附錄 1.01

微軟公司

衝突礦產 報告

2023 年報告年度

內容

1

本微軟公司（微軟）衝突礦產報告（CMR）根據經修訂的1934年《證券交易法》（以下簡稱 “規則”）第13p-1條，作為微軟SD表格的附錄提交給美國證券交易委員會 （SEC），作為微軟SD表格的附件，提交給美國證券交易委員會 （SEC）。¹CMR 涵蓋所有受 規則約束的微軟控股子公司和可變權益實體。²在2023年報告年度，涵蓋的設備包括Surface系列的計算機、平板電腦和配件；Xbox遊戲機和配件；以及HoloLens混合現實 設備。

我們對負責任的原材料採購承諾由微軟的原材料負責任採購 (RSRM) 政策確立，該政策指導我們的工作，確保設備中使用的所有原材料（ 不受特定材料或地點的限制）均來自負責任的供應商。我們承諾負責任地從受衝突影響和高風險地區 (CAHRA)、 （包括剛果民主共和國（DRC））採購錫、鉭、鎢和金（3TG）或 剛果民主共和國毗鄰國家（每個國家都是該規則的涵蓋國家），而不是限制或避免從這些地區採購。 我們之所以這樣做，是因為認識到減少來自這些地區的3TG礦產採購可能造成的有害的社會和經濟影響。

根據我們的 供應鏈盡職調查，我們確定，我們在2023年報告年度製造或簽約製造的設備的功能或生產所必需的3TG可能來自受保國家。微軟 認為沒有合理的依據可以得出結論，即在2023年報告年度的微軟設備供應鏈中確定的任何3TG熔鍊廠或煉油廠（SOR）以直接或間接資助或 使所涉國家的武裝團體受益的方式採購了3TG。

該CMR基於微軟設備盡職調查框架（盡職調查框架），該框架符合經濟合作與發展組織（OECD）《受衝突影響和高風險地區礦產負責任供應鏈盡職調查指南》及 其相關補充文件（經合組織指南）。

2

我們的微軟設備供應鏈包含位於微軟和3TG原材料 礦山和 SOR 之間的多層上游供應商。我們使用合同條款要求我們的直接供應商通過行業標準衝突礦產報告 模板 (CMRT) 披露3TG的採購信息，並滿足有關我們承保設備功能或生產所必需的3TG來源和監管鏈的審計要求。我們還要求我們的直接供應商 將 Microsoft 關於 3TG 來源和監管鏈的要求下達給他們自己的供應商。通過這種方式，我們努力促進直接和間接供應鏈中的負責任採購。

我們的盡職調查行動超越了《規則》和《經合組織指南》，包括了多個質量保證步驟。我們會審查所有供應商的回覆，以識別和解決 向我們報告的 3TG 採購數據中的任何不準確或不一致之處。我們聘請第三方審查向我們報告的所有3TG採購數據，並對已確定的SOR進行加強研究和盡職調查。如果供應商報告的 SOR 不合規，我們會與供應商合作，與 SOR 合作，使其符合要求。如果 SOR 不感興趣或無法達到合規標準，我們會指示供應商 將 SOR 從其供應鏈中移除，並從符合要求的替代方案中採購，否則將面臨與 Microsoft 的業務終止。

我們還根據我們的 RSRM 政策（該政策不受特定材料或位置的限制）對我們的 礦物供應鏈進行了調查，以查找 3TG 以外及覆蓋國家以外的 礦物。除了以3TG為重點的CMRT調查外，我們還要求我們的 範圍內供應商報告他們使用鈷和其他優先礦物的情況，包括鋁、銅、鎵、鋰、鎳、硅、鍺、石墨和稀土元素。

