附錄 1.01

微軟公司

衝突礦物 報告

適用於 2020 年報告年度

微軟公司（微軟）的這份《衝突礦產報告》（CMR）作為附錄提交給微軟 Form SD¹根據經修訂的1934年《證券交易法》（《規則》）第13p-1條，適用於2020年報告年度（2020年1月1日， 2020年12月31日）。CMR 涵蓋受該規則約束的所有微軟控股子公司和可變權益實體。²該規則對美國 證券交易委員會 (SEC) 的註冊人規定了某些盡職調查和報告義務，其製造的產品（包括合同為每個註冊人製造的產品）含有這些 產品的功能或生產所必需的衝突礦物。該規則將衝突礦物定義為包括黃金、錫石、鈮鐵礦和黑鎢礦或其衍生物，它們僅限於來自剛果民主共和國 (DRC) 或鄰近國家的 的錫、鉭和鎢（統稱為 3TG）。

Microsoft 開發、許可和支持各種軟件 產品、服務和硬件設備，這些產品、服務和硬件設備為人們的生活帶來了新的機會、更大的便利和更高的價值。微軟設備包含一個或多個 3TG，並且在規則範圍內。在 2020 年報告年度， 涵蓋的設備包括 Surface 系列計算機、平板電腦和配件；Xbox 遊戲/娛樂主機和配件；個人計算配件（鼠標、耳機和鍵盤）；HoloLens，一臺獨立的全息計算機； 以及此類設備的服務、備件和替換部件。

微軟致力於在全球範圍內負責任地採購原材料，並承諾 採購不直接或間接資助武裝衝突或使武裝團體受益的礦物用於我們的設備。微軟設備 負責任的原材料採購 (RSRM) 政策概述了我們的承諾和戰略。我們的 RSRM 政策為負責任的 原材料採購確立了一種整體方法。我們要求自己和我們的供應鏈負責解決與原材料開採、收割、 加工、提煉和運輸相關的人權；勞動、健康和安全；環境保護和商業道德風險。我們設想一個未來，我們的設備中使用的所有原材料，不受特定材料或地點的限制，均來自負責任的供應商。我們承諾負責任地從 受衝突影響和高風險地區 (CAHRA) 採購 3TG，包括剛果民主共和國或 毗鄰剛果民主共和國的國家（均為該規則下的受保國家），以最大限度地減少無意中可能造成的有害的社會和 經濟影響 事實上禁運來自這些地區的3TG礦物。

1

根據我們的合理原產國調查 (RCOI)，我們確定在 2020 報告年度內我們製造或承包製造的設備的功能或生產所必需的 3TG 可能源自覆蓋國家。因此，我們提交了這份 CMR，它描述了我們在2020年報告年度進行的衝突 礦物盡職調查，作為我們的 SD 表格的附錄。我們已經在我們的 Devices Resourcing Sourcing 網站上對外發布了 CMR。

根據我們的 RCOI 和盡職調查評估，微軟發現 沒有合理的依據得出結論，即 2020 報告年度在微軟設備供應鏈中發現的任何 3TG 冶煉廠或煉油廠 (SOR) 均以直接或間接資助或惠及 覆蓋國家的武裝團體的方式採購 3TG。2020年報告年度的主要結果如下：

此 CMR 包含內部和外部網站的鏈接，僅供參考。對此類網站的引用以及通過此類網站獲得的信息不包含在本 CMR 中。此外，本CMR包括1995年《私人證券訴訟改革法》所指的前瞻性 陳述。這些前瞻性陳述基於當前對未來實施我們的負責任採購計劃的預期和假設， 可能會發生變化。前瞻性陳述不能保證未來的表現。本 CMR 中的陳述基於盡職調查活動，這些活動是本着誠意進行的，盡我們所能。它們基於我們在提交本文件時獲得的 信息。可能影響此類陳述準確性的因素包括但不限於供應商提交的數據不完整或不正確、規則或美國證券交易委員會指南的修訂、 或其他問題。

