美国

证券交易委员会

华盛顿特区 20549

6-K 表格

外国私人发行人的报告

根据第 13a-16 或 15d-16 条

1934 年《证券交易所 法》

在 2023 年 2 月

委员会档案编号：000-54290

Grupo Aval Acciones y Valores S.A.

（注册人的确切姓名在其 章程中指定）

Carrera 13 No.26A-47

哥伦比亚特区波哥大

（主要行政办公室地址）

用复选标记表示注册人是以 20-F 表格或 40-F 表格的封面提交 还是将提交年度报告：

20-F 表格

X

40-F 表格

用复选标记表示注册人是否在法规 S-T 规则 101 (b) (1) 允许的情况下以纸质形式提交 表格 6-K：

是的 没有

X

用复选标记表示注册人是否在法规 S-T 规则 101 (b) (7) 允许的情况下以纸质形式提交 表格 6-K：

是的 没有

X

GRUPO AVAL ACCIONES Y VALORES S.A.

目录

项目
1. 最佳企业实践报告的实施（2022年）。

第 1 项

最佳企业做法报告的实施

GRUPO AVAL ACCIONES Y VALORES S.A.

首席法定代表人：

路易斯·卡洛斯·萨米恩托-古铁雷斯

指定提交实施报告 的法定代表人：

豪尔赫·阿德里安·林孔·普拉塔

报告期限：

2022 年

报告日期:

2023年1月31日

哥伦比亚金融监管局

第 2 页

提供西班牙语原始版本的此翻译仅为方便起见。对本文件的准确性不作任何陈述，公司对此不承担任何责任。如果西班牙文和英文版本之间出现任何疑问或矛盾，以西班牙文版本为准。

导言

发行人应通过本文中的 《最佳公司做法实施报告》向哥伦比亚金融监管局（SFC）报告新 《哥伦比亚最佳公司惯例守则》建议的实施情况。

本报告的目的是向股票 交易所通报《守则》中针对每位发行人提出的建议的实施情况或不执行情况。为此，每个建议 都有三个对应答案 “是”、“否” 和 “不是” 的方框，还有一个用于补充答案的空格，如下所示：

如果答案是肯定的，则发行人应简要 描述其实施的方式。如果答案是否定的，发行人应解释不实施 此类建议的原因。

答案 N.A. 只有在由于法律原因无法采纳建议的情况下，才应由发行人 提供。在这种情况下，发行人应全面描述阻止通过特定建议的 法规。

由于一些建议包括一系列 的详细方面，因此必须指出，如果所有方面都得到满足，则应将这些建议理解为已执行，除非不执行其中一些建议的 理由有法律依据，则应指出这一事实。

每项建议都包含一个方框，用于首次注明 的实施日期。还有一个用于记录修改日期的方框。

最后，如果由于其性质，发行人没有 在建议中提及的特定机构，则应理解该建议是指实体内的等效机构 或执行类似任务的机构。

哥伦比亚金融监管局

第 3 页

提供西班牙语原始版本的此翻译仅为方便起见。对本文件的准确性不作任何陈述，公司对此不承担任何责任。如果西班牙文和英文版本之间出现任何疑问或矛盾，以西班牙文版本为准。

I.股东的权利和平等待遇。

措施编号 1。平等待遇原则。

1.1。公司对所有持有相似股份和条件的股东给予同等待遇 ，不允许某些股东 比其他股东更容易获得特权信息。

1.1。衡量实施情况 是的 X 没有 不适用
是的。简要说明：公司已发行普通股和带优惠股息的股票，根据这些类型的股份赋予持有人的法律和法定权利，给予所有股东平等待遇。公司的任何与其性质和适用法规相关的信息均通过股票市场综合信息系统（SIMEV，西班牙语）、相关信息系统、由美国证券交易委员会管理的电子数据收集、分析和检索系统（EDGAR）和公司的互联网网站向市场通报。此外，《章程》第42条规定，公司有义务对股东的请愿、索赔和信息给予同等待遇，不论股东的股份数额多少，对投资者的请愿、索赔和信息给予同等待遇，建立确保股东和投资者得到公平待遇的具体机制。同样，公司的《公司治理守则》进一步发展了《公司治理守则》第42条，该守则规定，除其他权利外，股东有权享受公平待遇和获得相同信息，在相同的时间框架和时限内获得相同的信息，以保护他们的权利。
没有。解释一下
不是。描述妨碍通过该建议的法规。
实施日期 建议在 2014 年 9 月 30 日欧洲共同体（对外通告）第 028 号发布之日之前实施。
修改日期

1.2。董事会已批准了 具体程序，以确定公司与不同类型股东建立联系的方式，涉及 诸如：获取信息；答复信息请求；沟通渠道；股东与公司、 其董事会和其他经理之间的互动。

哥伦比亚金融监管局

第 4 页

提供西班牙语原始版本的此翻译仅为方便起见。对本文件的准确性不作任何陈述，公司对此不承担任何责任。如果西班牙文和英文版本之间出现任何疑问或矛盾，以西班牙文版本为准。

1.2。衡量实施情况 是的 X 没有 不是

是的。简要说明：Grupo Aval 有 一项经董事会批准的具体程序（Modelo Atencion al Accionista e Inversionista”），定义了公司与公司投资者（固定收益证券的股东和投资者）的关系 以及在获取信息、解决信息请求和沟通渠道等问题方面的做法 。公司网站www.grupoaval.com上披露了安排投资者参加的沟通 频道。

文档的名称是：”Política de Modelo de servicio y Actencion al Accionista e Inversionista”.”

没有。解释一下
不是。描述妨碍通过该建议的法规。
实施日期

公司 有程序在 2014 年 E.C. 028 发布之日之前，提请股东和投资者注意。但是，为了回应《新国家法典》的建议，此类程序必须在此日期之后获得 董事会的批准。

修改日期

第 2 号措施。有关股票的信息

2.1。公司 通过其网站以清晰、准确、全面的方式向公众通报公司发行的不同类型的股票、每种类型发行的数量 、保留的股份数量，以及每种股票固有的权利和义务。

2.1。衡量实施情况 是的 X 没有 不是
是的。简要说明：公司网页的投资者部分通过发行发行发行备忘录等文件、公司法律法规指出了公司发行的类别股份的不同、每类股票的数量和股份数量，以及每类股票固有的权利和义务。
没有。解释一下
不是。描述妨碍通过该建议的法规。
实施日期 建议在 2014 年 E.C. 028 发布之日 2014 年 9 月 30 日之前实施。
修改日期

哥伦比亚金融监管局

第 5 页

提供西班牙语原始版本的此翻译仅为方便起见。对本文件的准确性不作任何陈述，公司对此不承担任何责任。如果西班牙文和英文版本之间出现任何疑问或矛盾，以西班牙文版本为准。

第 3 项措施。不稀释股权。

3.1。在可能导致 稀释少数股东资本的交易中（即通过放弃股份认购优先权进行增资、 合并、隔离（分拆）等），公司将通过董事会先前的 报告向股东详细解释这些交易。此类报告将包含董事会任命的著名外部独立 顾问对交易条款的意见（公平意见）。这些报告将在行使检查权的条款范围内在大会之前向股东公布 。

3.1。衡量实施情况 是的 X 没有 不是

是的。简要说明：如果 是在不受优先权限制的情况下决定发行公司股票，则公司 已将该决定提交股东大会审议，并提供了这种 目的所需的信息。此外，过去，对于诸如该措施中提到的业务之类的业务， Grupo Aval的股东大会在独立外部顾问的专家意见中支持其决定，此外， 可供股东在法律条款范围内行使检查权。此外，公司在《良治守则》第3.1.7.3小节 “待协助和 通知” 中增加了 程序来解决这些特殊案件

没有。解释一下
不是。描述妨碍通过该建议的法规。
实施日期 建议在 2014 年 E.C. 028 发布之日 2014 年 9 月 30 日之前实施。
修改日期 2020年12月9日

第 4 项措施。与股东的信息与沟通 。

4.1。该公司有一个西班牙语和英语的公司网站 网站，其中包含公司治理、与股东和投资者的关系或同等链接。它将 包括建议32.3和33.3提议的术语中的财务和非财务信息。此外，在任何情况下， 都不会包括公司的机密信息，或与公司机密有关的机密信息，或任何其他可能用于 对付公司的披露信息。

4.1。衡量实施情况 是的 X 没有 不是

是的。简要说明：公司 有一个西班牙语和英语的公司网页，其中包含指向公司治理问题 以及与股东和投资者的关系的链接，这些问题主要包括这些 建议所指的财务和非财务信息，包括32.3和33.3提出的条款。

没有。解释一下
不是。描述妨碍通过该建议的法规。
实施日期

建议 在 2014 年 9 月 30 日颁布 2014 年 E.C. 028 之日之前实施，并在 2015 年作了补充，这是 实施了新国家代码的一些建议的结果。

修改日期

哥伦比亚金融监管局

第 6 页

提供西班牙语原始版本的此翻译仅为方便起见。对本文件的准确性不作任何陈述，公司对此不承担任何责任。如果西班牙文和英文版本之间出现任何疑问或矛盾，以西班牙文版本为准。

4.2。该公司拥有专门针对股东的永久访问机制 ，例如网络链接（仅限他们），或专门处理与股东 和投资者关系的办公室，定期信息发布会等。这些空间应允许他们就公司的发展或作为股东的状况发表自己的看法、疑虑或建议 。

4.2。衡量实施情况 是的 X 没有 不是
是的。简要说明： 该公司为其股东和投资者提供固定收益证券的永久准入机制。公司的网页上有指向不同方式的信息，根据这些信息，股东可以通过与投资者关系部与公司联系，回答股东就公司发展或股东状况提出的疑问或建议，并进行季度业绩报告（通过网络广播），股东、投资者和利益相关者可以参加。
没有。解释一下
不是。描述妨碍通过该建议的法规。
实施日期 建议在 2014 年 E.C. 028 发布之日 2014 年 9 月 30 日之前实施。
修改日期

4.3。该公司组织活动以 向股东和市场分析师介绍季度业绩。这些可能是面对面的，也可以通过远程通信媒体（会议、 视频会议等）。

4.3。衡量实施情况 是的 X 没有 不是
是的。简要说明：公司每年都会编制一份活动日历，包括季度业绩报告，包括股东、投资者和分析师在内的任何利益相关方均可访问该日历（通过网络广播）。活动日历可在公司的网页上查阅。对于定期征集业绩，理智情况将通过公司的网页公布，并附上参与说明。

没有。 解释一下
不是。描述妨碍通过该建议的法规。
实施日期 建议在 2014 年 E.C. 028 发布之日 2014 年 9 月 30 日之前实施。
修改日期

哥伦比亚金融监管局

第 7 页

提供西班牙语原始版本的此翻译仅为方便起见。对本文件的准确性不作任何陈述，公司对此不承担任何责任。如果西班牙文和英文版本之间出现任何疑问或矛盾，以西班牙文版本为准。

4.4。该公司组织或参与 关于固定收益工具的演讲、活动或论坛，主要面向债务证券投资者和市场分析师。这些 事件提供了有关发行人业务指标、负债管理、财务政策、评级、 与契约有关的行为等的最新信息。

4.4。衡量实施 是的 X 没有 不是
是的。简要说明：公司每年参加许多此类性质的活动。作为此类活动动态的一部分，与债务证券投资者举行会议（一对一会议）和市场分析师举行会议，在会上更新有关公司发展的信息。日历可在以下链接中找到 https://www.grupoaval.com/investor-relations/presentations
没有。解释一下
不是。描述妨碍通过该建议的法规。
实施日期 建议在 2014 年 E.C. 028 发布之日 2014 年 9 月 30 日之前实施。
修改日期

4.5。公司的章程规定 ，占资本至少百分之五（5％）的股东或股东集团可以要求对与公司法定审计师（Revisor Fiscal）进行的审计有关的事项以外的事项进行专业化 审计。 根据其资本结构，公司可以确定低于百分之五 (5%) 的比例。

4.5。衡量实施 是的 没有 X 不是

是的。简要说明：
没有。解释：《公司治理守则》规定，占公司已发行股份至少百分之十五（15％）的股东，以及拥有公司发行的商业证券总额至少百分之二十五（25％）的债务证券投资者，如果有理由对公司向当局和公众披露的财务报表的质量、可靠性和合法性存有疑问，则可以自费聘请专业审计人员公司的内部控制或审计员行使的控制。
不是。描述妨碍通过该建议的法规。
实施日期 在2014年9月30日E.C. 028发布之日之前，有可能根据公司制定的条款申请专业审计。
修改日期

哥伦比亚金融监管局

第 8 页

提供西班牙语原始版本的此翻译仅为方便起见。对本文件的准确性不作任何陈述，公司对此不承担任何责任。如果西班牙文和英文版本之间出现任何疑问或矛盾，以西班牙文版本为准。

4.6。为了行使这项权利， 公司有书面程序，其中规定：

4.6。衡量实施 是的 X 没有 不是
是的。简要说明：公司的《公司治理守则》有明确的程序，规定了申请专业审计的要求、指定谁将进行审计的方式以及应由谁承担此类审计的费用。同样，它规定了公司法定代表人在收到请求后的15个工作日内以书面形式答复请求的具体期限。如果法定代表人拒绝申请，它将致函董事会，要求其就该请求做出最终决定，为此，其期限为15个工作日。
没有。解释：
不是。描述妨碍通过该建议的法规。
实施日期 在2014年9月30日E.C. 028发布之日之前，有可能根据公司制定的条款申请专业审计。
修改日期

第 5 号措施。管理层在控制权交易变更 之前采取行动

5.1。董事会 和高级管理层成员在接受书或合同中明确同意，一旦他们得知收购 的出价或其他相关交易，例如合并或分离（分拆），他们将不会在某些时期内直接或间接地通过第三方谈判 的任何股份。

5.1。衡量实施 是的 X 没有 不是
是的。简要说明：公司董事会和高级管理层的每位成员都签署了一份承诺书，提醒他们注意监管股票市场的主要适用限制，特别是对使用机密和特权信息的限制，并承诺不直接或间接地就公司发行的证券进行谈判，不利用在履行职责或进行任何其他活动或行为期间已知的公司机密或特权信息违反了股票市场监管，并承诺不在董事会规定的条款内直接或间接地就公司发行的任何证券进行谈判，这些证券涉及开展或参与因其重要性而需要这样做的业务。
没有。解释：
不是。描述妨碍通过该建议的法规。
实施日期 承诺书的执行于2015年实施，采纳了新国家法典提出的建议。
修改日期

6号措施。属于该集团的公司 之间的关系

6.1。在不影响集团内每家公司的独立性 及其管理机构的责任的前提下，该集团的组织 结构定义了三 (3) 个治理级别（股东大会、董事会和高级管理层）、关键的 机构和个人职位以及它们之间的关系。这样的结构是公开、明显和透明的；它决定了明确的 责任和沟通渠道；它促进了集团的战略方向及其有效监督、 控制和管理。

6.1。衡量实施 是的 X 没有 不是
是的。简要说明：除了《公司治理守则》外，Grupo Aval还制定了经董事会批准的机构关系参考框架，该框架建立了组织结构，界定了公司及其主要下属机构的关键机构和工作职位；适用于其关系、责任和沟通的标准，其目标包括促进公司及其有效的战略定位、监督、控制和有效管理下属。此类文件具有公开性质，可在公司的网站上查阅。
没有。解释：
不是。描述妨碍通过该建议的法规。
实施日期 在2015年之前在《公司治理守则》中实施，并补充了采纳新《国家守则》提出的建议。
修改日期

6.2。根据先前的条款，控股公司 及其最重要的下属通过签署协议定义了机构关系框架。 此类协议是公开的，已获得每家公司董事会的批准，并规范了 建议 6.2 中提到的问题。

哥伦比亚金融监管局

第 9 页

提供西班牙语原始版本的此翻译仅为方便起见。对本文件的准确性不作任何陈述，公司对此不承担任何责任。如果西班牙文和英文版本之间出现任何疑问或矛盾，以西班牙文版本为准。

6.2。衡量实施 是的 X 没有 不是
是的。简要说明：除了《公司治理守则》外，公司还定义了经董事会批准的《机构关系参考框架》，规范了建议6.2所述的问题。此类文件具有公开性质，可在公司的网站上查阅。
没有。解释：
不是。描述妨碍通过该建议的法规。
实施日期 采纳了新国家法典提出的建议，于2015年实施。
修改日期

第7号措施。解决冲突。

7.1。除了股东之间、 或股东与公司或其董事会之间的争议，这些纠纷必须在 普通司法管辖区之前解决，否则公司的章程包括直接协议、友好组合、 和解或仲裁等冲突解决机制。