經合組織步驟 #1：建立強大的公司管理體系

微軟對企業責任和誠信的承諾指導着我們公司所做的一切。我們已經制定了很高的道德標準來管理 我們開展業務的方式，這也適用於我們的供應商和業務合作伙伴。微軟政策包括《微軟全球人權聲明》、《微軟供應鏈人權政策聲明》、《信任守則》和我們的《供應商行為準則》。這些政策確立了 Microsoft 對供應商在法律和監管合規性、商業行為和道德、人權和公平勞動慣例、健康和安全、環境 保護以及數據和隱私保護方面的期望。

如前所述，我們的 RSRM 政策描述了我們對負責任地採購原材料的承諾。這一 承諾延伸到原材料的收穫、開採和運輸，不受特定材料或地點的限制，並支持實施促進在我們製造的設備中使用負責任來源的礦物的計劃。

3

我們的政策基於國際公認的標準，包括以下宣言和盟約：《世界人權宣言》、《公民權利和政治權利國際盟約》以及《經濟、社會、文化權利國際盟約》。 我們的業務運營遵循以下文件中描述的人權準則：國際勞工組織（ILO）關於 工作中的基本原則和權利宣言、經合組織跨國企業準則、 和聯合國全球契約。作為一家在 100 多個國家開展業務的全球信息和通信技術公司，我們尊重所有人權，包括公民、政治、經濟、社會和文化權利；我們的供應商要求也要求同樣的承諾。

跨職能的內部團隊支持 CMR 的開發。微軟設備負責任採購董事為該團隊提供贊助，該團隊由來自微軟設備運營部、負責任採購、企業、外部和法律事務、產品環境合規、全球貿易和財務的代表 組成。該團隊評估計劃進度，確定履行我們的合規 義務所需的步驟，並確定需要持續改進的領域。該團隊每年制定、審查最終的 CMR 並將其提交給微軟總裁批准和簽署，然後作為附錄提交給根據該規則在微軟網站上發佈的 Form SD 和 。

我們的盡職調查框架基於供應鏈控制、數據披露和盡職調查保證系統。我們的合同要求我們的供應商符合 微軟的規範。我們的環境合規規範-H00594，硬件產品限用物質；以及 H00642，微軟硬件產品限用物質控制系統（均可在此鏈接獲得）-要求按重量披露提供給我們的材料、組件和產品（包括 3TG）中所含的每種物質。

我們要求供應商每年提交一份CMRT，提供他們提供給我們的產品和 組件中包含的3TG的來源和監管鏈信息。我們的合同還要求供應商從其上游供應商那裏獲得相同的信息。我們收集這些供應鏈披露，進行控制以確保數據的完整性，並評估3TG的採購風險。

微軟供應鏈礦產披露要求不僅限於3TG，還涵蓋其他優先礦產。自 2019 年以來，我們一直要求供應商使用責任礦產倡議擴展礦產報告模板 (EMRT) 報告 他們對鈷的使用情況。2023 年，我們 完成了年度礦產優先排序工作，並利用 RMI 試點報告模板 (PRT) 擴大了數據收集範圍，涵蓋了所有其他優先礦物，包括：鋁、銅、鎵、鋰、鎳、硅、鍺、石墨和稀土元素。通過廣泛的內部 審查和風險分析，對這些其他材料進行了優先排序

4

我們的產品中存在的材料。這種定期的優先級排序工作可確保我們重點關注的材料能夠代表已確定的需求，因此該清單在 的時間內是動態的。例如，在 2023 財年，我們將鍺和石墨添加到我們的優先清單中。

微軟設備供應商社會和環境問責手冊 (H02050) 為微軟提供了一個操作框架，以使供應商 遵守微軟的《供應商行為準則》和其他負責任的採購要求。H02050 規定了供應商必須滿足的最低要求，包括遵守與勞動、道德、職業健康和安全以及環境保護有關的 所有適用法律和法規。鼓勵供應商滿足相關的國際標準，從而超越法律合規性

(例如, 勞工組織和相關的聯合國公約) 並承諾持續改進.