我們的 CMR 基於微軟設備盡職調查框架，該框架在所有重大方面都符合經濟組織 合作與發展（經合組織）對來自 受衝突影響地區和高風險地區的礦產的負責任供應鏈盡職調查指南及其相關補編 (經合組織指南).經合組織指南提供了詳細的盡職調查

2

框架支持對3TG和其他礦產資源進行負責任的全球供應鏈管理，是目前領先的原材料盡職調查國際框架。經合組織 指南適用於作為下游公司的微軟。

作為下游公司，微軟不直接從3TG原材料 提供商那裏採購。取而代之的是，我們簽約從我們的直接供應商那裏製造產品和組件，這些供應商從其上游供應商那裏採購材料、組件和產品，而上游供應商反過來又從其 上游供應商那裏採購材料、組件和產品。我們的供應鏈包含位於我們與 3TG 原材料礦山和 SOR 之間的多層上游供應商。在本CMR中，我們將直接簽約的供應商稱為 範圍內的供應商，因為他們是我們根據該規則簽訂設備製造合同的實體。³

我們使用合同條款從法律上約束我們的範圍內的供應商，遵守有關 我們所涵蓋設備的功能或生產所必需的 3TG 來源和監管鏈的信息披露和審計要求。由於我們缺乏強制間接上游供應商提供此類信息的合同機制，因此 的盡職調查工作側重於我們的範圍內的供應商，在這些供應商中，我們會發揮最大的影響力來影響供應鏈採購決策，同時我們對3TG使用獨立的第三方審計計劃來確認 SOR 合規性。這符合《規則》和《經合組織指南》。下圖描繪了微軟在整個 3TG 供應鏈中的影響範圍。

微軟在整個 3TG 供應鏈中的影響範圍

微軟對企業責任和誠信的承諾指導着我們作為一家公司所做的一切。我們有很高的道德標準來管理我們開展業務的方式，這也適用於我們的供應商和業務合作伙伴。微軟的政策包括《微軟全球人權聲明》、《商業行為標準》、 和我們的《供應商行為準則》，它們為微軟和我們的供應商在法律和 監管合規性、商業慣例和道德、人權和公平勞動慣例、健康和安全、環境保護以及數據和隱私保護等方面設定了期望。

3

我們的政策基於國際公認的標準，包括以下宣言和盟約：《世界人權宣言》、《公民權利 和政治權利國際盟約》和《經濟、社會、文化權利國際盟約》。 我們的業務運作以以下文件中描述的人權準則為依據：國際勞工組織 (ILO) 關於 工作中基本原則和權利的宣言、經合組織《跨國企業準則》、 和《聯合國全球契約》。作為一家在 100 多個國家運營的全球信息和通信技術公司，我們尊重所有公民、政治、經濟、社會和文化人權；我們希望我們的供應商也這樣做。

Microsoft Devices RSRM 政策描述了我們對負責任地採購製造產品中使用的原材料的承諾和戰略。該承諾適用於全球原材料的收穫、開採和運輸，也適用於我們設備中使用的所有 物質，不受特定材料或地點的限制。該政策支持實施針對特定地區的計劃，推動在我們的設備中使用負責任來源的礦物。

跨職能團隊為微軟負責任的採購和CMR合規提供支持。微軟負責任採購和供應鏈高級總監 Security 為該團隊提供贊助。該團隊由來自制造和採購、責任採購、企業、外部和法律事務、信息服務、產品環境合規、全球貿易、財務和公共 關係的代表組成。該團隊根據需要舉行會議，評估項目進展，確定履行合規義務所需的步驟，並確定需要持續改進的領域。該團隊還對其他內部利益相關者進行培訓，使其瞭解他們在實施和支持微軟負責任採購計劃方面的角色 以及職責。該團隊每年制定、審查最終的 CMR 並將其提交給微軟總裁批准和簽署，然後將其作為 附件提交微軟 Form SD，並根據該規則發佈在微軟網站上。