7.1。衡量实施 是的 X 没有 不是

是的。简要说明： Corporation 的章程（第 40 条）包含一项仲裁条款，旨在解决股东之间或 与公司之间因其章程的履行或清算而可能产生的任何分歧。

没有。解释：
不是。描述妨碍通过该建议的法规。
实施日期 建议在 2014 年 E.C. 028 发布之日 2014 年 9 月 30 日之前实施。
修改日期

II。 股东大会

第 8 号措施。职能和能力。

哥伦比亚金融监管局

第 10 页

提供西班牙语原始版本的此翻译仅为方便起见。对本文件的准确性不作任何陈述，公司对此不承担任何责任。如果西班牙文和英文版本之间出现任何疑问或矛盾，以西班牙文版本为准。

8.1。除了法律框架分配给 股东大会的其他职能外，章程还明确赋予了建议 8.1 中提到的股东大会 的职能，并强调了其排他性和不可委托性质

8.1。衡量实施 是的 X 没有 不是

是的。简要说明：在2015年12月21日举行的 特别股东大会上，公司修改了章程，将建议8.1中提及的职责 列为股东大会具体责任 的一部分。

综上所述，Corporate By 法（第 19 条）规定：批准董事会任命和薪酬 的总体政策，批准收购、出售或抵押资产以及分离业务，也称为 分离，其金额超过公司总资产的百分之二十五（25％），按其单独计算 br} 上一财年的财务报表。

通过将这些责任添加为股东大会 职责的一部分，而股东不可能将其委托给任何其他法人团体， 此类责任被视为股东大会的专属和不可委托的职责。

关于 董事会的继任政策；公司章程第 19 条第 2、4 和 16 条规定了适用于公司董事会成员提名、选举、重选 或替换的标准。据此，当需要替换（继任）一名或多名董事会成员时，适用董事会的任命和薪酬总政策 。

没有。解释：
不是。描述妨碍通过该建议的法规。
实施日期 采纳了新国家法典提出的建议，于2015年实施。
修改日期

第9号措施。股东大会 条例

9.1。该公司有一项针对 股东大会的规定，该条例规定了其职权范围内的任何任务。它们包括会议电话会议，到 为股东准备信息、股东出席情况、发展和行使政治权利，以便 充分了解管理大会会议的制度。

哥伦比亚金融监管局

第 11 页

提供西班牙语原始版本的此翻译仅为方便起见。对本文件的准确性不作任何陈述，公司对此不承担任何责任。如果西班牙文和英文版本之间出现任何疑问或矛盾，以西班牙文版本为准。

9.1。衡量实施 是的 X 没有 不是

是的。简要说明：公司有 一项关于股东大会相关事项的条例，包括提及股东应获得的电话会议、股东应获得的信息 、出席情况、发展和行使股东政治权利。此类法规 已在公司的网站上发布。

没有。解释：
不是。描述妨碍通过该建议的法规。
实施日期 采纳了新国家法典提出的建议，于2015年实施。
修改日期

第 10 号措施。会议传票

10.1。为了便于股东行使 信息权，章程规定，普通股东大会的电话会议必须提前 不少于三十 (30) 个普通日 举行；对于特别会议，电话会议将在至少十五 (15) 个普通预期日之前召开。这将不影响为公司重组（例如合并、 分离（分拆）或转型）规定的法律条款。

10.1。衡量实施 是的 没有 X 不是
是的。简要说明：
没有。解释：公司认为它有适当的机制来适用法律、章程及其公司治理架构，这些机制可以充分披露股东大会的电话会议，促进和促进股东行使知情权，在制定该机制的过程中，它会听取所提交的与电话会议主题事项有关的信息请求。
不是。描述妨碍通过该建议的法规。
实施日期 不适用。
修改日期

哥伦比亚金融监管局

第 12 页

提供西班牙语原始版本的此翻译仅为方便起见。对本文件的准确性不作任何陈述，公司对此不承担任何责任。如果西班牙文和英文版本之间出现任何疑问或矛盾，以西班牙文版本为准。

10.2。除了法律框架内规定的传统和强制性的 媒体外，该公司还确保对电话会议进行最广泛的沟通和宣传。 将通过使用电子媒体来完成，例如公司网站、个人警报电子邮件，甚至是认为合适的社交网络。

10.2。衡量实施 是的 X 没有 不是

是的。简要说明：公司 利用其公司网站披露股东大会的电话会议。这些信息可在 https://www.grupoaval.com/investor-relations/information-for-shareholders-and-bondholders-meetings 上查阅

没有。解释：
不是。描述妨碍通过该建议的法规。
实施日期 建议在 2014 年 E.C. 028 发布之日 2014 年 9 月 30 日之前实施。
修改日期

10.3。为了提高 大会决策过程的透明度，除议程逐点说明讨论主题外，公司 还确保在举行电话会议的同时，或在会议开始前至少十五 (15) 个普通工作日，股东收到董事会将就这些问题向股东大会提交的 协议提案。

10.3。衡量实施 是的 X 没有 不是
是的。简要说明。公司的《善治守则》描述了通过其网站向股东提供董事会必须提交的提案供股东考虑的流程。此外，公司遵守行使检查权的所有适用法规。此外，它在年会前的15个工作日内在其网页上向股东提供以下信息：（i）股东大会传票和详细议程，（ii）用于股东大会做出决定的财务信息和相关文件，包括适用的利润分配项目，（iii）当董事会选举构成议程的一部分时，股东提出的构成其一部分的候选人名单这样的机构，如果是这样的话信息在会议之前已为人所知，以及（iv）为会议目的提供的任何其他相关信息，前提是这些信息可用。
没有。解释：
不是。描述妨碍通过该建议的法规。
实施日期 不适用。
修改日期

哥伦比亚金融监管局

第 13 页

提供西班牙语原始版本的此翻译仅为方便起见。对本文件的准确性不作任何陈述，公司对此不承担任何责任。如果西班牙文和英文版本之间出现任何疑问或矛盾，以西班牙文版本为准。

10.4。股东大会 将分析和批准公司的分离（分拆）（即兴选出) 仅当 在相应的会议电话中明确包含此主题时。

10.4。衡量实施 是的 X 没有 不是
是的。简要说明：《公司股东大会条例》规定，只有当分离问题已明确包含在相应会议的传票通知中时，分离才能被视为已获得会议批准。
没有。解释一下。
不是。描述妨碍通过该建议的法规。
实施日期 采纳了新国家法典提出的建议，于2015年实施。
修改日期

10.5。董事会 提出的议程准确地列出了讨论的主题。它不允许用不精确、 不具体、过于笼统或非常宽泛的表述（例如 “其他” 或 “提案及其他”）来掩盖任何重大问题。

10.5。衡量实施 是的 X 没有 不是
是的。简要说明：董事会提出的议程包含需要准确解决的问题的内容。
没有。解释一下。
不是。描述妨碍通过该建议的法规。
实施日期 建议在 2014 年 E.C. 028 发布之日 2014 年 9 月 30 日之前实施。
修改日期

10.6。对于章程修正案， 每个条款或每组有实质性差异的条款将分别进行表决。无论如何，如果 任何股东或股东集团（占公司资本的至少百分之五（5%），在大会期间提出要求，将对条款进行单独表决。 将事先告知股东这项权利。

哥伦比亚金融监管局

第 14 页

提供西班牙语原始版本的此翻译仅为方便起见。对本文件的准确性不作任何陈述，公司对此不承担任何责任。如果西班牙文和英文版本之间出现任何疑问或矛盾，以西班牙文版本为准。

10.6。衡量实施 是的 X 没有 不是
是的。 简要说明：《公司股东大会条例》规定，如果修改章程，将对每项条款单独进行表决，如果涉及基本独立的事项，则将按条款分组进行表决。此外，如果代表至少5％的股东或股东集团向会议提出要求，则将对条款进行单独表决。
没有。解释一下。
不是。描述妨碍通过该建议的法规。
实施日期 采纳了新国家法典提出的建议，于2015年实施。
修改日期

10.7 在不影响《商业法》第182条的前提下，为了加强和确保股东在大会面前进行检查和获得信息的权利， 章程承认他们有权提议在 股东的大会议程中列入一个或多个讨论要点，无论他们的股票参与规模如何。这将在合理的时间内进行，前提是 他们的请求包含理由。股东将在电话会议 发布后的五 (5) 个普通日内提出此类请求。

10.7。衡量实施 是的 X 没有 不是
是的。简要说明：《公司股东大会条例》规定，在不影响《哥伦比亚商法》第182条和第425条关于会议可以解决的问题的规定的前提下，任何股东，无论其股权规模如何，均可提议将其他问题纳入会议所讨论的问题，前提是遵守该条例规定的要求，包括在五个日历日内提交书面申请之后发布传票通知。
没有。解释一下。
不是。描述妨碍通过该建议的法规。
实施日期 采纳了新国家法典提出的建议，于2015年实施。
修改日期

哥伦比亚金融监管局

第 15 页

提供西班牙语原始版本的此翻译仅为方便起见。对本文件的准确性不作任何陈述，公司对此不承担任何责任。如果西班牙文和英文版本之间出现任何疑问或矛盾，以西班牙文版本为准。

10.8。如果董事会拒绝 申请，则必须以书面形式答复这些请求，这些请求得到公司资本的至少百分之五 (5%) 的支持，或者公司根据其所有权集中程度提供的较低比例 。在这样的答复中，它将解释其决定的理由， 并告知股东，根据上述《商法》第182条的规定，他们有权在大会期间提出提案。

10.8。衡量实施 是的 X 没有 不是
是的。简要说明：《公司股东大会条例》规定，一旦收到请求，在核实了在议程中纳入更多项目的条件是否得到遵守后，如果请求得到占股本百分之五或以上的股东的支持，董事会应处理此类请求，并在请求被驳回时向请求方提供答复。
没有。解释一下。
不是。描述妨碍通过该建议的法规。
实施日期 采纳了新国家法典提出的建议，于2015年实施。
修改日期

10.9。如果董事会接受 请求，则在股东提出议题的任期届满后（如前述建议所述），股东大会会议征集的补充 将在会议前至少十五 (15) 个普通日公布。

10.9 措施实施 是的 没有 X 不是
是的。简要说明：
没有。解释：公司认为，一旦依法举行了电话会议，就没有法律人物可以公布会议补充文件。
不是。描述妨碍通过该建议的法规。
实施日期 不适用。
修改日期

哥伦比亚金融监管局

第 16 页

提供西班牙语原始版本的此翻译仅为方便起见。对本文件的准确性不作任何陈述，公司对此不承担任何责任。如果西班牙文和英文版本之间出现任何疑问或矛盾，以西班牙文版本为准。

10.10。在 第10.7段规定的相同条款内，股东可以就先前列入议程的事项提交新的、有充分根据的协议提案。 对于这些请求，董事会将根据上文第10.8和10.9段的规定行事。

10.10。衡量实施 是的 没有 X 不是
是的。简要说明：
没有。解释：。目前，该公司不打算采纳这项建议。
不是。描述妨碍通过该建议的法规。
实施日期 不适用。
修改日期

10.11。公司将使用电子媒体 ，尤其是仅向股东提供的机构网站，向他们传达与 会议议程各要点相关的文件和信息。

10.11。衡量实施 是的 X 没有 不是
是的。简要说明：公司网站为股东提供了访问链接，他们可以在其中找到将在股东大会上提交的拟议决议。无论如何，这些提案将在公司收到并可供分享后立即公布。
没有。解释：。
不是。描述妨碍通过该建议的法规。
实施日期 。2020年3月20日
修改日期

哥伦比亚金融监管局

第 17 页

提供西班牙语原始版本的此翻译仅为方便起见。对本文件的准确性不作任何陈述，公司对此不承担任何责任。如果西班牙文和英文版本之间出现任何疑问或矛盾，以西班牙文版本为准。

10.12 公司章程承认 股东有权通过 传统渠道和/或（如果合适）通过新技术索取他们认为适当的信息或澄清，或者就议程主题、 收到的文件或公司发布的公共信息以书面形式表达他们的问题。根据公司召集 股东大会的期限，它将决定股东行使这一权利的期限。

10.12。衡量实施 是的 X 没有 不是
是的。简要说明：公司法律规定（第4条，第6项），有权在审查财政期末资产负债表的股东大会之前的15个工作日内检查公司的账簿和文件。同样，在确保股东公平待遇的章程（第42条）机制内，在股东的请愿、索赔和信息方面规定了平等待遇，不论股东的股份数额如何，也平等对待投资者，无论其投资金额多少。确保公平对待股东和投资者的具体机制除其他外包括：有权要求遵守《公司治理守则》，以及在相同的时间和时限内以同样的详细程度出席和了解情况的权利，以保护他们的权利。同样，在制定上述内容的过程中，《公司治理守则》将出席和知情权以及为此目的建立的机制（股东关注办公室）确定为股东权利的一部分。
没有。解释一下。
不是。描述妨碍通过该建议的法规。
实施日期 建议在 2014 年 E.C. 028 发布之日 2014 年 9 月 30 日之前实施。
修改日期

10.13。公司预计，如果根据内部程序， 所请求的信息被视为：i) 不合理；ii) 与 了解公司的进展或利益无关；iii) 机密信息，包括证券 市场的保留信息；商业秘密；以及正在进行的交易，公司的成功将取决于其保密性；iv) 任何其他 信息（如果披露）将立即严重损害公司的竞争力。

10.3。衡量实施 是的 X 没有 不是

是的。简要说明： 关注股东和投资者的程序规定，在不影响他们适用于公司股东和投资者提出的 请求的法定和法律权利的前提下，如果根据内部程序对请求进行分析，这些请求可能被视为不合理；与了解公司 的进展或利益无关；保密或处于内部特权，则可以拒绝提供信息种群的环境市场、工业机密、正在进行的 业务，这些业务的成功完成在很大程度上取决于谈判的保密性；以及其他业务，其 的披露可能会危及公司的竞争力。

该程序已纳入政策 “Modelo de Servicio y Atencion al Accionista e Inversionista”

没有。解释一下；
不是。描述妨碍通过该建议的法规。
实施日期 采用《最佳实践守则》提出的建议，于2015年实施。
修改日期

哥伦比亚金融监管局

第 18 页

提供西班牙语原始版本的此翻译仅为方便起见。对本文件的准确性不作任何陈述，公司对此不承担任何责任。如果西班牙文和英文版本之间出现任何疑问或矛盾，以西班牙文版本为准。

10.14。当向股东 提供的答案可能给他带来一些好处时，公司保证其他股东在同等条件下 同时获得该答案， 。

10.4。衡量实施 是的 X 没有 不是

是的。 简要说明：公司遵守根据2010年第2555号法令制定的定期和相关信息披露条例 为股东和投资者制定的信息机制，根据该条例， 公司及其未偿证券的所有信息，与此类证券或与行使该证券固有的 政治权利有关，均通过SIMEV公布。特别是，2010年第2555号法令第5.2.4.1.5条提到，发行人应将与发行人或其发行有关的所有情况作为相关信息披露，这些情况本来可以由勤奋的 专家在购买、出售或维护发行人证券时或行使其政治 权利时考虑在内。

同样， 公司《公司治理守则》规定，股东有权获得关注，并以 同样的详细程度、相同的时间和及时性获得通知，以保护他们的权利。

没有。解释一下。
不是。描述妨碍通过该建议的法规。
实施日期 建议在 2014 年 E.C. 028 发布之日 2014 年 9 月 30 日之前实施。
修改日期

第11号措施：代表条例

11.1 在不影响《商业法》第185条、2010年第24号对外通告以及可能修改、补充或 取而代之的法规中规定的限制的前提下，公司不限制股东派代表出席股东大会的权利， 包括将其投票权委托给任何其他人，无论是否是股东。

11.1。衡量实施 是的 X 没有 不是
是的。简要说明：公司不限制股东派代表出席股东大会的权利，因此可以将投票权委托给任何人，无论该人是否是股东。根据公司章程（第12条），股东可以通过书面授予的代理人来代表，该代理人应提供一个或多个代理人的姓名或姓名、可以替代该代理人的一个或多个个人以及授予代理人的会议日期。
没有。解释一下。
不是。描述妨碍通过该建议的法规。
实施日期 建议在 2014 年 E.C. 028 发布之日 2014 年 9 月 30 日之前实施。
修改日期

哥伦比亚金融监管局

第 19 页

提供西班牙语原始版本的此翻译仅为方便起见。对本文件的准确性不作任何陈述，公司对此不承担任何责任。如果西班牙文和英文版本之间出现任何疑问或矛盾，以西班牙文版本为准。