H02050 要求所有範圍內的供應商：

微軟與其供應商合作，使用符合RMAP或其他等效的3TG獨立第三方審計 計劃的 SOR。如果我們發現供應商給微軟供應鏈帶來了負責任的採購風險，例如使用了不符合要求的上游 SOR，微軟會聘請該供應商來解決 不合規問題。通過供應商參與、糾正措施、審計、培訓和適當的業務終止可以減輕風險。H02050 和 微軟內部操作程序中詳細介紹了這些控制措施和相關文檔。

我們利用與行業同行和合作夥伴的合作伙伴關係來擴大我們的負責任採購影響力。微軟是責任企業 聯盟 (RBA) 和 RMI 的長期成員。RMI是供應鏈礦產盡職調查中最常用和最受尊敬的資源之一，符合經合組織指南。RMI 運營和管理 RMAP，RMAP 使用獨立的 第三方審計來評估、監控和驗證 SOR是否處理來自直接或間接資助CAHRA武裝團體或使之受益的來源（包括覆蓋國家）的3TG。

5

2023年，微軟向RMI上游冶煉廠盡職調查基金提供了直接資金支持，以進一步擴大RMAP的覆蓋面和成功。2022年，微軟支持開發了新的RMI礦產報告模板，即試點報告模板（PRT），該模板為收集CMRT或EMRT範圍之外的任何礦產供應鏈數據提供了通用的行業標準工具。該報告模板可幫助供應商披露有關 更廣泛關鍵礦產的數據，符合微軟擴大的供應鏈披露要求。

我們還在供應鏈 之外開展工作，通過與 RMI、負責任採礦倡議 保障倡議 (IRMA)、負責任礦產貿易公私聯盟 (PPA) 等組織合作，促進包括覆蓋國家在內的CAHRA的負責任採礦行為。通過這種方式，我們超越了經合組織指南規定的最低限度盡職調查，以評估和降低我們的供應鏈採購風險，改善原材料供應鏈的工作條件。

我們採用多種以供應商為中心的策略來促進負責任的採礦和採購，包括下面列出的供應商參與工具。

6

微軟選擇並留住致力於滿足這些要求的業務合作伙伴。供應商 或其上游供應商未能遵守這些要求可能構成對供應商與 Microsoft 簽訂的合同協議的違反，從而可能導致業務終止。

微軟為可能受到我們運營影響的員工和其他利益相關者提供匿名申訴報告機制。微軟的 Integrity 門户網站允許員工和其他人匿名提出合規問題或報告有關微軟業務運營的問題，包括我們或供應商的負責任採購政策。此外，微軟繼續 擴大其員工語音熱線計劃³遍佈我們的供應商工廠。該計劃為員工提供了一個可靠的匿名舉報渠道，以提出工作場所的擔憂。該熱線由 由中立的第三方提供商運營。我們會進行調查，並在適當時採取補救措施來解決報告的問題。我們還參與制定行業申訴機制，旨在解決 原材料相關問題的負責任採購。

經合組織步驟 #2：識別和評估供應鏈中的風險

為了做出合理的原產國查詢（RCOI）決定，微軟採取了以下符合經合組織指南和 微軟程序的步驟，以識別和評估2023財年供應鏈中的3TG採購風險：

7

圖 1。CMRT 回覆率（2013-2023 報告年度）

經合組織步驟 #3：設計和實施應對風險的戰略

我們確定，受保設備的功能或生產所必需的 3TG 可能來自一個或多個覆蓋國家。因此，我們 對消息來源進行了盡職調查， 產銷監管鏈其中 3TG 用於評估我們的衝突礦產採購風險。

對於2023財年，微軟要求其範圍內的供應商進行盡職調查，通過合同要求（H00594、H00642 和 H02050），結合微軟的供應商規格和負責任的採購要求，解決從包括覆蓋國家在內的CAHRA採購3TG 的潛在問題，如上所述。