Microsoft 設備盡職調查框架基於供應鏈控制、數據披露和盡職調查保障系統。作為標準的合同 要求，我們要求範圍內的供應商向我們提供有關 3TG 和其他材料的信息，這些信息包含在他們提供給我們的產品和組件中。我們的環境產品 合規規範 H00594，硬件產品的限用物質；以及 H00642，微軟硬件產品的限用物質控制系統（均可通過此鏈接獲得）要求 範圍內的供應商應按重量申報材料、 組件和提供給我們的產品（包括 3TG）中所含的每種物質。

我們要求範圍內的供應商每年提交 CMRT，這為我們提供了他們提供給我們的產品和組件中包含的 3TG 的來源和產銷監管鏈信息。我們的合同還要求我們的範圍內的供應商 從其上游供應商那裏獲取信息，以滿足這些材料披露要求。Microsoft 會評估這些供應鏈披露，以確保數據完整性並評估採購風險。微軟會調查任何潛在的 不合規行為，並與此類供應商合作，以解決任何不符合微軟規範和要求的問題。

4

在 2020 報告年度，微軟擴大了其礦產盡職調查的範圍。微軟已經要求其電池 供應商使用 RMI Cobalt 報告模板 (CRT) 報告鈷的使用情況，2020 年，我們將鈷報告要求擴大到所有設備供應商。此外，微軟擴大了供應商原材料 的披露要求，將其他五種指定的關鍵礦物包括在內：鋁、銅、鋰、鎂和鎳。

微軟設備供應商社會和環境責任手冊 (H02050) 為微軟提供了一個運營框架，以使供應商 遵守微軟的《供應商行為準則》和其他負責任的採購要求。H02050 規定了供應商必須滿足的一系列最低要求，包括遵守 在勞動、道德、職業健康和安全以及環境保護方面的所有適用法律和法規。鼓勵供應商承諾遵守相關國際標準（即國際勞工組織和相關的聯合國 公約），並承諾持續改進，從而超越法律合規範圍。供應商必須負責任地採購，尤其是某些原材料，包括3TG。

H02050 要求所有供應商：

供應商必須建立一個收集、檢查和驗證包括 3TG 在內的原材料的可追溯性信息的系統，並要求其上游供應商披露原材料供應鏈中開採或收穫活動的地點或回收來源。供應商必須與上游供應商接觸，以確定其供應鏈中任何潛在的 負責任的採購風險。供應商必須通過審查相關的審計信息、公開的政策和報告，以及進行 系統的第三方風險分析，評估和解決其供應鏈中的負責任採購風險。

5

在 原材料供應鏈中傳輸材料申報數據、來源和產銷鏈信息以及風險評估程序，促進並促進了原材料盡職調查、映射和透明度。這種供應鏈控制系統允許微軟在其整個供應鏈中制定和執行其負責任的採購政策和規範 ，以驗證 SoR 的一致性狀態。

如果我們發現供應商給微軟供應鏈 帶來了負責任的採購風險，例如使用不符合微軟要求的上游 SOR，則微軟會與該供應商合作以解決不合規問題。糾正措施的響應時間已根據已識別風險的嚴重程度進行校準。通過供應商參與、糾正措施、培訓和/或額外審計可以緩解風險。H02050 和微軟內部操作 程序中詳細介紹了這些控制措施和相關文檔。

我們認識到，一些供應鏈盡職調查挑戰需要全行業的努力，因此，我們利用與行業同行和合作夥伴的合作來擴大我們在全球範圍內的影響力。微軟是責任商業聯盟 (RBA) 的長期成員。2008 年， 澳大利亞央行啟動了無衝突冶煉廠倡議，該倡議現被稱為負責任礦產倡議（RMI）。 RMI 是供應鏈礦產盡職調查中使用率最高和最受尊敬的資源之一，符合 OECD 指南。RMI 運營和管理 RMAP，RMAP 使用獨立的第三方審計來評估、監控和驗證 SoR 處理的3TG是否來自直接或間接資助或惠及CAHRA武裝團體（包括受保國家）的來源。2020年，微軟繼續為RMI上游冶煉廠盡職調查 基金提供直接財務支持，以幫助進一步擴大RMI的責任礦產保障流程（RMAP）的範圍和成功。