11.2。公司通过积极促进使用公司向股东传达或在其网站上发布的标准陈述信 ，最大限度地减少使用空白投票代表或没有投票指示的代表。该模型以议程要点和相应的 协议提案为特色，这些提案是根据先前规定的程序确定的，将提交给股东审议。 目的是让股东在他们认为适当的情况下指示其代表对每个案件的表决。

11.2。衡量实施 是的 X 没有 不是
是的。简要说明：公司有一份载有股东在股东大会会议期间代表股东的指示的文件，包括标准代理人模板和表决意义说明手册，其目的是作为公司股东向代理人提供工具，指示他们应如何投票、不投票或就不同的议程项目和与此类项目有关的提案提交替代提案同样的都是可用。
没有。解释一下。
不是。描述妨碍通过该建议的法规。
实施日期 采用《最佳实践守则》提出的建议，于2015年实施。
修改日期

第 12 号措施。与股东不同的其他个人 的出席情况：

12.1。为了振兴大会 在定义企业意愿方面的作用，使其成为一个更具参与性的机构，其监管要求 董事会成员，尤其是董事会委员会主席和公司总裁出席大会，以解决股东的担忧。

12.1。衡量实施 是的 X 没有 不是

是的。简要说明： 公司股东大会条例规定，公司总裁和 董事会其余成员，包括其支持委员会主席，应出席会议，解答 股东可能提出的与其所负责事务有关的任何疑问，或在会议主席 认为相关时提出要求时报告其工作的具体方面。如果他们中的任何人无法出席，则董事会其他成员、相应委员会的 或高级管理层（视情况而定）可以解答就此类管理机构负责的事项提出的询问，其缺席在任何情况下都不会构成会议的障碍。

没有。解释一下。
不是。描述妨碍通过该建议的法规。
实施日期 采用《最佳实践守则》提出的建议，于2015年实施。
修改日期

哥伦比亚金融监管局

第 20 页

提供西班牙语原始版本的此翻译仅为方便起见。对本文件的准确性不作任何陈述，公司对此不承担任何责任。如果西班牙文和英文版本之间出现任何疑问或矛盾，以西班牙文版本为准。

III。 董事会

第13号措施：董事会的职能

13.1。章程明确规定了不会下放给高级管理层的 职能，包括建议 13.1 中提到的职能。

13.1。衡量实施 是的 没有 X 不是

是的。简要说明

没有。解释：公司章程将建议 13.1 中提出的职责规定为董事会不可委托的职责。但是，此类建议规定需要对《章程》进行修订，以便同样明确指出其中包含的 33 项职责。在这方面，公司不同意建议13.1的范围，即需要修改章程，以便董事会的职责明确说明建议13.1的建议内容。
不是。描述妨碍通过该建议的法规。
实施日期 不适用
修改日期

13.2。在不影响下属公司治理机构的自主权 的前提下，当公司充当企业集团的控股公司时，董事会的这些职能 保持集团视角，并通过一般政策、指导方针或信息请求来实施，这些政策、指导方针或信息请求应尊重控股公司、下属和整个集团的利益之间的平衡。

13.2。衡量实施 是的 X 没有 不是

是的。简要说明：《 董事会条例》规定，在适用并认为必要的情况下，作为其他公司母公司的Grupo Aval董事会应通过一般政策、指导方针或索取 信息的请求履行职责，以寻求公司与其整个下属实体的利益之间的平衡。上述 不影响公司下属机构管理机构的自主权以及高级管理层成员和管理人员在正常业务过程中的责任 。

没有。解释一下。
不是。描述妨碍通过该建议的法规。
实施日期 建议在 2014 年 E.C. 028 颁布之日前，已在 2014 年 9 月 30 日之前实施，并在 2015 年对《最佳做法守则》中的一些建议进行了补充。
修改日期

哥伦比亚金融监管局

第 21 页

提供西班牙语原始版本的此翻译仅为方便起见。对本文件的准确性不作任何陈述，公司对此不承担任何责任。如果西班牙文和英文版本之间出现任何疑问或矛盾，以西班牙文版本为准。

第 14 号措施。 董事会条例。

14.1。董事会已批准了 关于其组织、运营、成员、总裁和秘书的权利和义务的内部法规。该条例 通知股东，对董事会成员具有约束力。

14.1。衡量实施 是的 X 没有 不是

是的。简要说明： 董事会根据建议14.1提出的条款制定了内部运作条例，具有约束力和公共性质。

没有。解释一下。
不是。描述妨碍通过该建议的法规。
实施日期 采用《最佳实践守则》提出的建议，于2015年实施。
修改日期

第 15 号措施。董事会规模

15.1。在章程中，公司 决定不在董事会中设立候补成员。

15.1。衡量实施 是的 没有 X 不是
是的。简要说明：

没有。解释：董事会 的候补成员可以出席董事会会议，即使他们没有代替各自的主 成员。公司认为，候补成员的数量有助于董事会的良好运作。

不是。描述阻碍通过该建议的法规：
实施日期 不适用
修改日期

哥伦比亚金融监管局

第 22 页

提供西班牙语原始版本的此翻译仅为方便起见。对本文件的准确性不作任何陈述，公司对此不承担任何责任。如果西班牙文和英文版本之间出现任何疑问或矛盾，以西班牙文版本为准。

第 16 号措施。 董事会的整合

16.1。与 选出董事会所有成员以公司的最大利益为前提相背离，公司在推行 最高透明度的同时，根据建议 16.1 中定义的结构确定了董事会不同成员的来源。

16.1。实施日期 是的 X 没有 不是

是的。简要说明：公司根据建议16.1中定义的计划，确定 董事会不同成员的来源。这种区别 是在《董事会条例》中规定的，可以在其互联网网页上找到。

没有。解释一下
不是。描述阻碍通过该建议的法规：
实施日期 采纳了新国家法典提出的建议，于2015年实施。
修改日期

16.2。公司的程序是通过提名和薪酬委员会或其他具有类似职能的 来实施的，这些程序使董事会能够根据 自身的动态和年度评估结果实现建议16.2中提到的目标。

16.2。衡量实施 是的 X 没有 不是
是的。简要说明：为了实现建议16.2中规定的目标，公司制定了经股东大会批准的董事会任命和薪酬政策。
没有。解释一下
不是。描述阻碍通过该建议的法规：
实施日期 采用《最佳实践守则》提出的建议，于2015年实施。
修改日期

哥伦比亚金融监管局

第 23 页

提供西班牙语原始版本的此翻译仅为方便起见。对本文件的准确性不作任何陈述，公司对此不承担任何责任。如果西班牙文和英文版本之间出现任何疑问或矛盾，以西班牙文版本为准。

16.3。董事会向 股东通报必要的专业概况，以便不同的利益相关者（主要是任何控股股东、重要股东、 或机构股东、任何股东群体或家族（如果有）以及董事会本身）可以确定最合适的 候选人。

16.3。衡量实施 是的 X 没有 不是

是的。简要说明：为了执行 建议 16.3，公司制定了经其 股东大会批准的董事会任命和薪酬政策。该政策发布在公司的互联网网页上，确立了 组建董事会所需的概况以及提名候选人组成董事会的程序。

没有。解释一下
不是。描述阻碍通过该建议的法规：
实施日期 采纳了新国家法典提出的建议，于2015年实施。
修改日期

16.4。该公司认为，仅仅 股东对简历的审查不足以决定候选人的健康状况。因此，它 有内部程序来评估任何法律不相容和不足，以及候选人是否适合董事会 的需求。这些程序评估候选人的职能和个人概况 必须满足的一系列标准，并验证他们是否符合成为董事会成员的某些客观要求以及成为独立成员的一些额外条件 。

16.4。衡量实施 是的 X 没有 不是

是的。简要说明：为了执行 建议 16.4，公司制定了经其股东大会批准的董事会任命和薪酬政策。公司网页上发布的此类政策确立了组织董事会 所必需的概况以及提名候选人组成董事会的程序。

没有。解释：
不是。描述阻碍通过该建议的法规：
实施日期 采纳了新国家法典提出的建议，于2015年实施。
修改日期

哥伦比亚金融监管局

第 24 页

提供西班牙语原始版本的此翻译仅为方便起见。对本文件的准确性不作任何陈述，公司对此不承担任何责任。如果西班牙文和英文版本之间出现任何疑问或矛盾，以西班牙文版本为准。

16.5。除了2005年第964号法律规定的独立性要求 外，该公司还自愿对这一概念采用了比 上述法律更严格的定义。通过董事会的监管，此类定义已被接受为参考框架；除需要评估的 其他要求外，它还包括任何类型的独立成员候选人与 任何控股或重要股东或其关联方（无论是国内还是国外）的关系或联系。此外，它要求双重 独立性声明：(i) 候选人在公司、其股东和高级管理层成员面前的独立性声明，在 的录取通知书中表达，以及 (ii) 董事会关于候选人独立性的声明。

16.5。衡量实施 是的 X 没有 不是
是的。简要说明：为了遵守建议16.5，公司的独立董事签署了一份接受书和独立信，他们在信中承认根据公司确定的其他标准其独立地位

没有。解释：

不是。描述阻碍通过该建议的法规：
实施日期 12 月 9 日第四 2020
修改日期

16.6。根据其内部规定， 公司认为，董事会通过其总裁并在提名和薪酬委员会 或履行其职责的委员会的支持下，是在 大会之前集中和协调董事会任命流程的最合适机构。通过这种方式，希望根据股票参与情况成为董事会成员的股东可以了解 董事会的需求，表达他们的愿望，并就任何基于股票的余额和不同类型 成员之间的分配进行谈判。此外，他们可以提出候选人并同意提名和薪酬委员会在股东大会投票前评估他们的健康状况 。

16.6。衡量实施 是的 X 没有 不是
是的。简要说明：为了执行建议16.6，公司制定了经股东大会批准的董事会任命和薪酬政策。公司网站上发布的此类政策规定，董事会主席应在公司总裁和董事会秘书的协助下，评估在分别向股东大会发出传票后的五 (5) 个日历日内收到的提案。此类评估应通过验证适用的专业和个人标准，核实候选人不存在法律性质的不相容和取消资格，以及候选人是否适合董事会的需求。
没有。解释：
不是。描述阻碍通过该建议的法规：
实施日期 采用《最佳实践守则》提出的建议，于2015年实施。
修改日期

哥伦比亚金融监管局

第 25 页

提供西班牙语原始版本的此翻译仅为方便起见。对本文件的准确性不作任何陈述，公司对此不承担任何责任。如果西班牙文和英文版本之间出现任何疑问或矛盾，以西班牙文版本为准。

16.7。董事会条例 规定，候选人是否适合的评估必须在股东大会之前进行。因此，如果有足够的预期， 股东将获得有关拟议候选人的足够信息（个人素质、适应性、 背景、经验、诚信等），以便对他们进行很好的评估。

16.7。衡量实施 是的 X 没有 不是

是的。简要说明：为了执行 建议 16.7，公司制定了经其股东大会批准的董事会任命和薪酬政策。公司网站上发布的此类政策规定，董事会主席应在公司总裁和董事会秘书的协助下，在 (5) 个日历日内评估在分别向股东大会发出传票后的五 (5) 个日历日内收到的提案。此类评估应通过验证 适用的专业和个人标准，核实候选人不存在法律性质的不相容之处 和取消资格，以及候选人是否适合董事会的需求。同样，它指出，符合适用的 选举标准的候选人的简历应事先通过公司的网页通知相应的会议，前提是 是在为接收此类提案而设定的期限内收到的。

没有。解释：
不是。描述阻碍通过该建议的法规：
实施日期 采纳了新国家法典提出的建议，于2015年实施。
修改日期

第 17 号措施。董事会的结构

17.1。董事会条例 规定，独立和专有成员在执行成员中始终占多数，如果他们 被纳入董事会，则将是满足董事会与公司高级管理层之间存在的 信息和协调要求所需的最低人数。

17.1。衡量实施 是的 X 没有 不是

是的。简要说明：公司董事会 条例规定，如果董事会有高管 成员参加，则他们的人数应是满足公司董事会和 高级管理层的信息和协调需求所需的最低人数，在任何情况下，他们的人数都不得超过构成 一部分的独立成员和股权成员的总和。

没有。解释：
不是。描述阻碍通过该建议的法规：
实施日期 采用《最佳实践守则》提出的建议，于2015年实施。
修改日期

哥伦比亚金融监管局

第 26 页

提供西班牙语原始版本的此翻译仅为方便起见。对本文件的准确性不作任何陈述，公司对此不承担任何责任。如果西班牙文和英文版本之间出现任何疑问或矛盾，以西班牙文版本为准。

17.2。除了2005年第964号法律规定的独立成员的二十五 ％（25％）的最低税率外，该公司还在 自愿的基础上分析和向上调整了其人数。这不是一条固定规则，其发生方式是董事会 中专有和独立成员的比例与控股股东和重要股东以及少数股东所在的浮动资本 的持股比例相当。

17.2。衡量实施 是的 X 没有 不是

是的。简要说明：

截至2022年12月31日， 董事会的7名成员中有2名独立成员。这种情况相当于大约 28% 的独立 董事。

还规定，根据推荐条款，非控股股东持有的 普通股数量与独立成员的百分比和浮动资本 有关

没有。解释：
不是。描述阻碍通过该建议的法规：
实施日期 9 月 30 日第四 2014
修改日期

第 18 号措施：董事会组织

18.1 章程规定了董事会主席 的职能，其主要职责与建议 18.1 中提及的职责相同。

18.1。衡量实施 是的 X 没有 不是

是的。简要说明：关于该机构运作必须遵守的 董事会条例主要包括这些职责，是董事会主席 职责的一部分。

没有。解释：
不是。描述阻碍通过该建议的法规：
实施日期 采纳了《最佳做法守则》提出的建议，于2015年实施
修改日期

哥伦比亚金融监管局

第 27 页

提供西班牙语原始版本的此翻译仅为方便起见。对本文件的准确性不作任何陈述，公司对此不承担任何责任。如果西班牙文和英文版本之间出现任何疑问或矛盾，以西班牙文版本为准。

18.2。公司的内部条例 预见，由于其具体职能范围和时间投入的增加，董事会主席的待遇可能与其他成员不同，无论是在义务还是薪酬方面。

18.2。衡量实施 是的 X 没有 不是
是的。简要说明：《董事会运作内部条例》包括可能对董事长实行与其他成员区别对待，这是因为他们的具体职能范围很广，而且他们花在这些职能上的时间更长
没有。解释：
不是。描述阻碍通过该建议的法规：
实施日期 12 月 9 日第四 2020
修改日期

18.3。章程规定了 任命董事会秘书的规范，包括建议 18.3 中提到的规则。

18.3。措施实施： 是的 没有 X 不是
是的。简要说明：
没有。解释：根据公司章程，董事会选举其秘书，秘书可以是董事之一或其他人。公司董事会秘书仅担任该机构的秘书，其职位与公司内部的其他行政职位不一致，提名该机构的秘书也与公司总裁不符。
不是。描述阻碍通过该建议的法规：
实施日期 不适用
修改日期

哥伦比亚金融监管局

第 28 页

提供西班牙语原始版本的此翻译仅为方便起见。对本文件的准确性不作任何陈述，公司对此不承担任何责任。如果西班牙文和英文版本之间出现任何疑问或矛盾，以西班牙文版本为准。

18.4。董事会条例 规定了秘书的职能，包括建议18.4中提到的职能。

18.4。衡量实施 是的 X 没有 不是
是的。简要说明：《董事会条例》规定了秘书的职责，包括建议18.4中指出的职责。
没有。解释：
不是。描述阻碍通过该建议的法规：
实施日期 采纳了新国家法典提出的建议，于2015年实施。
修改日期

18.5。董事会创建了 提名和薪酬委员会。

18.5。衡量实施 是的 X 没有 不是
是的。简要说明：2010年，董事会批准成立公司薪酬委员会，负责确定公司总裁的薪酬，并为后者确定确定公司高级管理人员和员工薪酬的参数。尽管公司给薪酬委员会的名称与建议18.5中提出的名称不同，但其本质、目标和能力与建议的目的一致，即公司应成立一个由董事会成员加入的专门委员会来管理这些问题。
没有。解释：
不是。描述阻碍通过该建议的法规：
实施日期 建议在 2014 年 E.C. 028 发布之日 2014 年 9 月 30 日之前实施。
修改日期

18.6。董事会已创建 风险委员会。

18.6。衡量实施 是的 X 没有 不是

是的。简要说明：2021 年，董事会 批准成立公司风险委员会，负责协助其履行与集团风险管理有关的监管 职责。

没有。解释：

不是。描述阻碍通过该建议的法规：
实施日期 2021年6月9日
修改日期

哥伦比亚金融监管局

第 29 页

提供西班牙语原始版本的此翻译仅为方便起见。对本文件的准确性不作任何陈述，公司对此不承担任何责任。如果西班牙文和英文版本之间出现任何疑问或矛盾，以西班牙文版本为准。

