目錄

關於本報告

本報告全面回顧了BancFirst Corporation如何解決可持續發展問題，包括環境、社會和治理（ESG）以及對我們的業務以及對我們的各種利益相關者和我們所服務的社區至關重要的其他問題。在整份報告中，我們參考其他來源以獲取更多信息，包括我們的年度報告、委託書和投資者關係網站。除非另有説明，否則所提供的信息截至或接近2023年9月30日。

1

2

關於本公司

歷史

該公司成立於1984年，現已從一家擁有4.5億美元資產為七個社區服務的多銀行控股公司發展成為一家擁有121億美元資產的區域性金融控股公司，為俄克拉荷馬州和德克薩斯州的64個社區提供服務。公司的大部分運營活動都是通過其全資子公司BancFirst進行的，BancFirst是一家俄克拉荷馬州特許銀行。該公司還通過位於德克薩斯州的兩家全資子公司——飛馬銀行和沃辛頓銀行開展運營活動。BancFirst作為 “超級社區銀行” 運營，以分散的方式管理其社區銀行辦公室，這使他們能夠響應當地客户的需求。該公司的戰略側重於為零售客户和中小型企業提供全方位的銀行服務。有關公司業務及其戰略的更多信息可以在其年度報告中找到。

核心價值觀

我們的核心價值觀指導着我們的經商方式，也為我們的可持續發展方針提供了依據。

可持續性

BancFirst 公司使命宣言的本質是創造長期價值。我們將 “可持續發展” 視為維持或增強公司長期創造企業價值的能力的活動。可以通過以下方式增強可持續性：

公司成立了可持續發展委員會，向董事會報告，該委員會由執行風險經理、首席執行官和獨立董事組成。

本報告的其餘部分介紹了公司如何解決這些可持續發展要素。

3

獎項和認可

BancFirst Corporation獲得了無數獎項和認可，這表明了其財務實力、穩定的業績、為客户和社區提供的服務以及對創造長期價值的承諾。

4

健全的治理

概述

健全的治理對長期穩定至關重要。公司遵守所有規範公司治理和披露的聯邦和州法律，以及各種治理最佳實踐。這份報告不是對我們公司治理的全面審查。有關美國證券交易委員會規章制度、2002年薩班斯-奧克斯利法案和納斯達克股票市場規則要求的治理事項的披露包含在2023年4月5日發佈的年度股東大會委託書和截至2022年12月31日止年度的10-K表年度報告中。有關公司治理的更多信息，請訪問公司網站的投資者關係頁面，網址為www.bancfirst.bank/Investor-Relations。該報告涉及法律和法規未直接要求但仍是與可持續發展相關的關鍵治理要素的其他治理方面。

公司成立了可持續發展委員會，向董事會報告，該委員會由執行風險經理、首席執行官和獨立董事組成。

董事會構成

公司的委託書提供了有關其董事會的詳細信息，包括：

5

商業道德

我們的誠信核心價值包括我們經營所依據的商業道德。公司的行為準則涉及各種道德和法律問題，可在我們網站的投資者關係頁面上查閲。所有董事、高級職員和員工都必須以書面形式確認他們已閲讀、理解並同意遵守該守則。此外，我們的企業政策涉及某些道德和法律問題，例如：

6

法律訴訟和執法行動

該公司是正常業務活動引起的法律訴訟的被告。公司蒙受的損失金額和律師費微不足道。大多數訴訟與貸款有關，主要源於收款反訴以及與個人客户的其他交易糾紛。該公司從未成為政府監管機構執法行動的對象。

舉報人政策和程序

公司的行為準則規定了使用EthicsPoint的舉報計劃，EthicsPoint是一個全面、匿名的互聯網和電話舉報系統，允許管理層和員工共同努力解決工作場所的財務報告問題、欺詐、不當行為、騷擾、歧視或其他問題。所有EthicsPoint報告均由公司審計委員會主席兼內部負責人進行審查、調查和處理（如適用）