微軟與其範圍內的供應商合作，促進他們使用符合 RMAP 或其他同等的 3TG 獨立第三方審計計劃的 SoR。如果供應商未承諾在合理的時間內向合規者 SOR 進行採購，則微軟將該供應商置於限制狀態，在不合規問題得到解決之前，不會授予任何新的 Microsoft 業務。微軟也可能終止與供應商的業務 關係。

我們還通過與包括 RMI、負責任採礦保障倡議 (IRMA)、負責任礦業貿易公私聯盟 (PPA) 等組織合作，在供應鏈之外推廣 CAHRA（包括覆蓋國家）的負責任採礦實踐。通過這種方式，我們超越了經合組織指南規定的最低盡職調查 ，以評估和降低我們的供應鏈採購風險，改善原材料供應鏈的工作條件。

2020 年，全球 供應鏈盡職調查面臨着獨特的挑戰，當時 COVID-19 疫情（及其由此產生的全球旅行限制）打亂了 原材料採購盡職調查所必需的審計和驗證流程。為了應對這一挑戰，微軟支持了一項 IRMA 計劃，儘管有 COVID-19 旅行 的限制，該計劃仍努力繼續開展原材料採購盡職調查的關鍵工作。在微軟的財政支持下，IRMA探索了面對面審計的替代方案，以加強採礦保障計劃並審查礦業業績。IRMA 專注於填補 監控過程中的空白，這對於確保購買者的信心至關重要，

6

為環境和社會福祉做出積極貢獻，降低不負責任採礦行為的風險。同時，同樣在微軟的支持下，IRMA專注於開發增強型遠程學習協議，幫助礦業公司和審計師建立能力，從而在COVID危機期間加強環境和社會責任。

我們與範圍內的供應商密切合作，確保他們分享我們的負責任採購承諾，並將我們的責任採購承諾擴展到他們的 上游供應商。RMI 識別衝突礦產來源的合理做法：下游 公司實用指南指出，所有 [經合組織指南]危險信號觸發器包含在供應鏈的上游部分（例如 SoR 和原產地）。由於這些供應鏈 紅旗觸發器與上游來源相關而不是下游製造商（例如微軟），因此我們通過與我們的合作來降低原材料採購風險 範圍內的供應商 識別 SOR，鼓勵這些 SOR 符合 RMAP 或其他獨立第三方審計計劃，或者使用符合條件的備用 SOR。我們還參與評估SOR是否符合經合組織 指南的全行業舉措。

我們使用合同條款和 Microsoft 規範，調查範圍內的供應商 在其上游供應鏈中採購原材料的情況，從而推動在擴展的供應鏈中進行負責任的採購。我們對簽約供應商進行審計，以驗證是否符合這些要求。我們還使用包括 供應商能力建設和供應商培訓在內的工具，我們支持更廣泛的行業努力促進負責任的採礦和採購。有關這些供應商參與工具的更多信息，請參見下文。

7

Microsoft 致力於為我們的員工和其他可能受到我們運營影響的利益相關者提供匿名申訴報告機制。 Microsoft 的商業行為熱線允許員工和其他人匿名提問合規問題或舉報與 微軟業務運營有關的問題，包括我們的負責任的原材料採購政策或供應商的政策。此外，微軟繼續擴大其員工語音熱線 計劃⁴在我們的供應商工廠。該計劃為員工提供了一個可靠的匿名舉報渠道，以提出工作場所的問題。該熱線由中立的第三方 提供商運營。我們會調查並酌情采取補救措施來解決報告的問題。我們還參與行業申訴機制的制定，旨在解決負責任的原材料採購相關問題。

為了就該規則做出RCOI的決定，微軟採取了以下步驟，這些措施符合經合組織指南和我們的內部 政策和程序，以識別和評估2020年報告年度我們供應鏈中的3TG採購風險：