18.7。董事会已创建 公司治理委员会。

18.7。衡量实施 是的 X 没有 不是
是的。简要说明2020年8月26日举行的董事会会议批准为公司成立公司治理委员会。
没有。解释：
不是。描述阻碍通过该建议的法规：
实施日期 8 月 26 日第四 2020
修改日期

18.8。如果公司认为 没有必要创建所有这些委员会，则其职能将在现有委员会之间分配，或者由整个董事会履行 。

18.8。衡量实施 是的 X 没有 不是
是的。简要说明：公司已经实施了《最佳公司惯例守则》中建议的所有委员会。
没有。解释：
不是。描述阻碍通过该建议的法规：
实施日期 8 月 26 日第四, 2020.
修改日期

18.9。董事会 的每个委员会对自己的设立、职能、委员会必须处理的主题及其运作都有其内部规定。 他们特别关注委员会与董事会之间的沟通渠道；对于企业集团， 特别关注控股公司董事会委员会与 下属公司委员会（如果有）之间互动和协调的工具。

是的 没有 X 不是
是的。简要说明：
没有。解释：公司对审计委员会、公司治理委员会和风险委员会有规定，其指导方针包括协调母公司董事会委员会和下属公司董事会委员会的《机构关系参考框架》。该公司将考虑为下一任期的其他支持委员会制定法规的可能性。
不是。描述阻碍通过该建议的法规：
实施日期 不适用
修改日期

哥伦比亚金融监管局

第 30 页

提供西班牙语原始版本的此翻译仅为方便起见。对本文件的准确性不作任何陈述，公司对此不承担任何责任。如果西班牙文和英文版本之间出现任何疑问或矛盾，以西班牙文版本为准。

18.10。董事会 的委员会完全由独立或专有成员组成；它们至少有三 (3) 名成员，并由独立成员主持 。就提名和薪酬委员会而言，独立成员始终占多数。

18.10。衡量实施 是的 没有 X 不是
是的。简要解释一下

没有。解释：公司将考虑 在下一个任期内采纳该建议的可能性。

不是。描述阻碍通过该建议的法规：
实施日期 不适用
修改日期

18.11。董事会 的委员会可以得到在委员会权限问题上具有经验 和/或外部专家经验的高级管理层成员的特定或永久支持。

18.11。衡量实施 是的 X 没有 不是
是的。简要说明：根据公司董事会条例，董事会各委员会在认为执行其职权范围内的任务方便或必要时，可以得到高级管理层成员和/或外部顾问的支持。
没有。解释：
不是。描述阻碍通过该建议的法规：
实施日期 建议在 2014 年 E.C. 028 发布之日 2014 年 9 月 30 日之前实施，并由于实施了新《国家法》的一些建议，于 2015 年进行了补充。
修改日期

哥伦比亚金融监管局

第 31 页

提供西班牙语原始版本的此翻译仅为方便起见。对本文件的准确性不作任何陈述，公司对此不承担任何责任。如果西班牙文和英文版本之间出现任何疑问或矛盾，以西班牙文版本为准。

18.12。在成立委员会时， 董事会考虑其成员在委员会 主题方面的概况、知识和专业经验。

18.12。衡量实施 是的 X 没有 不是
是的。简要说明：根据《董事会条例》，在整合各委员会时，董事会将考虑指定组成委员会成员的与委员会所处理主题相关的成员的概况、知识和专业知识等因素。
没有。解释：
不是。描述阻碍通过该建议的法规：
实施日期 建议在 2014 年 E.C. 028 发布之日 2014 年 9 月 30 日之前实施，并由于实施了新《国家法》的一些建议，于 2015 年进行了补充。
修改日期

18.13。委员会起草其 会议纪要，并将其副本发送给公司董事会的所有成员。如果委员会拥有授权职能 ，使他们能够做出决定，则会议记录将符合《商业法》第189条和第431条的要求。

18.13。衡量实施 是的 没有 X 不是
是的。简要说明：
没有。解释：公司将考虑在其所有支持委员会下个任期内采用该建议的可能性。
不是。描述阻碍通过该建议的法规：
实施日期 不适用
修改日期

哥伦比亚金融监管局

第 32 页

提供西班牙语原始版本的此翻译仅为方便起见。对本文件的准确性不作任何陈述，公司对此不承担任何责任。如果西班牙文和英文版本之间出现任何疑问或矛盾，以西班牙文版本为准。

18.14。除非适用的法律或 监管框架要求其成立，否则对于企业集团，内部法规规定，下属公司的董事会 可以决定不成立专门的委员会来处理某些事项，这些事项可以由控股公司董事会的委员会承担 。但是，这并不意味着将 下属公司董事会的职责移交给控股公司。

18.14。措施实施： 是的 X 没有 不是

是的。简要说明：作为阿瓦尔金融集团控股公司 的Grupo Aval实施了机构关系参考框架，在数字4.2和 4.3中，它赋予其下属公司董事会组成的完全行政独立性，维持了 董事会的总体指导方针。那些必须遵守《最佳守则 实践调查》的下属公司的董事会，已设立了他们认为与其运营相关的支持委员会，符合当前 法律框架和最佳公司治理实践。

还确定：“就Grupo Aval的 而言，作为控股实体，支持委员会将促进企业战略定位，而监督委员会 将控制本组织治理和控制架构的有效管理，充当与 下属实体的支持委员会对话的渠道，如果没有职能类似的支持委员会 ，则在这些实体的董事会面前控股公司的。”

没有。解释：
不是。描述阻碍通过该建议的法规：
实施日期 10 月 28 日第四, 2015.
修改日期

18.15。审计委员会 的主要职责是通过评估会计程序、与 与法定审计师互动 以及总体上监督公司的控制架构，包括其风险管理 系统，来协助董事会履行监督职能。

18.15。措施实施： 是的 X 没有 不是
是的。简要说明:根据公司法 (第29条), 委员会的职责如下:1.在有关内部控制及其改进的决策方面为董事会提供支持，2.监督公司的内部控制结构，目的是确定所设计的程序是否合理地保护了公司的资产 3.监督公司编制的财务信息的起草、列报和披露的透明度，4.在向董事会和股东大会提交公司财务报表之前对其进行评估，5.不断评估为确定内部控制是否充分而制定的程序，7.与公司经理和法定审计师审查和讨论公司编制的财务报表、季度报告和其他财务报告，8.向股东大会建议公司法定审计师的任命和薪酬，9.批准法定审计员执行的有利于公司的任务，无论这些任务是否意味着对劳动力进行审计，以及 10.与管理层讨论风险管理政策。
没有。解释：
不是。描述阻碍通过该建议的法规：
实施日期 建议在 2014 年 E.C. 028 发布之日 2014 年 9 月 30 日之前实施。
修改日期

哥伦比亚金融监管局

第 33 页

提供西班牙语原始版本的此翻译仅为方便起见。对本文件的准确性不作任何陈述，公司对此不承担任何责任。如果西班牙文和英文版本之间出现任何疑问或矛盾，以西班牙文版本为准。

18.16。审计委员会 的成员精通会计、财务和其他相关事务。这使他们能够准确地对待委员会的主题 ，并充分了解其范围和复杂性。

18.16。措施实施： 是的 X 没有 不是
是的。简要说明：审计委员会成员具有足够的会计和财务知识和专业知识，总体而言，具有就其职权范围内的主题发表意见所需的能力。
没有。解释：
不是。描述阻碍通过该建议的法规：
实施日期 建议在 2014 年 E.C. 028 发布之日 2014 年 9 月 30 日之前实施。
修改日期

18.17。应 大会主席的要求，审计委员会主席向股东大会通报委员会 工作的具体方面，例如对法定审计员报告的范围和内容的分析。

18.17。措施实施： 是的 X 没有 不是
是的。简要说明：根据《股东大会条例》，公司总裁和董事会其余成员，包括支持委员会主席，应出席会议，以解答股东可能提出的与其所关注事项有关的问题，或在会议主席认为相关时报告其工作的具体方面。如果他们中的任何人无法出席，则董事会、相应委员会或高级管理层的其他成员（视情况而定）可以回答就此类管理机构所处理的事项提出的疑问，使他们的缺席不构成会议的障碍。
没有。解释：
不是。描述阻碍通过该建议的法规：
实施日期 采纳了新国家法典提出的建议，于2015年实施。
修改日期

哥伦比亚金融监管局

第 34 页

提供西班牙语原始版本的此翻译仅为方便起见。对本文件的准确性不作任何陈述，公司对此不承担任何责任。如果西班牙文和英文版本之间出现任何疑问或矛盾，以西班牙文版本为准。

18.18。委员会的内部条例 分配了建议18.18中提到的职能。

18.18。措施实施： 是的 没有 X 不是
是的。简要说明
没有。解释：《公司章程》、《审计委员会条例》和公司治理的某些其他文件规定了审计委员会不可委托的多项职能，如建议18.18所提议的那样。公司应考虑在下一个任期内整体采纳本建议的可能性。
不是。描述阻碍通过该建议的法规：
实施日期 不适用
修改日期

18.19。提名和 薪酬委员会的主要目标是支持董事会履行与董事会成员和高级管理人员的任命和 薪酬有关的建议和决策职责。此外，它必须定期监测公司治理规范、 建议和原则的遵守情况（在这一职能未明确分配给另一个公司委员会的情况下）。

18.19。衡量实施 是的 X 没有 不是
是的。简要说明：公司薪酬委员会负责确定公司总裁的薪酬，并负责确定公司高级管理人员和员工薪酬的标准。董事会维持任命高级管理层的职能，股东大会负责董事会成员的任命和薪酬。
没有。解释：
不是。描述阻碍通过该建议的法规：
实施日期 9 月 30 日第四, 2014.
修改日期

哥伦比亚金融监管局

第 35 页

提供西班牙语原始版本的此翻译仅为方便起见。对本文件的准确性不作任何陈述，公司对此不承担任何责任。如果西班牙文和英文版本之间出现任何疑问或矛盾，以西班牙文版本为准。

18.20。提名和 薪酬委员会的一些成员了解战略和人力资源（选拔、招聘、招聘、培训、员工管理）、 薪酬政策及相关事宜，因此他们了解他们在公司内部的范围和复杂性。

18.20。措施实施： 是的 X 没有 不是

是的。简要说明：薪酬 委员会成员在战略、人力资源、薪资政策和相关主题方面具有所需的经验，并且有足够的能力理解 这些问题对公司所代表的范围和复杂性。

实际上，公司认为，加入Grupo Aval薪酬委员会的董事所具有的出色的 经验，尤其是他们在 规模相当大的公司和不同经济领域的相关活动，足以证明他们在战略、人力资源、工资政策及类似问题领域的适用性和知识 。

没有。解释：
不是。描述阻碍通过该建议的法规：
实施日期 建议在 2014 年 E.C. 028 发布之日 2014 年 9 月 30 日之前实施。
修改日期

18.21。应 大会主席的要求，提名与薪酬委员会主席可以向股东大会通报该委员会执行的具体 任务，例如监督董事会和高级管理人员的薪酬政策。

18.21。措施实施： 是的 X 没有 不是
是的。简要说明：根据《股东大会条例》，公司总裁和董事会其余成员，包括其支持委员会主席，应出席会议，以解答股东可能提出的与其所关注事项有关的问题，或应会议主席认为适当的要求报告其工作的具体方面。如果他们中的任何人无法出席，则相应委员会的董事会其他成员或高级管理层（视情况而定）可以回答就这些管理机构所处理的问题可能出现的疑问，使他们的缺席不构成会议的障碍。
没有。解释：
不是。描述阻碍通过该建议的法规：
实施日期 采用《最佳实践守则》提出的建议，于2015年实施。
修改日期

哥伦比亚金融监管局

第 36 页

提供西班牙语原始版本的此翻译仅为方便起见。对本文件的准确性不作任何陈述，公司对此不承担任何责任。如果西班牙文和英文版本之间出现任何疑问或矛盾，以西班牙文版本为准。

18.22。提名 和薪酬委员会的内部法规包括建议1.22中规定的职能。

18.22。措施实施： 是的 没有 X 不是
是的。简要说明

没有。解释：公司将考虑 在随后的某个时期内全面采纳该建议的可能性。

不是。描述阻碍通过该建议的法规：
实施日期 不适用
修改日期

18.23。风险委员会 的主要目标是协助董事会履行监督风险管理的责任。

18.23。措施实施： 是的 X 没有 不是
是的。简要说明：在第 2 条中和在批准的风险委员会规则和条例中，规定了该合议机构的这一责任。

没有。解释：

不是。描述阻碍通过该建议的法规：
实施日期

2021年6月9日

修改日期

18.24。应 大会主席的要求，风险委员会主席可以向股东大会通报委员会 执行的具体任务。

哥伦比亚金融监管局

第 37 页

提供西班牙语原始版本的此翻译仅为方便起见。对本文件的准确性不作任何陈述，公司对此不承担任何责任。如果西班牙文和英文版本之间出现任何疑问或矛盾，以西班牙文版本为准。

18.24。措施实施： 是的 X 没有 不是
是的。简要说明：风险委员会议事规则规定了应股东大会主席的要求就会议上提出的属于委员会职权范围的事项发表意见的可能性。
没有。解释：
不是。描述阻碍通过该建议的法规：
实施日期 2021年6月9日
修改日期

18.25。在对 区分金融部门公司和经济实体部门公司进行任何必要调整后，在不影响现行规范为该委员会规定的职能 的前提下，风险委员会的内部法规分配了建议 18.25中提到的职能。

18.25。措施实施： 是的 X 没有 不是

是的。简要说明：风险委员会议事规则 纳入了建议18.25中规定的职能。

没有。解释：

不是。描述阻碍通过该建议的法规：
实施日期 2021年6月9日
修改日期

哥伦比亚金融监管局

第 38 页

提供西班牙语原始版本的此翻译仅为方便起见。对本文件的准确性不作任何陈述，公司对此不承担任何责任。如果西班牙文和英文版本之间出现任何疑问或矛盾，以西班牙文版本为准。

18.26。公司 治理委员会的主要目标是协助董事会履行职能，提出和监督公司的治理 措施。

18.26。措施实施： 是的 X 没有 不是
是的。简要说明公司成立了公司治理委员会，以支持董事会和高级管理层处理此事

没有。解释：

不是。描述阻碍通过该建议的法规：
实施日期 8 月 26 日第四 2020
修改日期

18.27。公司 治理委员会的内部规定为其分配了建议18.27中提到的职能。

18.27。措施实施： 是的 X 没有 不是
是的。简要说明：公司治理委员会的条例纳入了建议18.27的职能。

没有。解释：

不是。描述阻碍通过该建议的法规：
实施日期 8 月 26 日第四, 2020
修改日期

第 19 号措施。董事会组织

19.1 董事会主席 在公司秘书和总裁的协助下为董事会起草一份在 评估期间的工作计划。该工具有助于确定每年合理的普通会议次数及其估计时长

哥伦比亚金融监管局

第 39 页

提供西班牙语原始版本的此翻译仅为方便起见。对本文件的准确性不作任何陈述，公司对此不承担任何责任。如果西班牙文和英文版本之间出现任何疑问或矛盾，以西班牙文版本为准。

19.1。措施实施： 是的 X 没有 不是
是的。简要说明：根据《公司董事会条例》，董事会主席的部分职责是在秘书的协助下，通过制定董事会年度会议计划来协调和规划董事会的运作，该计划应提交其成员审议。
没有。解释：
不是。描述阻碍通过该建议的法规：
实施日期 建议在 2014 年 E.C. 028 发布之日 2014 年 9 月 30 日之前实施，并由于实施了新《国家法》的一些建议，于 2015 年进行了补充。
修改日期

19.2。。公司 董事会每年举行八 (8) 至十二 (12) 次例会；受监视的实体除外，由于其制度，这些实体必须每月至少举行一 (1) 次会议。

19.2。措施实施： 是的 X 没有 不是

是的。简要说明：公司董事会 平均每两周举行一次会议，其原因是每年例会超过8次。

没有。解释：
不是。描述阻碍通过该建议的法规：
实施日期： 建议在 2014 年 E.C. 028 发布之日 2014 年 9 月 30 日之前实施。
修改日期：

19.3。董事会每年一 (1) 次或两 (2) 次 会议特别强调公司战略的定义和监测。

哥伦比亚金融监管局

第 40 页

提供西班牙语原始版本的此翻译仅为方便起见。对本文件的准确性不作任何陈述，公司对此不承担任何责任。如果西班牙文和英文版本之间出现任何疑问或矛盾，以西班牙文版本为准。

