計委員會)採取必要措施，確保金融和資本市場獲得法規要求的關於公司的所有財務和非財務信息，以及它認為與投資者和客户相關的任何其他信息。

32.1。措施實施 是 X 不是 北美

是。簡要説明：根據現行法規，公司有程序保證將所有財務和非財務信息告知金融和股票市場，以及所有被認為與投資者相關的信息。同樣，它還具有生成財務和非財務信息的過程的風險識別和控制矩陣。這些程序接受公司內部審計的審計，該內部審計每年提交數次其審計計劃的進展狀況。任何偏離這些程序的情況都應報告給審計委員會，以便審計委員會制定必要的糾正措施。除上述規定外，為執行建議30.1，公司應考慮今後將其不同程序與根據建議中提及的條款制定信息披露政策的目標相統一的最佳方式。

此外，為落實建議 30.1，本公司已在其第7.1號“資料”的“良好管治守則”中落實該建議的各方面。

不是的。解釋：

沒有。描述阻止採納該建議的法規：
實施日期 2014年9月30日之前實施的建議，即2014年E.C.028的發佈日期。
修改日期

哥倫比亞金融監管局

第73頁

此從原始西班牙語版本翻譯過來的內容僅為方便目的而提供。對於本文件的準確性，公司不作任何陳述，公司也不承擔任何基於該文件的責任。如果西班牙文本和英文文本之間出現任何疑問或矛盾，應以西班牙文本為準。

32.2。該公司的網站是用户友好的。訪問者可以很容易地找到任何公司治理信息。

32.2。措施實施 是 X 不是 北美
是。簡要説明：公司有一個網頁(www.grupoaval.com)，其組織方式允許其用户以簡單的方式訪問與公司公司治理相關或與公司治理相關的信息。
不是的。解釋：
沒有。描述阻止採納該建議的法規：
實施日期 2014年9月30日之前實施的建議，2014年E.C.028的發佈日期。
修改日期

32.3.在這方面，公司的網站至少包括建議32.3中提到的鏈接。

32.3.措施實施 是 X 不是 北美
是。簡要説明：本公司的網頁基本上包括建議32.3提出的有關本公司、其股東、與投資者的關係、公司治理和可持續性相關事項的問題。
不是的。解釋：
沒有。描述阻止採納該建議的法規：
實施日期 在2014年9月30日前實施的建議，即2014年E.C.028的印發日期，並由於實施了《最佳做法守則》的一些建議而在2015年得到補充。
修改日期

32.4.一般而言，公司用於向市場傳達信息的支持文件是易於共享、下載和打印的文件。

哥倫比亞金融監管局

第74頁

此從原始西班牙語版本翻譯過來的內容僅為方便目的而提供。對於本文件的準確性，公司不作任何陳述，公司也不承擔任何基於該文件的責任。如果西班牙文本和英文文本之間出現任何疑問或矛盾，應以西班牙文本為準。

32.4.措施實施 是 X 不是 北美
是。簡要説明：通過公司網頁發佈的信息沒有任何類型的打印或下載限制以供共享，在適用的情況下，信息應附有必要的支持，沒有任何打印或下載限制。
不是的。解釋：
沒有。描述阻止採納該建議的法規：
實施日期 2014年9月30日之前實施的建議，即2014年E.C.028的發佈日期。
修改日期

32.5。如果公司規模龐大且結構複雜，它每年都會在其網站上發佈一份關於其控制體系結構的組織、方法和程序的説明性報告。 它尋求提供準確可靠的財務和非財務信息，並保護公司資產及其交易的安全性和有效性。一份風險管理報告補充了上述信息。

32.5。措施實施 是 X 不是 北美
是。簡要説明：根據其作為在美國證券交易委員會(“美國證券交易委員會”)註冊的證券發行商的條件，公司每年向美國證券交易委員會提交其以20-F表格形式提交的年度報告，其中包括關於Grupo Aval控制架構的組織、方法和程序的信息。公司提交有關風險的定量和定性信息。同樣，它有一個財務報告的內部控制模式(ICOFR)，它是基於2013年特雷德韋委員會贊助組織委員會(COSO)。在公司指導工作人員的監督和參與下，每年對內部控制的有效性進行年度評估，並有一名外聘審計員參與，並就此提交獨立聲明。
不是的。解釋：
沒有。描述阻止採納該建議的法規：
實施日期 2014年9月30日之前實施的建議，即2014年E.C.028的發佈日期。
修改日期

哥倫比亞金融監管局

第75頁

此從原始西班牙語版本翻譯過來的內容僅為方便目的而提供。對於本文件的準確性，公司不作任何陳述，公司也不承擔任何基於該文件的責任。如果西班牙文本和英文文本之間出現任何疑問或矛盾，應以西班牙文本為準。

第33號措施。年度公司治理報告

33.1。公司編制年度公司治理報告 。董事會對其內容負責，經過審計委員會的審查和有利的概念。 本報告隨附會計期間結束的剩餘文件。

33.1。措施實施 是 X 不是 北美

是。簡要説明：公司已將 作為《2021年管理報告》(第186頁及以下)的一部分實施。嚴格遵守建議33.3提交2021年3月股東大會審議的2019年《公司治理報告》，可通過以下鏈接查閲：

Https://www.grupoaval.com/repositorio/grupoaval/inversionistas/informacion-para-asamblea-de-accionistas/2022/Informe-de-Gestion-Aval-2021.pdf

不是的。解釋：
沒有。描述阻止採納該建議的法規：
實施日期 3月30日這是 2020
修改日期

33.2。公司的年度公司治理報告不僅僅是章程、內部法規、良好治理準則、 或其他公司文件中包含的治理規範的抄本。它不打算描述公司的治理模式，而是解釋它實際上是如何運作的，以及在會計期間的任何相關變化。

33.2。措施實施 是 X 不是 北美
是。簡要説明：年度公司治理報告包括建議33.3中提出的所有指標
不是的。解釋：公司今後將考慮採納這項建議。
沒有。描述阻止採納該建議的法規：
實施日期 3月30日這是 2020
修改日期

哥倫比亞金融監管局

第76頁

此從原始西班牙語版本翻譯過來的內容僅為方便目的而提供。對於本文件的準確性，公司不作任何陳述，公司也不承擔任何基於該文件的責任。如果西班牙文本和英文文本之間出現任何疑問或矛盾，應以西班牙文本為準。

33.3。公司的年度公司治理報告 描述了在會計期末，公司如何在全年執行其採納的治理建議以及由此產生的主要變化。公司年度公司治理報告的結構與建議33.3中的方案一致。

33.3。措施實施： 是 X 不是 北美
是。簡要説明：年度公司治理報告包括建議33.3中提出的所有指標
不是的。解釋：不是。解釋：
沒有。描述阻止採納該建議的法規：
實施日期 3月30日這是 2020
修改日期

哥倫比亞金融監管局

第77頁

此從原始西班牙語版本翻譯過來的內容僅為方便目的而提供。對於本文件的準確性，公司不作任何陳述，公司也不承擔任何基於該文件的責任。如果西班牙文本和英文文本之間出現任何疑問或矛盾，應以西班牙文本為準。

簽名

根據1934年《證券交易法》的要求，註冊人已正式授權下列簽署人代表其簽署本報告。

日期：2023年2月1日

Grupo aval acciones Y Valore S.A.
發信人： /s/豪爾赫·阿德里安·里昂·普拉塔
姓名： 豪爾赫·阿德里安·裏西翁·普拉塔
標題： 首席法律顧問