審計師、執行主席、首席執行官或人力資源總監。明確禁止通過EthicsPoint對任何舉報人或監管機構的任何舉報人進行報復或騷擾。任何可能的報復事件都應直接報告給人力資源總監，以便進行調查和採取糾正行動，以保護舉報人的機密性。該計劃旨在遵守《薩班斯-奧克斯利法案》和《消費者金融保護法》的要求。該公司沒有被指控違反舉報人規定。

訪問EthicsPoint系統的電話號碼和互聯網地址在《行為準則》、《員工手冊》和公司內聯網上提供。內聯網還向員工提供瞭如何提交報告的説明以及問題和答案。

7

股東參與/投票

為了促進股東參與會議，公司規定通過郵件、互聯網和電話對代理決議進行投票。此外，股東可以親自或通過電話會議參加會議。委託書和投票指示通過郵遞、公司的投資者關係網站上提供，如果股東要求，也可以通過電子傳送方式提供。股東可以提前提交提案，供考慮納入年會。

股東權利至關重要，亮點包括：

合規

作為一家上市金融控股公司，BancFirst Corporation在高度監管的環境中運營。合規計劃、程序和培訓對於維持其法律、監管和道德合規性是必要的。每年，銀行監管機構都會進行審查，評估公司的治理流程和合規計劃。下文概述了其合規程序中較重要的內容。

8

發展社會和人力資本

概述

發展社會和人力資本可增強可持續性。我們通過以下方式發展社會和人力資本：

社區領導力和投資

社區領導力是我們的核心價值觀之一。我們的成功取決於我們社區的成長和發展。鼓勵員工通過參與提高生活質量的社區和政治活動，成為有效和負責任的公民。這些社區發展活動的示例包括：

公司支持和資助許多社區計劃，包括：

9

獲得金融服務

該公司提供廣泛的金融服務，可供其社區中的所有人使用。其廣泛的分支機構網絡和其他交付系統有助於確保其產品和服務可供社區的所有階層使用，包括低收入至中等收入地區。根據聯邦存款保險公司2021年的一項調查，在該公司的主要市場俄克拉荷馬州，有5.4％的家庭沒有銀行賬户，20.5％的家庭被認為銀行賬户不足。公司的幾種交付系統、產品和服務可供這些家庭受益，包括：

10

存款服務

以下是公司個人和小型企業存款賬户的摘要。

公司超過82％的個人活期存款賬户提供核心銀行服務，沒有月費或最低餘額要求。

11

信貸服務

該公司致力於滿足其所服務社區各階層的信貸需求。我們為個人和小型企業以及企業客户提供廣泛的信貸產品。以下是公司按大類分列的貸款摘要（不包括房地產貸款）。

BancFirst致力於成為小型企業的首選貸款機構，並參與美國小企業管理局（SBA）貸款計劃等計劃。截至2023年10月23日，按貸款數量和數量計算，BancFirst是俄克拉荷馬州最大的小企業管理局貸款機構，批准了83筆貸款，總額約為3,800萬美元。作為領先的小企業貸款機構，BancFirst使小企業管理局的貸款流程易於操作。

BancFirst的大量貸款是向低至中等收入（LMI）地區的借款人提供的。2021 年：

除了下文《社區再投資法》計劃中描述的貸款活動外，公司還有以下特別計劃來確保其市場中可能得不到充分服務的細分市場獲得信貸服務，包括一項向非公民貸款以吸引更多西班牙裔借款人的計劃，保留雙語員工，以及在服務黑人和西班牙裔社區的媒體上做廣告的計劃。

產品創新

BancFirst 始終專注於創新產品和服務。

12

《社區再投資法》的表現

BancFirst的最新CRA考試由聯邦存款保險公司在2021年進行。考試和由此產生的績效評估涵蓋三項測試：貸款測試、投資測試和服務測試。自2018年上一次考試以來，對這三項測試進行了性能評估。貸款測試被評為高滿意度，整體表現被評為滿意。此外，審查沒有發現任何證據表明整個銀行存在歧視性或其他非法信貸行為。三項測試的總體結論和重要因素是：