19.3。衡量实施 是的 X 没有 不是
是的。简要说明：跟踪公司及其下属实体的预算执行情况是董事会的永久职责，在这种情况下，公司及其下属实体的战略由董事会指导。
没有。解释：
不是。描述阻碍通过该建议的法规：
实施日期 建议在 2014 年 E.C. 028 发布之日 2014 年 9 月 30 日之前实施。
修改日期

19.4。董事会批准其常会的 具体日历。但是，它也可以在特殊的基础上视需要举行多次会议。

19.4。衡量实施 是的 X 没有 不是

是的。简要说明： 董事会会议每年举行一次，可以根据需要修改此类会议的日期，或者在必要时召集额外的 会议。

没有。解释：
不是。描述阻碍通过该建议的法规：
实施日期 建议在 2014 年 E.C. 028 发布之日 2014 年 9 月 30 日之前实施。
修改日期

19.5。在 会议开始前至少五 (5) 天，董事会成员将在会议电话会议的同时收到与议程上每点 相关的文件或信息。这确保了他们的积极参与和经过深思熟虑的决策。

哥伦比亚金融监管局

第 41 页

提供西班牙语原始版本的此翻译仅为方便起见。对本文件的准确性不作任何陈述，公司对此不承担任何责任。如果西班牙文和英文版本之间出现任何疑问或矛盾，以西班牙文版本为准。

19.5。措施实施： 是的 X 没有 不是
是的。简要说明：根据《董事会条例》，各次会议的相关实质性主题应向成员公开。前提是事先提供了与相应会议相关的材料，则秘书应在每次会议前的五个日历日内将与相应会议相关的材料同样提交给董事会成员。
没有。解释：
不是。描述阻碍通过该建议的法规：
实施日期 采纳了《最佳做法守则》提出的建议，于2015年实施
修改日期

19.6。在董事会秘书的支持下，董事会主席 对向成员提供 信息的及时性和实用性承担最终责任。因此，在提供的一组文件（董事会的仪表板）中，质量 将比数量最重要。

19.6。衡量实施 是的 X 没有 不是
是的。简要说明： 根据《董事会条例》，董事会主席的部分职责是促进通过董事会秘书及时、充分地向董事会成员提供信息。
没有。解释：
不是。描述阻碍通过该建议的法规：
实施日期 建议在 2014 年 E.C. 028 发布之日 2014 年 9 月 30 日之前实施，并在 2015 年补充，原因是《最佳做法守则》中的一些建议得到实施
修改日期

19.7。编写 董事会会议议程的最终责任属于董事会总裁，而不是公司总裁。 议程的结构遵循给定的参数，以确保主题陈述和辩论的逻辑顺序。

哥伦比亚金融监管局

第 42 页

提供西班牙语原始版本的此翻译仅为方便起见。对本文件的准确性不作任何陈述，公司对此不承担任何责任。如果西班牙文和英文版本之间出现任何疑问或矛盾，以西班牙文版本为准。

19.7。衡量实施 是的 X 没有 不是

是的。简要说明：根据 《董事会条例》，董事会主席的部分职责是与 公司总裁和董事会秘书协调会议的议程，监督构成此类议程一部分的问题 的适当陈述。

没有。解释：
不是。描述阻碍通过该建议的法规：
实施日期 建议在 2014 年 E.C. 028 颁布之日之前，已在 2014 年 9 月 30 日之前实施，并由于实施了《最佳做法守则》中的一些建议，于 2015 年进行了补充。
修改日期

19.8。在年度公司治理 报告和机构网站上，公司公布了董事会成员出席董事会 及其委员会的会议情况。

19.8。衡量实施 是的 X 没有 不是

是的。简要说明：公司已实施年度 公司治理报告，其中包括国家代码调查的建议，其中披露了董事 出席董事会及其委员会会议的情况。第 195 页。

https://www.grupoaval.com/repositorio/grupoaval/inversionistas/informacion-para-asamblea-de-accionistas/2022/Informe-de-Gestion-Aval-2021.pdf

没有。解释：
不是。描述阻碍通过该建议的法规：
实施日期 3 月 30 日第四 2020
修改日期

哥伦比亚金融监管局

第 43 页

提供西班牙语原始版本的此翻译仅为方便起见。对本文件的准确性不作任何陈述，公司对此不承担任何责任。如果西班牙文和英文版本之间出现任何疑问或矛盾，以西班牙文版本为准。

19.9。每年，董事会 都会评估其作为一个集体机构的工作有效性、其委员会的工作效率及其成员的有效性， 包括同行评估。此外，它还评估其内部条例的合理性及其成员的奉献精神和业绩 ，建议对其组织和运作进行认为相关的变革。就企业集团而言，控股公司的董事会 要求评估过程也在下属公司的董事会内部进行。

19.9。衡量实施 是的 X 没有 不是
是的。简要说明根据董事会条例，董事会制定评估报告，分析其有效性并作为管理机构开展工作。
没有。解释：
不是。描述阻碍通过该建议的法规：
实施日期 12 月 9 日第四， 2020
修改日期

19.10。董事会将 内部评估技术与独立顾问进行的外部评估交替使用。

19.10。衡量实施 是的 没有 X 不是
是的。简要说明：
没有。解释：公司应考虑在以后一段时间内采纳该建议的可能性。
不是。描述阻碍通过该建议的法规：
实施日期 不适用
修改日期

哥伦比亚金融监管局

第 44 页

提供西班牙语原始版本的此翻译仅为方便起见。对本文件的准确性不作任何陈述，公司对此不承担任何责任。如果西班牙文和英文版本之间出现任何疑问或矛盾，以西班牙文版本为准。

第 20 号措施。 适用于董事会成员的职责和权利。

20.1。董事会监管 补充了公司监管框架关于董事会成员职责和权利的处置。

20.1。衡量实施 是的 X 没有 不是
是的。简要说明：《公司董事会条例》补充了监管框架中与董事会成员职责和权利有关的条款。
没有。解释：
不是。描述阻碍通过该建议的法规：
实施日期 采用《最佳实践守则》提出的建议，于2015年实施。
修改日期

20.2。董事会监管 增进了公司对根据建议 20.2 确定的董事会成员职责的理解。

20.2。衡量实施 是的 X 没有 不是
是的。简要说明：《董事会条例》增进了公司对董事会成员职责的理解，并在其中纳入了建议20.2所预见的职责。
没有。解释：
不是。描述阻碍通过该建议的法规：
实施日期 采用《最佳实践守则》提出的建议，于2015年实施。
修改日期

20.3。董事会条例 阐述了建议20.3中提及的董事会成员权利的内容。

哥伦比亚金融监管局

第 45 页

提供西班牙语原始版本的此翻译仅为方便起见。对本文件的准确性不作任何陈述，公司对此不承担任何责任。如果西班牙文和英文版本之间出现任何疑问或矛盾，以西班牙文版本为准。

20.3。衡量实施 是的 X 没有 不是
是的。简要说明：《董事会条例》根据建议20.3规定的条款规定了董事会成员的权利内容。
没有。解释一下
不是。描述阻碍通过该建议的法规：
实施日期 采纳了新国家法典提出的建议，于2015年实施。
修改日期

第 21 号措施。利益冲突

21.1。在内部法规中，公司 有明确而正式的政策和程序，用于识别、管理和解决可能影响董事会成员和其他经理的利益冲突，无论是直接的 还是通过关联方间接的。

21.1。衡量实施 是的 X 没有 不是
是的。简要说明：《机构关系参考框架》和《公司治理守则》 考虑预防、处理和披露利益冲突的具体机制。
没有。解释：
不是。描述阻碍通过该建议的法规：
实施日期 建议在 2014 年 E.C. 028 发布之日 2014 年 9 月 30 日之前实施，并在 2015 年补充，原因是《最佳做法守则》的一些建议得到实施。
修改日期 2020年12月9日

21.2。 利益冲突的管理程序区分了利益冲突的性质是偶然的还是永久的。如果是偶发的，则适用的程序 指明了应遵循的规则和步骤，对于受影响的人来说，这些规则和步骤应该相对容易实施，也很难避免。在 永久利益冲突案例中，该程序规定，如果这种情况影响了公司的整体运营， 必须将其视为受影响者强制辞职的原因，因为这使他们无法担任该职位。

哥伦比亚金融监管局

第 46 页

提供西班牙语原始版本的此翻译仅为方便起见。对本文件的准确性不作任何陈述，公司对此不承担任何责任。如果西班牙文和英文版本之间出现任何疑问或矛盾，以西班牙文版本为准。

21.2。衡量实施 是的 X 没有 不是
是的。简要说明：《公司治理守则》和《公司机构运营参考框架》规定，根据其性质，利益冲突或潜在利益冲突的情况可能具有零星或永久性质。当引发利益冲突事件或潜在利益冲突事件的情况永久化，共同影响公司的运营时，同样的情况应构成受影响方强制辞职的理由，因为这种情况使其无法履行职务。
没有。解释：
不是。描述阻碍通过该建议的法规：
实施日期 采用《最佳实践守则》提出的建议，于2015年实施。
修改日期

21.3。 董事会成员、法定代表人、高级管理人员和其他公司管理人员定期向董事会 通报他们之间、与发行人所属企业集团 的其他实体或结构、与发行人、提供商、客户或任何其他利益相关者之间的任何关系，无论是直接的还是间接的， 鉴于利益冲突，或者这可能会影响他们的意见或投票，从而建立经理的 “map ”派对。”

21.3。衡量实施 是的 X 没有 不是

是的。简要说明： 公司董事会成员、法定代表人、高级管理层成员和其余经理通过预先制定的表格定期向公司报告其家庭关系和公司利益，以遵守适用的 法规和与关联方开展业务的报告义务。

此外，Grupo Aval网页上公布的《道德守则》 规定，该守则是禁止的，或者违反了公司的道德和行为原则， 隐瞒了涉及员工、董事会成员或指令的利益冲突的存在。因此，如果 发生利益冲突，相关员工应避免做出任何决定，并根据《道德守则》中包含的条款立即将这种情况通知给 主管机构。

没有。解释：
不是。描述阻碍通过该建议的法规：
实施日期 建议在 2014 年 E.C. 028 发布之日 2014 年 9 月 30 日之前实施。
修改日期

哥伦比亚金融监管局

第 47 页

提供西班牙语原始版本的此翻译仅为方便起见。对本文件的准确性不作任何陈述，公司对此不承担任何责任。如果西班牙文和英文版本之间出现任何疑问或矛盾，以西班牙文版本为准。

21.4。任何相关的利益冲突 情况，即迫使受影响者避免参加涉及董事会成员 和其余经理的会议和/或投票的情况，都会在公司每年在其 网站上发布的公共信息中予以介绍。

21.4。衡量实施 是的 X 没有 不是

是的。简要说明：公司通过市场建立的 机制及其网站上公布了股东大会关于2022年披露的 利益冲突的决定。

没有。解释：

不是。描述阻碍通过该建议的法规：
实施日期 10 月 28 日第四, 2022.
修改日期

21.5。出于这些目的，公司适用的关联方定义 与《国际会计准则第24号》（IAS 24）一致。

21.5。衡量实施 是的 X 没有 不是
是的。简要说明：在编制涉及关联方业务的财务报表及其披露附注时，适用《国际财务报告准则第24号》，根据该准则披露以下内容：(a) 交易金额；(b) 待处理余额金额，包括承诺、其条款和条件、担保以及清算的固定对价的性质；(c) 未决余额中包含的金额对可疑收款项的估算值以及 (d) 已确认的金额在此期间有关无法收回的费用债务或收款可疑的债务，衍生关联方。
没有。解释：
不是。描述阻碍通过该建议的法规：
实施日期 建议在2014年9月30日E.C. 028颁布之日之前实施，并由于《国际金融信息条例》的通过，于2015年进行了补充。
修改日期

第 22 号措施。关联方交易。

哥伦比亚金融监管局

第 48 页

提供西班牙语原始版本的此翻译仅为方便起见。对本文件的准确性不作任何陈述，公司对此不承担任何责任。如果西班牙文和英文版本之间出现任何疑问或矛盾，以西班牙文版本为准。

22.1。该公司的政策规定 规定了评估、批准和披露关联方交易的具体程序，包括任何待处理余额、 和这些交易之间的关系，但有特定适用法规的业务除外。

22.1。衡量实施 是的 X 没有 不是
是的。简要说明：公司已制定了报告关联经济方之间的余额和交易的程序，以便在交易发生期限内根据会计原则对此类交易进行登记，以便获得准确和最新的信息，以评估此类业务对Grupo Aval经济和行政状况的影响。同样，根据《机构关系参考框架》及其《公司治理守则》，有关于与关联方开展业务的具体指导方针。同样，通过获得金融集团的授权，该公司保留了其关联公司图表，可供金融监管局查阅
没有。解释：
不是。描述阻碍通过该建议的法规：
实施日期 建议在 2014 年 E.C. 028 发布之日 2014 年 9 月 30 日之前实施。
修改日期

22.2。该公司关于 关联方交易的政策涉及建议 22.2 中提到的问题。

22.2。衡量实施 是的 X 没有 不是
是的。简要说明公司将建议22.2中包含的与关联方的运营标准纳入其机构运营参考框架。
没有。解释：
不是。描述阻碍通过该建议的法规：
实施日期 12 月 9 日第四, 2020
修改日期

哥伦比亚金融监管局

第 49 页

提供西班牙语原始版本的此翻译仅为方便起见。对本文件的准确性不作任何陈述，公司对此不承担任何责任。如果西班牙文和英文版本之间出现任何疑问或矛盾，以西班牙文版本为准。

22.3。该政策预见， 如果关联方交易是经常性的，与普通的 业务流程有关，通过附着合同或主协议执行，条件已完全标准化， 得到大规模适用，并且按由提供给定商品或服务的人员普遍设定的市场价格进行， 则董事会无需明确批准这些交易， } 而且其个别金额与公司无关。

衡量实施 是的 X 没有 不是
是的。简要说明：《机构关系参考框架》规定，本组织的每个实体应根据其活动和业务确定代表或可能代表可能的利益冲突的情况。同样，它们描述了一些可能的利益冲突情况，这些情况导致需要运用为此目的设立的机制。所述政策包含建议22.3指出的条款。
没有。解释一下。
不是。描述阻碍通过该建议的法规：
实施日期 采用《最佳实践守则》提出的建议，于2015年实施。
修改日期

第 23 号措施。 董事会成员的薪酬

23.1。公司的董事会薪酬 政策由股东大会批准，每年都会进行审查。它确定了所有可能实际满足的 补偿要素。这些元素可以是固定的，也可以是可变的。它们可能包括成为 董事会成员的固定酬金、出席董事会会议和/或其委员会会议的酬金，以及在任命 期间获得的任何类型的津贴，无论出于何种原因，无论是现金还是实物。它们还包括公司在向高级或新成员发放的养老金或人寿保险付款或其他项目方面承担的任何义务，以及公司为董事会成员购买的任何责任保险 （董事和高级管理人员——董事和高级职员保单）。

23.1。衡量实施 是的 X 没有 不是
是的。简要说明：公司制定了董事会的任命和薪酬政策，该政策由股东大会批准，确定了该管理机构的所有报酬部分。
没有。解释一下
不是。描述阻碍通过该建议的法规：
实施日期 采用《最佳实践守则》提出的建议，于2015年实施。
修改日期

哥伦比亚金融监管局

第 50 页

提供西班牙语原始版本的此翻译仅为方便起见。对本文件的准确性不作任何陈述，公司对此不承担任何责任。如果西班牙文和英文版本之间出现任何疑问或矛盾，以西班牙文版本为准。

23.2。如果公司采用任何与公司中长期进展相关的可变的 薪酬制度，则薪酬政策对可能分配给董事会的 金额设定了限制。如果可变部分与评估期结束时的公司利润或 其他管理指标有关，则无论资格如何 [salvedades]将考虑法定审计员 在其报告中提出的建议，这可能会降低该任期的结果。

23.2。衡量实施 是的 X 没有 不是
是的。简要说明：根据股东大会批准的董事会 “任命和薪酬政策”，董事会的薪酬部分不包括可变部分，很明显，上述政策规定了每届会议的固定费用和对董事会可以获得的报酬金额的限制。
没有。解释一下
不是。描述阻碍通过该建议的法规：
实施日期 2014 年 9 月 30 日
修改日期

23.3。董事会的专有和独立成员 被明确排除在包括股票期权在内的薪酬计划或与股价绝对变化相关的可变薪酬 之外。

23.3。衡量实施 是的 X 没有 不是
是的。简要说明：公司制定了董事会的任命和薪酬政策，该政策由股东大会批准，确定了该机构的所有报酬部分。引用的政策不包括可变组件。
没有。解释：
不是。描述阻碍通过该建议的法规：
实施日期 采用《最佳实践守则》提出的建议，于2015年实施。
修改日期