8

圖 1。 範圍內供應商的回覆率（2013-2020 報告年度）

根據我們的 RCOI，我們確定，在 2020 報告年度內，保障設備功能或生產所必需的 3TG 可能源自一個或多個受保國家 ，可能不是來自回收或廢料來源。因此，我們對來源和 設計並進行了盡職調查產銷監管鏈其中 3TG 用於評估我們的衝突礦產採購風險。

9

在 2020 報告年度，微軟要求其範圍內的供應商進行盡職調查，通過合同要求納入微軟供應商規格和負責任的採購要求，解決從 CAHRA（包括覆蓋國家）採購 3TG 的問題，如上所述。

經合組織指南適用於在CAHRA運營或可能供應或使用來自CAHRA（包括涵蓋國家）的3TG的供應商。該指南指出， 公司應審查其礦物或金屬採購慣例，以確定該指南是否適用於他們。以下危險信號被列為觸發經合組織盡職調查程序的危險信號：

微軟根據這些危險信號觸發因素篩選了其2020年報告年度的範圍內供應商CMRT 數據，以評估根據經合組織指南需要盡職調查的範圍內的供應商。

正如《經合組織指南》步驟 #4 所設想的那樣，我們的盡職調查計劃利用獨立的SOR審計，確保我們在2020年報告年度供應鏈中確定的3TG SOR 進行了適當水平的衝突礦產盡職調查。微軟從 RMAP 合格冶煉廠名單中獲得了 SOR 數據⁶使用 合理的原產國查詢數據對於會員 MSFT並使用SOR數據來評估我們的範圍內供應商的衝突礦產審計狀況，並支持我們的盡職調查結果。 微軟還在 2020 年報告年度加入了 Rmaps Selter 參與小組，以促進 SOR 合規性。

10

微軟的責任採購計劃包括一個升級流程，如果發現範圍內的供應商從不合格的 SOR 那裏採購，或者冒着被解除微軟供應商身份的風險，則需要尋找替代的上游供應商。我們會在每個報告年度聯繫我們供應鏈中發現的所有不合格的 SOR，並鼓勵此類服務提供商參與 RMAP。我們還要求舉報不合格 SoR 的供應商聯繫這些 SOR，並要求這些 SOR 加入 RMAP。我們積極支持宣傳活動，以提高 RMAP SOR 的一致性。

認識到廣泛持續參與 RMAP 計劃的重要性 ，微軟已開始 積極主動直接與某些被認為是 SOR 的 SOR 接觸 處於危險之中 或變成 不合格者。微軟還要求其供應商直接與可能不合規的SoR接觸，以防止潛在的不合規情況發生，並制定糾正行動計劃（CAP），以確定採購替代方案，以防SoR變得不合規。目標是 制定一項有效且有效的計劃，在出現任何不合規情況時從我們的供應鏈中刪除潛在的不合格的 SOR。儘管 Microsoft 的責任採購計劃 已經在檢測到不合格的 SOR 時啟動了升級和參與流程，但對潛在的不合格的 SOR 採取積極的方法有助於防止潛在的 不合格情況的發生。直接向 SoR 提供有關 RMAP 參與和合規性重要性的微軟和供應商反饋，可利用基於市場的激勵措施來確保 持續參與。在 2020 報告年度，我們沒有發現支持與任何範圍內供應商終止業務的 SOR 不合規行為。

根據該規則，我們已向美國證券交易委員會提交了CMR，並同時將其發佈在我們的 Microsoft Devices 責任採購網站上。我們的責任 採購計劃的結果也載於微軟的 2020 財年設備可持續發展報告。微軟企業社會責任網站提供了有關微軟 RSRM 計劃的更多信息。Microsoft 設備要求我們的 供應商實施負責任採購的高標準。每年，微軟設備都會發布其前 100 名生產供應商名單。我們的 2020 財年設備可持續發展報告還包含有關我們的 RSRM 計劃的信息，包括有關我們採購鈷的詳細信息。這些披露符合《經合組織指南》的第五步。