13

CRA考試的結果被考慮在加強我們的戰略，以進一步開發或擴展產品和服務，改善社區中所有人獲得金融服務的機會。

投資活動

該公司的投資組合由95％的美國國債或機構組成。此外，我們還向低收入住房税收抵免實體投資了1,900萬美元，另外還承諾了2600萬美元。

消費者保護

公司致力於在為客户提供服務時採取公平和合乎道德的行為。其客户服務的核心價值包括客户和產品責任、銷售行為、營銷和財務困境客户的待遇等問題。公司設有一個產品開發小組，負責監督新產品和服務，並評估相關的客户、營銷、銷售和合規注意事項。該小組還負責：

作為一家金融控股公司，該公司受各種消費者保護法律和法規的約束，並接受美聯儲的合規審查。維持消費者合規的責任由貸款和運營合規官員承擔。我們的公司政策涵蓋消費者保護和合規的許多方面，例如：

14

該公司受《儲蓄真相法》（Regulation DD）的約束，該法的目的是使消費者能夠就銀行存款服務做出明智的決定。它要求銀行向消費者提供有關存款賬户條款和成本的詳細披露，並對廣告提出了要求。該公司完全遵守了DD法規。

為確保遵守上述政策、法律和法規，資產質量和內部審計部門定期進行合規審計。銀行監管機構還對公司進行了消費者合規審查。審計委員會監督監管合規性，包括審查資產質量發佈的所有報告以及圍繞消費者合規性的內部審計。

公司還致力於保持負責任的銷售行為，並採取多項措施來確保阻止或防止不道德或不當行為，例如：

為了幫助產生鉅額透支費用的客户，我們會通知他們可用的更便宜的服務，並提供金融教育資源。持續遭受高額透支的客户還可以獲得銀行家的幫助，並計劃保持賬户活躍，同時暫停透支並隨着時間的推移償還透支頭寸。

住房貸款逾期未到期的客户將獲得房主諮詢資源。此外，逾期通知向受到《軍人民事救濟法》保護的借款人提供信息。

15

隱私和信息安全

確保客户和公司信息的隱私和安全對於保持對我們公司和聲譽的信心至關重要。我們在隱私方面有嚴格的政策，並且我們維護着強大的信息安全計劃。該計劃遵循《格拉姆-裏奇-布萊利法案》第501（b）條以及《公平信用報告法》第621和628條的指導方針。公司還維護一項符合《公平準確信貸交易法》（FACT Act）第114和315條的身份盜用計劃。此外，我們在我們的網站上為客户提供有關保護個人信息和銀行賬户的資源。

我們的政策是遵守所有要求立即向受影響客户和監管機構通報和披露敏感私人信息泄露行為的法律和法規，包括針對未經授權訪問消費者信息的機構間指導響應計劃和客户通知。該公司沒有遇到任何需要公開披露或通知監管機構的重大數據泄露事件。

客户隱私

信息安全委員會監督我們的隱私政策，並確保遵守適用的隱私法規。正如我們的隱私政策所述，所有金融公司都需要共享客户的個人信息以經營其日常業務，以處理交易，維護賬户，迴應法院命令和法律調查，或向徵信機構報告。但是，我們不會出於營銷目的、與其他金融公司的聯合營銷、關聯公司的日常業務目的或非關聯營銷計劃共享客户的個人信息。

信息安全方法

公司設有信息安全委員會，由首席信息官、首席技術官、信息安全官、首席風險官、首席運營官和金融服務執行副總裁組成。該委員會監督信息安全計劃和網絡安全戰略。該計劃包括風險評估、管理和控制風險的流程、對所有員工的培訓以及對系統和控制的監控，以實現以下目標：