哥伦比亚金融监管局

第 51 页

提供西班牙语原始版本的此翻译仅为方便起见。对本文件的准确性不作任何陈述，公司对此不承担任何责任。如果西班牙文和英文版本之间出现任何疑问或矛盾，以西班牙文版本为准。

23.4。在薪酬政策中，对于 评估的每个任期，股东大会都会批准董事会的最高成本，包括所有授权的薪酬 要素。

23.4。衡量实施 是的 X 没有 不是
是的。简要说明：公司制定了董事会的任命和薪酬政策，该政策由股东大会批准，确定了该机构的所有报酬部分。引用的政策不包括可变组件。根据该政策，会议批准的固定费用金额适用于每位成员出席的董事会或支持委员会会议总数，应构成董事会的最高成本和为该机构批准的唯一报酬部分。
没有。解释：
不是。描述阻碍通过该建议的法规：
实施日期 采用《最佳实践守则》提出的建议，于2015年实施。
修改日期

23.5。股东们知道评估期内董事会的完整 实际成本，包括授予董事会成员的所有薪酬要素以及 的任何支出报销。此外，它还发布在公司的网站上，经董事会批准，逐项列出和详细说明。

23.5。衡量实施 是的 X 没有 不是
是的。简要说明：如果报酬部分与出席会议所支付的费用金额没有区别，则股东们意识到这样一个事实，即董事会的薪酬总成本仅限于每届会议批准的费用的倍数，乘以每位董事实际出席的会议次数。根据《商业法》第446条，向董事会支付的费用向会议报告，并作为 “管理费用——费用” 项目的一部分列入财务报表。
没有。解释一下
不是。描述阻碍通过该建议的法规：
实施日期 建议在 2014 年 E.C. 028 发布之日 2014 年 9 月 30 日之前实施。
修改日期

哥伦比亚金融监管局

第 52 页

提供西班牙语原始版本的此翻译仅为方便起见。对本文件的准确性不作任何陈述，公司对此不承担任何责任。如果西班牙文和英文版本之间出现任何疑问或矛盾，以西班牙文版本为准。

第 24 号措施。公司总裁兼高级管理层

24.1。公司的治理 模式在公司的行政或治理（由董事会代表） 和正常业务流程（由高级管理层手中并由公司总裁领导）之间建立了有效的分离。

24.1。衡量实施 是的 X 没有 不是
是的。简要说明：公司机构关系参考框架建立了治理和控制的组织架构。关于高级管理层，报告指出，Grupo Aval及其下属实体的关键管理职位由各实体的总裁、主要行政人员、负责控制、风险和审计领域的人员组成，他们负责正常业务流程，负责构想、执行和贯彻本组织的目标和战略。就董事会而言，它指出，他们作为最高行政机构，负责指导本组织的战略政策，监测和评估高级管理层执行的任务，直接或通过其支助委员会、管理和组织发展政策建立治理和控制架构 o，监督高级管理层对这些政策的遵守情况，并充当高级管理层与总干事之间的联络人视需要举行股东大会。
没有。解释：
不是。描述阻碍通过该建议的法规：
实施日期 建议在 2014 年 E.C. 028 发布之日 2014 年 9 月 30 日之前实施，并由于实施了新《国家法》的一些建议，于 2015 年进行了补充。
修改日期

24.2。总的来说，董事会 的政策包括将正常业务流程委托给高级管理团队，从而将其活动重点放在 总体战略、监督、治理和控制职能上。

24.2。衡量实施 是的 X 没有 不是
是的。简要说明：《董事会条例》规定，作为最高行政机构，在制定其法律和法定职责期间，负责指导公司的战略政策，监测和评估高级管理层开展的管理活动，建立治理和控制架构以及风险管理和组织发展的主要政策，监督高级管理层和所有组织的遵守情况，充当联络人必要时在高级管理层和股东大会之间举行。同样，它还指出，在结果适用且认为必要的情况下，Grupo Aval董事会应以其他公司母公司的身份通过一般政策和指导方针或要求提供信息来履行职责，促进公司与其整个下属实体利益之间的平衡。上述规定不影响公司下属实体理事机构的自主权及其高级管理层和经理对其正常业务过程的责任。
没有。解释：
不是。描述阻碍通过该建议的法规：
实施日期 建议在 2014 年 E.C. 028 发布之日 2014 年 9 月 30 日之前实施，并由于实施了新《国家法》的一些建议，于 2015 年进行了补充。
修改日期

哥伦比亚金融监管局

第 53 页

提供西班牙语原始版本的此翻译仅为方便起见。对本文件的准确性不作任何陈述，公司对此不承担任何责任。如果西班牙文和英文版本之间出现任何疑问或矛盾，以西班牙文版本为准。

24.3。通常， 公司的总裁直接识别、评估和任命高级管理人员，因为他们是他的直属员工。否则， 公司可以让董事会根据公司总裁的提议任命高级管理层成员。 但是，无论谁做出最终任命，董事会的提名与薪酬委员会都将了解和评估 担任公司关键高管职位的候选人，并将发表意见

24.3。衡量实施 是的 没有 X 不是
是的。简要说明
没有。解释：高级管理层成员由公司总裁直接识别、评估和任命。公司应考虑在随后一段时期内全面执行建议24.3的可能性。
不是。描述阻碍通过该建议的法规：
实施日期 不适用
修改日期

24.4。公司有明确的政策 委托董事会批准的职能和/或权力计划，允许评估公司 总裁及其余高级管理层成员的授权程度。

24.4。衡量实施 是的 X 没有 不是
是的。简要说明：根据章程，公司有一名总裁担任法定代表人，并有两名候补代表。在总统最终缺席的情况下，总统及其候补成员的权力仅限于20,000月的最低法定工资。任何超过该金额的行为或协议，视情况而定，均对应于董事会或普通股东。候补法定代表人的职位应由高级管理层的两名成员担任，除这些官员外，高级管理层的其他成员均无权代表公司。
没有。解释：
不是。描述阻碍通过该建议的法规：
实施日期 建议在 2014 年 E.C. 028 发布之日 2014 年 9 月 30 日之前实施。
修改日期

哥伦比亚金融监管局

第 54 页

提供西班牙语原始版本的此翻译仅为方便起见。对本文件的准确性不作任何陈述，公司对此不承担任何责任。如果西班牙文和英文版本之间出现任何疑问或矛盾，以西班牙文版本为准。

24.5。董事会通过 提名与薪酬委员会或履行其职能的任何人，每年领导公司 总裁的绩效评估，并了解其他高级管理层成员的评估。

24.5。衡量实施 是的 没有 X 不是
是的。简要说明：
没有。解释：公司应考虑在随后一段时期内全面执行建议24.5的可能性。
不是。描述阻碍通过该建议的法规：
实施日期 不适用
修改日期

24.6。公司对公司总裁及其余高级管理层成员制定了薪酬 政策，该政策已获得董事会批准。它确定了 所有可能实际满足的薪酬要素，这些要素与长期目标的实现和风险水平息息相关。

24.6。衡量实施 是的 没有 X 不是
是的。简要说明

没有。解释：公司应考虑 在接下来的时期内执行建议24.6的可能性。

不是。描述阻碍通过该建议的法规：
实施日期 不适用
修改日期

24.7。如果公司总裁 的薪酬包括固定和可变部分，则其技术设计和计算方法会妨碍可变成分 超过董事会规定的最大限额。

哥伦比亚金融监管局

第 55 页

提供西班牙语原始版本的此翻译仅为方便起见。对本文件的准确性不作任何陈述，公司对此不承担任何责任。如果西班牙文和英文版本之间出现任何疑问或矛盾，以西班牙文版本为准。

24.7。衡量实施 是的 没有 X 不是
是的。简要说明
没有。解释：公司应考虑在接下来的时期内执行该建议的可能性。
不是。描述阻碍通过该建议的法规：
实施日期 不适用
修改日期

IV。控制架构

第 25 号措施。控制环境

25.1。根据建议 25.1 中提到的标准， 董事会对公司内部存在稳固的控制环境负有责任，该环境要适应公司的性质、规模、复杂性和风险。

25.1。衡量实施 是的 X 没有 不是
是的。简要说明：根据公司章程（第25条第23项），董事会有责任 “监督公司内部控制政策和程序的遵守情况”。作为这种责任的一部分，它通过其支助委员会等对与控制环境有关的事项采取后续行动。此外，公司已将其内部控制系统调整为COSO 2013（特雷德韦委员会赞助组织委员会综合框架（2013 年） 并在其指导人员的监督和参与下, 对内部控制的有效性进行年度评估, 并将评估进展情况报告给公司审计委员会.根据本文建议的条款，对公司的控制环境进行了调整，以适应公司的性质、规模、复杂性和风险。
没有。解释：
不是。描述阻碍通过该建议的法规：
实施日期 建议在 2014 年 E.C. 028 发布之日 2014 年 9 月 30 日之前实施，并在 2015 年补充，原因是《最佳做法守则》中的一些建议得到落实
修改日期

哥伦比亚金融监管局

第 56 页

提供西班牙语原始版本的此翻译仅为方便起见。对本文件的准确性不作任何陈述，公司对此不承担任何责任。如果西班牙文和英文版本之间出现任何疑问或矛盾，以西班牙文版本为准。

25.2。就企业集团而言，控股公司的 董事会将建立涵盖所有下属公司的全面而正式的控制架构。 它将为整个集团的相关政策和指导方针规定责任，并界定明确的报告渠道。 所有这些都将促进对集团风险的全面了解，并促进相关控制机制的采用。

25.2。衡量实施 是的 X 没有 不是
是的。简要说明：作为环境控制的一部分，也是建立一个涵盖Grupo Aval及其下属实体范围的统一正式控制环境的目标的一部分，Grupo Aval Acciones y Valores S.A. 的董事会已批准了 综合风险管理框架政策。同样，它已经批准了 企业政策适用于发生在Grupo Aval及其下属实体上的主要风险。
没有。解释：
不是。描述阻碍通过该建议的法规：
实施日期 建议在 2014 年 E.C. 028 发布之日 2014 年 9 月 30 日之前实施，并在 2015 年补充，原因是《最佳做法守则》的一些建议得到实施。
修改日期

措施 26。风险管理

26.1。公司的风险管理 目标考虑了建议26.1中提到的目的。

26.1。衡量实施 是的 X 没有 不是

是的。简要说明：Grupo Aval 董事会 批准了 综合风险管理框架政策。上述 政策中规定的指导方针和原则既适用于 Grupo Aval，也适用于其每个下属实体，就其各自的权限而言。

作为具体目标的一部分， 综合风险管理框架 政策 除其他外, 规定了建议26.1中提及的内容.

没有。解释：
不是。描述阻碍通过该建议的法规：
实施日期 建议在 2014 年 E.C. 028 发布之日 2014 年 9 月 30 日之前实施，并在 2015 年补充，原因是《最佳做法守则》的一些建议得到实施。
修改日期

哥伦比亚金融监管局

第 57 页

提供西班牙语原始版本的此翻译仅为方便起见。对本文件的准确性不作任何陈述，公司对此不承担任何责任。如果西班牙文和英文版本之间出现任何疑问或矛盾，以西班牙文版本为准。

26.2。该公司有一张风险地图， 被理解为一种识别和监控其面临的财务和非金融风险的工具。

26.2。衡量实施 是的 X 没有 不是
是的。简要说明：公司制定了风险矩阵流程，用于识别与其活动有关的主要财务和非金融风险，并为管理这些风险建立适用的控制措施。根据自我控制原则，相关领域起草自己的风险和控制矩阵，将其合规性和有效性作为公司内部审计管理部门任务的一部分进行评估，并向审计委员会报告。
没有。解释：
不是。描述阻碍通过该建议的法规：
实施日期 建议在 2014 年 E.C. 028 发布之日 2014 年 9 月 30 日之前实施，并在 2015 年补充，原因是《最佳做法守则》的一些建议得到实施。
修改日期

26.3。董事会负责 制定风险管理政策，并为已确定的每种风险设定最大风险暴露限额。

26.3。衡量实施 是的 X 没有 不是

是的。简要说明：章程第 25 条 23 项指出，董事会的职责是：“监督公司内部控制政策和 程序的应有遵守情况”。同样，根据其《运营条例》（第1条），作为最高行政机构的Grupo Aval董事会在履行其法律和法定职能期间负责指导 公司的战略政策，监测和评估高级管理层的业绩，建立治理 和控制架构以及风险管理和组织发展的主要政策。此外，在 的结果适用且认为必要的情况下，Grupo Aval董事会以其他公司的母公司的身份， 通过一般政策、指导方针或信息请求履行其职能，以求在 公司与其整个下属实体的利益之间取得平衡。上述内容不影响公司下属实体管理机构 的自主权及其各自高级管理层和管理人员在 正常业务过程中的责任。

没有。解释：
不是。描述阻碍通过该建议的法规：
实施日期 建议在 2014 年 E.C. 028 发布之日 2014 年 9 月 30 日之前实施，并在 2015 年补充，原因是《最佳做法守则》的一些建议得到实施。
修改日期

哥伦比亚金融监管局

第 58 页

提供西班牙语原始版本的此翻译仅为方便起见。对本文件的准确性不作任何陈述，公司对此不承担任何责任。如果西班牙文和英文版本之间出现任何疑问或矛盾，以西班牙文版本为准。

26.4。董事会了解 并定期监督公司在确定的最大风险限额下的实际敞口，并在出现偏差时提出纠正 和后续行动。

26.4。衡量实施 是的 X 没有 不是
是的。简要说明：根据下述规定 综合风险管理框架政策，董事会了解并批准风险政策，确保管理层实施了适当的风险综合管理政策，并确保与负责风险管理的人员进行有效的协调和沟通，使他们能够采取他们认为合适的措施等。同样，Grupo Aval的审计委员会以董事会内部控制内在决策及其改进的支持委员会的身份，定期了解公司的风险状况、发生的事件、影响程度和重要性，使他们能够就所引案例提出纠正措施或为高级管理层制定流程补救或改进指示。此外，审计委员会可以就被认为相关的事项向董事会发布报告。同样，董事会成立了风险委员会，负责履行与公司风险有关的监督职能。
没有。解释：
不是。描述阻碍通过该建议的法规：

实施日期

 建议在 2014 年 E.C. 028 发布之日 2014 年 9 月 30 日之前实施，并由于实施了新《国家法》的一些建议，于 2015 年进行了补充。
修改日期

26.5。在风险管理政策 框架内，高级管理层执行流程并负责管理风险；因此，它必须识别、评估、 估计、控制、监测和报告风险。为此，它定义了方法并确保风险管理与制定的风险战略和政策以及批准的最高限额保持一致 。

26.5。衡量实施 是的 X 没有 不是
是的。简要说明：根据 综合风险管理框架政策，公司应遵循三道防线的方案，在风险之前安排其职责和责任，即考虑 (i) 每条业务线的管理，(ii) 独立风险管理职能和 (iii) 独立审查。第一道防线由管理业务的下属实体内的每个领域或同事组成（即在公众面前开展的活动以及与客户直接接触的活动）。这意味着这些领域或同事首先负责识别、评估、管理、监测和报告他们所负责的产品、活动、流程和系统固有的风险。构成第一道防线一部分的人员应了解他们的活动和程序，并有足够的资源来有效执行任务。同样，根据该政策，除其他职责外，高级管理层应监督每种风险的政策的实施情况、绩效、监测、控制、改进计划和报告。
没有。解释：
不是。描述阻碍通过该建议的法规：
实施日期 建议在 2014 年 E.C. 028 发布之日 2014 年 9 月 30 日之前实施，并由于实施了新《国家法》的一些建议，于 2015 年进行了补充。
修改日期

哥伦比亚金融监管局

第 59 页

提供西班牙语原始版本的此翻译仅为方便起见。对本文件的准确性不作任何陈述，公司对此不承担任何责任。如果西班牙文和英文版本之间出现任何疑问或矛盾，以西班牙文版本为准。