微軟根據經合組織指南的危險信號觸發因素篩選了其2023 RY範圍內供應商CMRT數據⁴根據經合組織指南評估需要盡職調查的範圍內供應商。

8

經合組織步驟 #4：供應鏈盡職調查的獨立第三方審計

我們的盡職調查計劃利用獨立的SOR審計，確保我們在2023年報告年度的供應鏈中確定的257個符合條件的3TG SOR進行了適當級別的衝突礦產盡職調查。微軟從 RMAP Conformant 熔鍊廠名單中獲得了 SOR 數據⁵使用 合理的原產國查詢 數據對於會員 MSFT並使用SOR數據來評估我們範圍內供應商的衝突礦產審計狀況並支持我們的盡職調查結果。

微軟認識到廣泛持續參與RMAP的重要性 積極主動 如果認為 一個 SOR 可能是，則直接與某些 SOR 互動 處於危險之中變成不守規矩的人。微軟還要求其供應商直接與可能不合格的 SOR 接觸，以防止潛在的 不合規行為，並制定糾正行動計劃 (CAP)，以在 SOR 變得不合規時確定替代採購方案。

儘管微軟的負責任採購計劃在檢測到不合格的 SOR 時會採取升級和參與流程，但對可能不合格的 SOR 採取積極的方法有助於防止潛在的不合規行為發生。在 2023 財年期間，我們沒有發現支持與任何範圍內供應商終止 業務的 SOR 不合規行為。

經合組織步驟 #5：供應鏈盡職調查報告

我們已經向美國證券交易委員會提交了CMR，並將其發佈在我們的微軟供應鏈誠信度 網站上。該網站提供了有關微軟RSRM計劃的更多信息。每年，微軟設備都會發布其前100名生產供應商名單。這些披露符合經合組織指南的第五步。

9

微軟通過我們在 RMAP 中的成員資格使用以下方法獲得合理的原產國數據 合理的原產國查詢數據對於會員 MSFT。我們使用這些數據來確定微軟設備供應鏈中確定的 2023 財年的 257 個符合條件的 SOR 的第 3TG 原產國。

RMAP 按照下表所述的方式對 SOR 審計狀態進行分類。已確定的257個符合條件的3TG SOR（其礦產採購 信息可從RMAP或針對3TG的同等獨立第三方審計計劃獲得）按其RMI狀態細分如下：

對於已確定的 257 個符合條件的 3TG SOR：

微軟沒有找到合理的依據來斷定任何 SOR 採購 3TG 的方式直接或間接資助或受益於受保國家/地區的武裝 團體。圖 2 按第 3TG 審計狀態和報告年份描繪了 257 個 SOR。

10

圖 2。按審計狀態（2013 年至 2023 年報告年度）確定的 SOR

附錄A提供了在 2023 報告年度處理了 3TG 的微軟設備供應鏈中確定的 257 個符合條件的 SOR 的清單。附錄 A 按礦產、官方名稱和運營國家列出了每個 SOR。

11

3TG 原產國

下表列出了在2023財年加工3TG礦物的微軟設備供應鏈中確定的257個符合條件的SOR的原產國。

12

微軟致力於負責任地採購原材料，以支持人權、勞動、健康和安全以及環境保護。我們將繼續 在微軟設備供應鏈中推進我們的 RSRM 政策的實施，以促進供應鏈識別、可追溯性、風險評估和盡職調查。

我們的 2023 年 RY 成就包括以下內容：

展望未來，微軟將繼續專注於內部和 外部努力，以促進負責任的礦產採購，包括：

13

14

附錄 A

2023 年報告年度的合格索爾

本 附錄列出了在 2023 財年期間處理 3TG 礦物的 257 個符合條件的 SOR。請注意，對於他們處理的每3TG，都會列出符合條件的 SOR。因此，某些符合條件的SOR可能會多次出席。

A-1

A-2

A-3

A-4

A-5

A-6

A-7