該計劃通過以下方式依靠久經考驗的信息安全原則：

16

業務連續性

為了最大限度地減少潛在的中斷或業務運營中斷對我們公司的影響，每個地點都有業務連續性和災難恢復計劃。管理層已經確定了發生災難或業務中斷事件時使用的替代處理場所和設施。備用站點的目的是作為所有或部分部門、部門、業務或客户銀行地點的臨時場所。此外，還建立了可隨時運營的業務連續性設施，可以全天候使用。每季度進行一次現場測試和演習並記錄在案。此外，我們還實施了複製和宂餘計劃，以解決所有關鍵信息系統設備——服務器、路由器、交換機、網絡連接、數據電路和核心銀行系統。

供應商管理

公司還維護着廣泛的供應商管理計劃，以確保供應商充分保護信息。該計劃包括：

17

人力資本

公司開發人力資本資源的方法側重於目標，包括但不限於提供公平和公平的薪酬、培訓員工以達到更高的技能和激勵標準、確定和發展所有員工的能力。人力資本是通過多種策略發展的，包括：

18

員工參與度

我們每兩年對所有員工進行一次調查，以衡量和提高員工對包括培訓、發展、薪酬和工作環境在內的各種其他勞動力問題的參與度和滿意度。在最近進行的調查中，對調查類別的好評從最高的93％到最低的68％不等，62％的問題被測得高於行業標準。調查參與者還可以提供意見和建議以供考慮。

19

性別代表性

公司促進員工隊伍中女性的公平和公平待遇。公司擁有包容性文化，每年舉辦一次活動來慶祝和宣傳其女性取得的成就。它還嚴格禁止性別偏見和歧視以及性騷擾。公司的大多數員工是女性，管理層和執行團隊中有大量女性代表。

政府和社區關係

BancFirst Corporation僅在美國俄克拉荷馬州和德克薩斯州開展業務。此外，公司不參與提供離岸銀行服務或其他導致税基侵蝕和利潤轉移到其他司法管轄區的活動。根據《銀行保密法》，該公司向財政部報告了大量有關可能的洗錢或其他犯罪活動的可疑活動報告，並與執法機構合作調查此類活動。它有關於政府和社區關係的政策，針對和限制公司及其員工的政治活動，但鼓勵支持社區發展活動。根據政策和法律，禁止公司提供與政治競選活動或政治行動委員會有關的捐款或支出。此外，公司從未從任何政府那裏獲得過任何補助金、税收減免或其他類型的經濟福利，例如援助金或救助。

20

管理環境風險

概述

污染、氣候變化和自然資源開採等環境風險可能會對公司、我們的客户和我們的社區產生不利影響。還必須考慮政府對環境風險監管的影響。公司多年來一直在應對其業務中的某些環境風險，但我們正在制定流程，以更全面地評估和應對新的和正在出現的風險。

融資活動的環境影響

該公司在俄克拉荷馬州和德克薩斯州開展業務，這兩個國家的經濟嚴重依賴能源行業和某些其他行業。以下是列出公司商業和工業貸款中排名前十的行業的時間表。

21

該公司的貸款政策將石油和天然氣生產和設備擔保的最大貸款額定為其一級資本的55％，從而限制了其對石油和天然氣行業相關抵押品的敞口，而未償餘額的實際百分比遠低於該上限，約為28％。該公司與石油和天然氣行業相關的所有貸款的未償餘額總額約為5.73億美元，佔其總貸款組合的7.7％。

該公司打算繼續積極與石油和天然氣行業的客户開展業務，這對俄克拉荷馬州和德克薩斯州的經濟至關重要。此外，俄克拉荷馬州已頒佈立法，要求各州實體停止與任何選擇不向石油和天然氣行業企業提供服務的金融公司開展業務。BancFirst還與俄克拉荷馬州開展大量業務。

能源和紙張效率

該公司有幾項舉措來提高其能源效率和紙張的使用。這些舉措包括：

22

我們公司的支持中心已基本完善，包括以下內容：

23