26.6。公司有一项经董事会批准的委托 风险的政策。它规定了可以在每个级别上直接管理的风险限额。

26.6。衡量实施 是的 X 没有 不是
是的。简要说明：根据综合风险管理框架政策中确立的治理模式，本组织每个实体的董事会和/或高级管理层（取决于Grupo Aval运营的现行法规）负责批准主要的风险管理政策。此类政策应确定适用于所有类型风险的参数和指导方针，以及管理后者风险敞口的方式。各实体的审计委员会则了解并定期监督各实体在规定的最大风险限额下的实际敞口，并在出现偏差时提出纠正和后续行动。高级管理层是流程的所有者，负责风险管理，即识别、评估、衡量、控制、监测和报告风险，界定方法并确保风险管理与每类风险制定的战略和政策保持一致。在不影响Grupo Aval作为母公司的作用的情况下，每个下属实体直接负责管理其及其关联公司和子公司的风险。同样，该政策规定，各实体的高级管理层应制定按等级和职责进行权力下放的政策，负责指导和管理机构以及其他风险领域，其理由是规定了可以由实体各级直接管理的风险限额。每个实体的风险管理系统的政策应包括风险下放标准以及分配给我的同事管理此类风险的权力，具体取决于风险与可能事件发生的相关性和规模。
没有。解释：
不是。描述阻碍通过该建议的法规：
实施日期 建议在 2014 年 E.C. 028 发布之日 2014 年 9 月 30 日之前实施，并在 2015 年补充，原因是《最佳做法守则》的一些建议得到实施。
修改日期

26.7。在企业集团内部，必须 对风险进行全面管理，这样所属公司之间才能形成凝聚力并控制它们。

26.7。衡量实施 是的 X 没有 不是

是的。简要说明： 公司在合并层面风险管理方面的目标与本文建议中规定的目标一致， 构成公司风险工作计划的一部分，旨在实现 的合并管理有助于形成集团一部分的机构的凝聚力和控制。从这个意义上说，母公司通过 其风险管理副总裁发布有关信用风险、运营风险、洗钱 风险和资助恐怖主义等的一般指导方针，并跟踪其下属在市场风险和流动性方面的情况。 上述规定不影响下属实体有责任执行自己的程序，根据自己的特点和政府规定限制和 其他具体条件。对这些风险的关注和评估报告给母公司 ，母公司负责监督和协调行动计划，并在适当时采用最佳实践。 的职责和风险矩阵的监测以及改进计划的控制和实施等虽然由每个下属 实体负责，但力求将其标准应用于整个组织。尽管如此，在不影响前述的前提下，合并层面的风险管理 是公司 风险管理副总裁永久目标和工作计划的一部分，目的是修订并在需要时更新现有政策，并为那些没有正式程序来提供执行母公司制定的指导方针的正式程序的风险制定政策。同样， 公司的风险委员会履行金融监管局规定的有关集团风险管理 框架的职能。

没有。解释：
不是。描述阻碍通过该建议的法规：
实施日期 建议在 2014 年 E.C. 028 发布之日 2014 年 9 月 30 日之前实施，并在 2015 年补充，原因是《最佳做法守则》中的一些建议得到落实
修改日期

哥伦比亚金融监管局

第 60 页

提供西班牙语原始版本的此翻译仅为方便起见。对本文件的准确性不作任何陈述，公司对此不承担任何责任。如果西班牙文和英文版本之间出现任何疑问或矛盾，以西班牙文版本为准。

26.8。如果公司的业务和交易结构复杂且 多样，则有一个风险管理职位（CRO 首席风险官）。对于将 整合到控制配置和/或业务组中的公司，任职者对整个企业集团拥有权力。

26.8。衡量实施 是的 X 没有 不是

是的。简要说明：有一位负责企业风险与合规的高级副总裁 ，其权力在集团层面，旨在在合并层面遵守综合风险管理的公司目标 。

此外，Integral 风险管理框架政策提到，担任首席风险官的企业风险与合规高级副总裁负责定义 企业政策并监督Grupo Aval附属公司采用的不同风险管理政策。

没有。解释：
不是。描述阻碍通过该建议的法规：
实施日期 建议在 2014 年 E.C. 028 发布之日 2014 年 9 月 30 日之前实施。
修改日期

第 27 号措施。与控制有关的活动

27.1。董事会负责 确保有足够的内部控制系统，根据公司及其复杂性进行调整，并与现行的 风险管理保持一致。

27.1。衡量实施 是的 X 没有 不是
是的。简要说明：根据公司章程（第25条第23项），董事会的职责是监督公司内部控制政策和程序的适当遵守情况。同样，作为董事会的支持委员会，作为其职责的一部分，审计委员会应在有关内部控制及其改进的决策方面为董事会提供支持，监督公司的内部控制结构，以确定设计的程序是否合理地保护了公司的资产，并不断评估为确定内部控制是否充分而制定的程序（第28条）。为此，审计委员会批准公司内部审计提出的年度活动和工作时间表，内部审计委员会定期向审计委员会报告相应年度开展的活动的内部结果和最终报告。在制定上述内容时，风险管理框架政策将以下职责分配为董事会的一部分：了解和批准风险政策，确保管理层实施了适当的综合风险管理政策，确保与风险管理负责人进行协调和有效沟通，使他们能够采取认为相关的措施。同样，它寻求选择和实施控制活动，以将风险降低到可接受的水平。此外，公司还设有风险委员会，其主要职能是协助董事会遵守Aval Financial Groumerate的风险管理。
没有。解释：
不是。描述阻碍通过该建议的法规：
实施日期 建议在 2014 年 E.C. 028 发布之日 2014 年 9 月 30 日之前实施，并在 2015 年补充，原因是《最佳做法守则》的一些建议得到实施。
修改日期

哥伦比亚金融监管局

第 61 页

提供西班牙语原始版本的此翻译仅为方便起见。对本文件的准确性不作任何陈述，公司对此不承担任何责任。如果西班牙文和英文版本之间出现任何疑问或矛盾，以西班牙文版本为准。

27.2。董事会负责 监督内部控制系统的有效性和适用性。这可以委托给审计委员会， 不减少董事会的监督责任。

27.2。衡量实施 是的 X 没有 不是

是的。简要说明： 支持与建议 27.1 相同的解释。

没有。解释：
不是。描述阻碍通过该建议的法规：
实施日期 建议在 2014 年 E.C. 028 发布之日 2014 年 9 月 30 日之前实施，并在 2015 年补充，原因是《最佳做法守则》的一些建议得到实施。
修改日期

27.3。该公司适用并要求 自我控制原则。它被理解为参与各种过程的个人将控制 视为其职责、活动领域和决策的固有组成部分的能力。

27.3。衡量实施 是的 X 没有 不是

是的。简要说明：自我控制是《综合风险管理框架政策》中确立的原则之一。在这一问题上，该政策规定 本组织的风险管理系统应促进自我控制，即参与 不同流程的个人的能力，将控制、行动领域和决策视为其固有职责的一部分，从而确保 本组织各实体面临的减轻风险的控制措施得到实施和记录。在制定 这一原则的过程中，按照 角色和责任矩阵的定义，参与不同流程的人（包括高级管理层）有责任识别、评估、衡量、控制、监测和报告风险，定义 方法并确保风险管理的一致性。同样，适用于Grupo Aval的《道德与行为守则》将 自我控制和自我监管列为其公司原则和价值观的一部分，定义了Grupo Aval的员工应将自我控制 和自我监管政策作为预防、检测、监测和定义公司 所面临的不同风险的基本工具，这些风险应得到明确告知以发挥作用。

没有。解释：
不是。描述阻碍通过该建议的法规：
实施日期 建议在 2014 年 E.C. 028 发布之日 2014 年 9 月 30 日之前实施，并在 2015 年补充，原因是《最佳做法守则》的一些建议得到实施。
修改日期

哥伦比亚金融监管局

第 62 页

提供西班牙语原始版本的此翻译仅为方便起见。对本文件的准确性不作任何陈述，公司对此不承担任何责任。如果西班牙文和英文版本之间出现任何疑问或矛盾，以西班牙文版本为准。

第 28 号措施。信息与通信

28.1。在公司内部，有关风险的文化、理念和政策以及批准的暴露限额存在自上而下 和横向沟通，因此 广大员工都将风险和控制活动视为其职能范围内的风险和控制活动。

28.1。措施实施： 是的 X 没有 不是
是的。简要说明：长期和及时的合作、协调和信息交流是适用于本组织风险管理的一些原则。在这方面，政策规定，构成集团一部分的实体应向下和横向传达文化、理念和风险政策（控制环境）。根据该政策，在制定此类原则时，构成本组织一部分的各实体应寻求向上（向董事会和高级管理层）建立真实、易懂和全面的有效报告机制，以便为管理层提供有效的支持。
没有。解释：
不是。描述阻碍通过该建议的法规：
实施日期 建议在 2014 年 E.C. 028 发布之日 2014 年 9 月 30 日之前实施，并在 2015 年补充，原因是《最佳做法守则》的一些建议得到实施。
修改日期

28.2。公司内部有一个 自下而上的机制，用于可靠、清晰和完整地报告信息（向董事会和高级管理层）， 提供支持并允许做出明智的决策、风险管理和控制。

28.2。衡量实施 是的 X 没有 不是

是的。简要说明：公司有 向高级管理层、审计委员会和风险委员会报告信息的机制，风险委员会是董事会的支持 委员会，负责监督公司内部控制的遵守情况，允许此类委员会根据要求评估 ，就公司执行的风险管理和控制任务提供指示。

没有。解释：
不是。描述阻碍通过该建议的法规：
实施日期 建议在 2014 年 E.C. 028 发布之日 2014 年 9 月 30 日之前实施，并由于实施了新《国家法》的一些建议，于 2015 年进行了补充。
修改日期

哥伦比亚金融监管局

第 63 页

提供西班牙语原始版本的此翻译仅为方便起见。对本文件的准确性不作任何陈述，公司对此不承担任何责任。如果西班牙文和英文版本之间出现任何疑问或矛盾，以西班牙文版本为准。

28.3。公司的沟通和报告信息机制 ：

i. 允许高级管理层让整个公司 参与进来，强调其在风险管理和控制措施设置方面的责任。

ii。使公司的人员能够 了解他们在风险管理和控制措施识别中的作用，以及他们在 他人工作中的个人贡献。

28.3。措施实施： 是的 X 没有 不是
是的。简要说明：通过强制遵守的《一般指示》自上而下地披露政策和程序。政策中明确界定了流程中每个行为者的作用和责任，并将这些作用和责任记录在内联网上，可供查阅，内联网是就公司开展的活动所产生的主要风险进行培训和虚拟评估的工具。
没有。解释：
不是。描述阻碍通过该建议的法规：
实施日期 建议在 2014 年 E.C. 028 发布之日 2014 年 9 月 30 日之前实施，并由于实施了新《国家法》的一些建议，于 2015 年进行了补充。
修改日期

28.4。内部有匿名举报系统 或 “举报人”，员工可以通过这些系统匿名举报任何非法或不道德的行为，或者 可能违反公司风险管理和控制文化的行为。董事会收到有关这些索赔的报告。

28.4。措施实施： 是的 X 没有 不是

是的。简要说明：公司设有 道德热线，员工可以在该热线上匿名交流他们认为值得举报的事件。同样，已通过Grupo Aval的网页为供应商和第三方开通了道德 热线，用于接收他们的举报或投诉。 此类报告经过分析，可能会导致内部审计领域对不当行为进行调查。这些事项定期以合并方式向作为董事会支持委员会的公司事务委员会报告 。

没有。解释：
不是。描述阻碍通过该建议的法规：
实施日期 建议在 2014 年 E.C. 028 发布之日 2014 年 9 月 30 日之前实施。
修改日期

哥伦比亚金融监管局

第 64 页

提供西班牙语原始版本的此翻译仅为方便起见。对本文件的准确性不作任何陈述，公司对此不承担任何责任。如果西班牙文和英文版本之间出现任何疑问或矛盾，以西班牙文版本为准。

措施 29。控制架构的监督

29.1 董事会通过 审计委员会负责监督公司控制架构不同组成部分的有效性。

29.1。衡量实施 是的 X 没有 不是

是的。简要说明：根据公司章程 （第29条第2、5和10项），公司审计委员会的职责是监督公司的内部 控制结构，目的是确定这些程序的设计是否合理地保护了公司的资产，” “5.不断评估为评估内部控制的充分性而制定的程序。” 和 “10.与管理层讨论 风险管理政策。”审计委员会监督公司的内部控制，具体而言 是通过评估内部审计工作、分析和批准其关于对内部控制定期报告 采取后续行动 的年度工作计划。同样，它监督内部审计员的独立性和客观性。

没有。解释：
不是。描述阻碍通过该建议的法规：
实施日期： 建议在 2014 年 E.C. 028 发布之日 2014 年 9 月 30 日之前实施。
修改日期：

29.2。该公司的监测 活动旨在确认控制架构的有效性，以特殊方式涉及内部 审计部门和法定审计师在其职权范围内的事项，尤其是与公司 财务信息有关的事项上的合作。

29.2。措施实施： 是的 X 没有 不是

是的。简要说明：公司设有 内部审计管理办公室负责监测，目的是保证公司控制 架构在处理、报告（包括财务报告）和合规方面的有效性。这是 负责就公司内部控制评估和核实 政策 和既定程序的遵守情况向审计委员会提供支持的领域。它对源自 法定审计员或控制和监督实体的审计结果的行动计划的实施情况进行跟踪。它定期向审计委员会报告 内部 控制的状态。此外，它还让法定审计师负责确定Grupo Aval财务信息的可靠性以及 生成此类财务信息的相关内部控制评估。

没有。解释：
不是。描述阻碍通过该建议的法规：
实施日期 建议在 2014 年 E.C. 028 发布之日 2014 年 9 月 30 日之前实施。
修改日期

哥伦比亚金融监管局

第 65 页

提供西班牙语原始版本的此翻译仅为方便起见。对本文件的准确性不作任何陈述，公司对此不承担任何责任。如果西班牙文和英文版本之间出现任何疑问或矛盾，以西班牙文版本为准。

29.3。公司的内部审计 职能的章程已获得审计委员会的批准。它们明确描述了其职责范围，并应包括建议 29.3 中包含的问题 。

29.3。衡量实施 是的 X 没有 不是
是的。简要说明:内部审计管理层已向审计委员会提交了一份内部审计条例, 其中考虑了以下方面:一, 行使其职能所必需的自主权和独立性. ii.风险管理流程的评估和援助工作。iii.评估和保证风险得到正确评估。iv.评估业务风险报告机制，五，责任人对关键风险管理的审查。
没有。解释：
不是。描述阻碍通过该建议的法规：
实施日期 建议在 2014 年 E.C. 028 发布之日 2014 年 9 月 30 日之前实施。
修改日期

29.4。 内部审计的首席主管在职能上完全依赖审计委员会，因此在职业上仍然独立于雇用他的公司或集团的高级管理层。

29.4。衡量实施 是的 没有 X 不是
是的。简要说明：

没有。解释：内部审计管理 在职能上取决于公司主席的职位，而不是审计委员会的主席职位。在不影响上述内容的前提下，它维持 与公司高级管理层的专业独立关系。对公司内部审计管理部门提交的 工作计划的分析和批准包括就其职责的独立性采取后续行动。同样， 委员会评估了与所开展活动相关的内部审计的独立性和客观性，其目的是 核实不存在损害其充分绩效的限制，并验证工作范围是否满足公司的 控制需求。

不是。描述阻碍通过该建议的法规：
实施日期 不适用
修改日期

哥伦比亚金融监管局

第 66 页

提供西班牙语原始版本的此翻译仅为方便起见。对本文件的准确性不作任何陈述，公司对此不承担任何责任。如果西班牙文和英文版本之间出现任何疑问或矛盾，以西班牙文版本为准。

29.5。公司董事会 负责根据审计委员会的提议任命和解雇内部审计负责人。市场被告知 他被解雇或辞职。

是的 X 没有 不是

是的。 简要说明：公司的《公司治理守则》规定，任命和罢免内部 审计师应由董事会负责，应根据审计委员会的提议，根据公司 人事甄选标准。公司应通过其网页一并报告公司内部审计师的任命以及由此产生的新闻 。

没有。解释：
不是。描述阻碍通过该建议的法规：
实施日期 于2015年实施，以接受《最佳做法守则》的这一建议。
修改日期

29.6。公司 或集团的法定审计师显然独立于他们。相应的审计报告对这一能力做出了陈述

29.6。衡量实施 是的 X 没有 不是
是的。简要说明：审计委员会的职责包括监督法定审计员/外聘审计员的独立性。定期收到法定审计师关于审计师的独立性声明，法定审计师事务所和公司内部都制定了程序，用于核实此类公司提供的专业服务不影响其作为公司法定审计师/外聘审计师的独立性。同样，在关于财务报表的审计意见中，法定审计员证实，其审查是根据哥伦比亚公认的审计条例进行的，其中包括其履行职责所应具有的独立性。
没有。解释：
不是。描述阻碍通过该建议的法规：
实施日期 建议在 2014 年 E.C. 028 发布之日 2014 年 9 月 30 日之前实施。
修改日期