我們的 2020 報告年度供應鏈盡職調查發現 336 個潛在的 SOR 被我們的範圍內的供應商命名為 正在處理 3TG。我們驗證了已識別的 SOR 是實際的 SOR，有資格參與 RMAP 審計計劃或 3TG 的同等獨立第三方審計計劃。驗證後，我們通過移除 重複的 SOR、協調單個實體的多個 SOR 名稱以及刪除原本無效的 SOR 名稱來驗證 SOR 數據。通過這一對賬流程，我們確定在 2020 報告年度 期間，301 個符合條件的 SoR 處理了微軟設備供應鏈中的 3TG。

11

微軟通過我們的 RMAP 成員資格獲得了 “合理的原產國” 數據 合理的 原產國查詢數據對於會員 MSFT。我們使用這些數據來確定微軟設備 2020 年供應鏈中確定的 301 個符合條件的 SOR 的 3TG 原產國。RMAP 按照下表 所述的方式對 SOR 審計狀態進行分類。已確定的301個符合條件的3TG SOR（其礦產採購信息可從RMAP或3TG的同等獨立第三方審計計劃獲得）按其RMI狀態細分如下：

此外，對於已確定的 301 個符合條件的 3TG SOR（其礦產採購信息可從 RMAP 或 等效的 3TG 獨立第三方審計計劃獲得）：

根據這項盡職調查評估，微軟沒有發現任何合理的依據得出結論，認為任何 SOR 以直接或間接資助或 使受保國家的武裝團體受益的方式獲得 3TG。下圖直觀地描述了根據3TG RMAP審計狀態（或按RMAP認可的第三方審計 標準，包括LBMA和/或RJC）在微軟設備2020報告年度供應鏈中確定的符合條件的301個 SOR。圖 2 按 3TG 審計狀態和報告年度對 SoR 進行了分類。圖3按3TG礦產和審計狀況對2020年報告年度的SoR進行了分類。

12

圖 2。按審計狀況確定的 SOR（2013-2020 報告年度）

圖 3：2020 年報告年度按 3TG 和審計狀態確定的區域組織

圖 4-7 顯示了 2020 年報告年度按 3TG 礦業在 微軟設備供應鏈中確定的301個符合條件的 SOR 的地理分佈。圓圈大小對應於我們的內供應商在其 CMRT 形式中識別每個 3TG SOR 的相對次數。

13

圖 4：已識別的 sOR 錫的位置和相對數量

圖 5：已識別的 sOR 鉭的位置和相對數量

14

圖 6：已識別的 sOR 鎢的位置和相對數量

圖 7：已識別 sOR 黃金的位置和相對數量

15

附錄 A 提供了微軟設備供應鏈中確定的 301 個符合條件的 SOR 的完整列表， 在 2020 報告年度處理了 3TG。附錄 A 按礦產、官方名稱和運營國家列出了每個 SOR。

下表列出了在 2020 年報告年度處理了 3TG 的微軟設備供應鏈中確定的 301 個符合條件的 SOR 的原產國（原材料來源）。

16

每年，我們都會在 RSRM 政策的實施中進行改進，負責任地採購製造產品中使用的原材料。我們的 2020 年報告 年度改進包括以下內容：

微軟致力於負責任地採購原材料，以支持人權、勞動、健康和安全以及環境保護。我們將繼續 在設備供應鏈中推進我們的 RSRM 政策的實施，以促進供應鏈識別、可追溯性、風險評估和盡職調查。展望未來，微軟將繼續專注於內部和外部

17

努力促進負責任地從CAHRA（包括受保國家）採購礦產，並追求以下目標：

18

附錄 A

2020 報告年度微軟設備供應鏈中符合條件的 SOR

本附錄列出了在微軟設備供應鏈中確定並在 2020 年報告年度處理了 3TG 的 301 個符合條件的 SOR。請注意，他們處理的每個 3TG 都會列出符合條件的 SoR。因此，某些符合條件的 SOR 可以多次出席。

A-1

A-2

A-3

A-4

A-5

A-6

A-7

A-8