哥伦比亚金融监管局

第 67 页

提供西班牙语原始版本的此翻译仅为方便起见。对本文件的准确性不作任何陈述，公司对此不承担任何责任。如果西班牙文和英文版本之间出现任何疑问或矛盾，以西班牙文版本为准。

29.7。如果公司是企业集团的控股公司 ，则包括离岸公司在内的所有公司的法定审计师都是相同的。

29.7。措施实施： 是的 X 没有 不是

是的。简要说明：合并Grupo Aval财务报表的所有下属实体 均由同一位法定审计师审计。

没有。解释：
不是。描述阻碍通过该建议的法规：
实施日期 建议在 2014 年 E.C. 028 发布之日 2014 年 9 月 30 日之前实施。
修改日期

29.8。公司的政策是任命 法定审计师，该政策经董事会批准并通知股东。它包含根据 建议 29.8 确立的事项。

29.8。措施实施： 是的 X 没有 不是

是的。简要说明：经公司董事会批准并在其网页上发布的《公司治理 守则》规定了任命 法定审计师的标准，其中包括建议29.8规定的条款。具体而言，在数字2.3.1.1中，法定审计师合同的期限 与董事会的期限相同（1 年）。 法定审计员的选举可以无限期延长，也可以在其任期届满之前自由免职。同样，上述第 节规定，法定审计师的选举要考虑其专业精神、经验和荣誉，以及 的工作团队及其所属公司的专业精神、经验和荣誉。

没有。解释：
不是。描述阻碍通过该建议的法规：
实施日期 建议在 2014 年 E.C. 028 发布之日 2014 年 9 月 30 日之前实施，并在 2015 年补充，原因是《最佳做法守则》的一些建议得到实施。
修改日期

哥伦比亚金融监管局

第 68 页

提供西班牙语原始版本的此翻译仅为方便起见。对本文件的准确性不作任何陈述，公司对此不承担任何责任。如果西班牙文和英文版本之间出现任何疑问或矛盾，以西班牙文版本为准。

29.9。公司规定了与审计公司的最大 合同期限，在五 (5) 到十 (10) 年之间，以避免与这些 公司和/或其团队过于接近，并维护其独立性。对于未与任何审计 公司签订合同的法定审计师——自然人，最长合同期为5年。

29.9。衡量实施 是的 X 没有 不是
是的。简要说明：

与担任公司法定审计师的审计公司签订的《法定审计专业服务协议》包括每五 (5) 年轮流担任 法定审计师职位的个人。

此外，法定审计师和公司 审计委员会单独负责核实法定审计师/外部审计师的独立性，包括评估向法定审计师/外部审计师提供的 专业服务。

没有。解释：

不是。描述阻碍通过该建议的法规：
实施日期 建议在 2014 年 9 月 30 日 E.C. 028 发布之日之前实施
修改日期

29.10。在最长合同期限内，即 的中途，公司提高了分配给它的审计公司员工及其工作团队的流失率。 在此期限结束时，必须强制公司本身进行营业额。

29.10。衡量实施 是的 没有 X 不是
是的。简要说明：
没有。解释：不，因为第29.9条的条款没有预见到轮换期限。
不是。描述阻碍通过该建议的法规：
实施日期 不适用
修改日期

哥伦比亚金融监管局

第 69 页

提供西班牙语原始版本的此翻译仅为方便起见。对本文件的准确性不作任何陈述，公司对此不承担任何责任。如果西班牙文和英文版本之间出现任何疑问或矛盾，以西班牙文版本为准。

29.11。该公司扩大了现有的 禁令，以避免与法定审计师签订除现行法规所批准的财务审计和相关职能 以外的任何专业服务合同，适用于与审计公司相关的个人或实体。这包括审计公司集团 内的公司，以及其大量股东和/或管理人员与审计 公司的股东和/或管理人员相一致的公司。

29.11。措施实施： 是的 X 没有 不是
是的。简要说明：为了核实法定审计师/外部审计师的独立性不受影响，公司制定了经审计委员会批准的程序，用于横向和纵向分析公司或其下属机构要求的任何专业服务提案。法定审计员就该建议颁发证书。
没有。解释：
不是。描述阻碍通过该建议的法规：
实施日期 建议在 2014 年 E.C. 028 发布之日 2014 年 9 月 30 日之前实施。
修改日期

29.12。公司 在其公开信息中披露了与法定审计师签订的合同总金额，以及审计 公司的这些酬金占与公司财务审计活动相关的总收入的比例。

29.12。措施实施： 是的 X 没有 不是
是的。简要说明：在股东大会批准法定审计师费用后，公司每年在其网页上发布由上述审计师签发的证书。该证书披露了法定审计协议的总金额以及公司支付的费用与公司法定审计活动收入的比例。
没有。解释：
不是。描述阻碍通过该建议的法规：
实施日期 于2015年实施，旨在采纳新国家代码的这一建议。
修改日期

哥伦比亚金融监管局

第 70 页

提供西班牙语原始版本的此翻译仅为方便起见。对本文件的准确性不作任何陈述，公司对此不承担任何责任。如果西班牙文和英文版本之间出现任何疑问或矛盾，以西班牙文版本为准。

V.透明度以及财务和非财务信息

第 30 号措施。信息披露政策

30.1。董事会已经批准了 一项信息披露政策，该政策至少包含建议中包含的信息。

30.1。衡量实施 是的 X 没有 不是
是的。 简要说明：该公司已在其 机构 业务参考框架：一项信息披露政策，纳入了建议 30.1 规定的 方面
没有。解释：
不是。描述阻碍通过该建议的法规：
实施日期 12 月 9 日第四 2020
修改日期

30.2。就企业集团而言， 向第三方披露的信息是全面和横向的，因此这些外部 方可以对集团的事实、组织、复杂性、活动、规模和治理模式有充分的了解。

30.2。衡量实施 是的 X 没有 不是
是的。简要说明：公司定期披露Grupo Aval及其下属实体的合并财务状况。同样，非财务信息的披露是根据适用于哥伦比亚和国外证券发行人Grupo Aval的当地和国际法规规定的标准，以综合和横向的方式披露的。通过其网页，公司提供对公司财务和非财务信息、活动中进行的演讲以及相关信息链接的一般访问权限。
没有。解释：
不是。描述阻碍通过该建议的法规：
实施日期 建议在 2014 年 E.C. 028 发布之日 2014 年 9 月 30 日之前实施。
修改日期

哥伦比亚金融监管局

第 71 页

提供西班牙语原始版本的此翻译仅为方便起见。对本文件的准确性不作任何陈述，公司对此不承担任何责任。如果西班牙文和英文版本之间出现任何疑问或矛盾，以西班牙文版本为准。

措施 31。财务报表。

31.1。如果有资格 [salvedades] 在法定审计师的报告中，审计委员会主席将向聚集在大会的股东 解释这些问题以及为解决这种情况而可能采取的任何行动。

31.1。衡量实施 是的 X 没有 不是

是的。简要说明：公司的《公司治理 守则》规定，如果存在豁免、重点段落和/或法定审计师在对公司财务报表的意见中提出的任何其他类型的重要意见 或评论，则公司为解决这种情况而提出的此类意见和行动 应由公司总裁或 在股东大会期间被指定在股东面前发表的声明。此类声明应提交 审计委员会事先审议和批准。

没有。解释：
不是。描述阻碍通过该建议的法规：
实施日期 于2015年实施，以接受新国家代码的这一建议。
修改日期

31.2。如果董事会认为 必须对法定审计师的资格保持自己的看法 [salvedades]或 “强调段落”， 通过书面报告向大会作适当的解释和理由，说明差异的内容和范围 。

31.2。衡量实施 是的 X 没有 不是

是的。简要说明：公司的《公司治理 守则》规定，对于法定审计师在对公司财务报表的意见中发表任何豁免、重点段落和任何其他类型的意见或重要评论 ，董事会认为应维持 其标准，应通过提交给普通股东 会议的书面报告充分解释和证明其立场，具体说明差异的内容和范围。

没有。解释：
不是。描述阻碍通过该建议的法规：
实施日期 于2015年实施，旨在采纳新国家代码的这一建议。
修改日期

哥伦比亚金融监管局

第 72 页

提供西班牙语原始版本的此翻译仅为方便起见。对本文件的准确性不作任何陈述，公司对此不承担任何责任。如果西班牙文和英文版本之间出现任何疑问或矛盾，以西班牙文版本为准。

31.3 公共财务信息包含 对与关联方或关联方之间交易的详细描述。其中包括集团公司之间的交易， 公司通过交易量、资产百分比、销售额或其他指标等客观参数认为这些交易是实质性的。 也提到了任何离岸交易。

31.3。衡量实施 是的 X 没有 不是

是的。简要说明：在编制 财务报表及其披露说明时，适用《国际财务报告准则第24号》，根据 ，应披露以下内容：(a) 交易金额；(b) 待处理余额金额，包括承诺、 其条款和条件、担保以及清算所确定的对价的性质；(c) 可疑债务的估计 与待付余额中包含的金额有关的收款以及 (d) 在此期间确认的费用对应于关联方产生的无法收回的债务或可疑收款的期限 。

没有。解释：
不是。描述阻碍通过该建议的法规：
实施日期 建议在2014年9月30日E.C. 028颁布之日之前实施，并在《国际金融信息条例》的通过后于2015年进行了调整。
修改日期

第 32 号措施。市场信息

32.1。在 信息披露政策的背景下，董事会（或审计委员会）采取必要措施，确保 金融和资本市场收到 生效法规要求的有关公司的所有财务和非财务信息，以及其认为与投资者和客户相关的任何其他信息。

32.1。衡量实施 是的 X 没有 不是

是的。简要说明：根据现行法规，公司有 程序来保证向金融和股票市场通报所有财务和非财务信息，以及 认为与投资者有关的所有信息。同样，它还为 生成财务和非财务信息的过程提供了风险识别和控制矩阵。这些程序受 公司内部审计机构的审计，该公司每年多次提交审计计划的进展情况。任何偏离这些程序的行为都将向审计委员会报告 ，以便该机构制定必要的纠正措施。除上述内容外，为执行建议30.1的目的 ，公司应考虑将来统一其不同程序的最佳方法， 的目的是根据建议中提及的条款制定信息披露政策。

此外，为了实施建议 30.1，公司在其《善治守则》第7.1号 “信息” 中实施了该建议的各个方面。

没有。解释：

不是。描述阻碍通过该建议的法规：
实施日期 建议在 2014 年 E.C. 028 发布之日 2014 年 9 月 30 日之前实施。
修改日期

哥伦比亚金融监管局

第 73 页

提供西班牙语原始版本的此翻译仅为方便起见。对本文件的准确性不作任何陈述，公司对此不承担任何责任。如果西班牙文和英文版本之间出现任何疑问或矛盾，以西班牙文版本为准。

32.2。该公司的网站 易于使用。访客可以轻松找到任何公司治理信息。

32.2。衡量实施 是的 X 没有 不是
是的。简要说明：公司的网页（www.grupoaval.com）的组织方式允许其用户以简单的方式访问与公司治理相关或相关的信息。
没有。解释：
不是。描述阻碍通过该建议的法规：
实施日期 建议在 2014 年 E.C. 028 发布之日 2014 年 9 月 30 日之前实施。
修改日期

32.3。本着这种精神， 该公司的网站至少包含建议32.3中提到的链接。

32.3。衡量实施 是的 X 没有 不是
是的。简要说明：公司的网页主要包括建议32.3提出的问题，这些问题涉及公司信息、股东、与投资者的关系、公司治理和可持续性相关问题。
没有。解释：
不是。描述阻碍通过该建议的法规：
实施日期 建议在 2014 年 E.C. 028 发布之日 2014 年 9 月 30 日之前实施，并在 2015 年补充，原因是《最佳做法守则》的一些建议得到实施。
修改日期

32.4。通常，公司向市场传递信息的支持文件 是易于共享、下载和打印的文件。

哥伦比亚金融监管局

第 74 页

提供西班牙语原始版本的此翻译仅为方便起见。对本文件的准确性不作任何陈述，公司对此不承担任何责任。如果西班牙文和英文版本之间出现任何疑问或矛盾，以西班牙文版本为准。

32.4。衡量实施 是的 X 没有 不是
是的。简要说明：通过公司网页发布的信息在共享方面没有任何类型的打印或下载限制，在适用的情况下，还附有必要的支持，没有任何打印或下载限制。
没有。解释：
不是。描述阻碍通过该建议的法规：
实施日期 建议在 2014 年 E.C. 028 发布之日 2014 年 9 月 30 日之前实施。
修改日期

32.5。如果公司规模庞大且 复杂，它每年都会在其网站上发布一份关于其控制架构的组织、方法和程序的解释性报告。 它旨在提供准确可靠的财务和非财务信息，保护公司的资产以及 交易的安全性和有效性。风险管理报告补充了上述信息。

32.5。衡量实施 是的 X 没有 不是
是的。简要说明：作为在美国证券交易委员会（“SEC”）注册的证券发行人，该公司每年根据20-F表向美国证券交易委员会提交年度报告，其中包括有关Grupo Aval控制架构的组织、方法和程序的信息。公司提交有关风险的定量和定性信息。同样，它有一个基于内部控制准则的财务报告内部控制模型（ICOFR） 2013 年 Treadway 委员会（COSO）赞助组织委员会。在公司指导人员的监督和参与下，每年对内部控制的有效性进行年度评估，有一名外部审计员参加，他就内部控制的有效性发表独立声明。
没有。解释：
不是。描述阻碍通过该建议的法规：
实施日期 建议在 2014 年 E.C. 028 发布之日 2014 年 9 月 30 日之前实施。
修改日期

哥伦比亚金融监管局

第 75 页

提供西班牙语原始版本的此翻译仅为方便起见。对本文件的准确性不作任何陈述，公司对此不承担任何责任。如果西班牙文和英文版本之间出现任何疑问或矛盾，以西班牙文版本为准。

第 33 号措施。年度公司治理 报告

33.1。公司编制年度公司 治理报告。董事会对其内容负责，经审计委员会审查并提出赞成概念。 此报告附有会计期结束时的其余文件。

33.1。衡量实施 是的 X 没有 不是

是的。简要说明：作为2021年管理报告的一部分，公司已实施 （第186页及其后各页） 2019 年的 “公司治理报告” 已提交给 2021 年 3 月的股东大会审议，该报告严格遵守第 33.3 号建议，可在 上查阅，链接如下：

https://www.grupoaval.com/repositorio/grupoaval/inversionistas/informacion-para-asamblea-de-accionistas/2022/Informe-de-Gestion-Aval-2021.pdf

没有。解释：
不是。描述阻碍通过该建议的法规：
实施日期 3 月 30 日第四 2020
修改日期

33.2。公司的年度公司 治理报告不仅仅是章程、内部法规、善治守则、 或其他公司文件中包含的治理规范的抄写。它无意描述公司的治理模式，而是解释其实际运作方式以及会计期内的任何相关变化。

33.2。衡量实施 是的 X 没有 不是
是的。简要说明：年度公司治理报告包括建议33.3中提出的所有指标
没有。解释：公司将来应考虑采纳该建议。
不是。描述阻碍通过该建议的法规：
实施日期 3 月 30 日第四 2020
修改日期

哥伦比亚金融监管局

第 76 页

提供西班牙语原始版本的此翻译仅为方便起见。对本文件的准确性不作任何陈述，公司对此不承担任何责任。如果西班牙文和英文版本之间出现任何疑问或矛盾，以西班牙文版本为准。

33.3。该公司的年度公司 治理报告描述了公司在会计期结束时如何全年执行其采纳的治理建议 以及由此产生的主要变化。公司年度公司治理报告的结构与 建议33.3中包含的计划一致。

33.3。措施实施： 是的 X 没有 不是
是的。简要说明：年度公司治理报告包括建议33.3中提出的所有指标
没有。解释：不。解释：
不是。描述阻碍通过该建议的法规：
实施日期 3 月 30 日第四 2020
修改日期

哥伦比亚金融监管局

第 77 页

提供西班牙语原始版本的此翻译仅为方便起见。对本文件的准确性不作任何陈述，公司对此不承担任何责任。如果西班牙文和英文版本之间出现任何疑问或矛盾，以西班牙文版本为准。

签名

根据1934年《证券 交易法》的要求，注册人已正式要求下列签署人代表其签署本报告，并获得正式授权。

日期：2023 年 2 月 1 日

GRUPO AVAL ACCIONES Y VALORES S.A.
来自： /s/ 豪尔赫·阿德里安·林孔·普拉塔
姓名： 豪尔赫·阿德里安·林孔·普拉塔
标题： 首席法律顾问