目录

关于本报告

本报告全面回顾了BancFirst Corporation如何解决可持续发展问题，包括环境、社会和治理（ESG）以及对我们的业务以及对我们的各种利益相关者和我们所服务的社区至关重要的其他问题。在整份报告中，我们参考其他来源以获取更多信息，包括我们的年度报告、委托书和投资者关系网站。除非另有说明，否则所提供的信息截至或接近2023年9月30日。

1

2

关于本公司

历史

该公司成立于1984年，现已从一家拥有4.5亿美元资产为七个社区服务的多银行控股公司发展成为一家拥有121亿美元资产的区域性金融控股公司，为俄克拉荷马州和德克萨斯州的64个社区提供服务。公司的大部分运营活动都是通过其全资子公司BancFirst进行的，BancFirst是一家俄克拉荷马州特许银行。该公司还通过位于德克萨斯州的两家全资子公司——飞马银行和沃辛顿银行开展运营活动。BancFirst作为 “超级社区银行” 运营，以分散的方式管理其社区银行办公室，这使他们能够响应当地客户的需求。该公司的战略侧重于为零售客户和中小型企业提供全方位的银行服务。有关公司业务及其战略的更多信息可以在其年度报告中找到。

核心价值观

我们的核心价值观指导着我们的经商方式，也为我们的可持续发展方针提供了依据。

可持续性

BancFirst 公司使命宣言的本质是创造长期价值。我们将 “可持续发展” 视为维持或增强公司长期创造企业价值的能力的活动。可以通过以下方式增强可持续性：

公司成立了可持续发展委员会，向董事会报告，该委员会由执行风险经理、首席执行官和独立董事组成。

本报告的其余部分介绍了公司如何解决这些可持续发展要素。

3

奖项和认可

BancFirst Corporation获得了无数奖项和认可，这表明了其财务实力、稳定的业绩、为客户和社区提供的服务以及对创造长期价值的承诺。

4

健全的治理

概述

健全的治理对长期稳定至关重要。公司遵守所有规范公司治理和披露的联邦和州法律，以及各种治理最佳实践。这份报告不是对我们公司治理的全面审查。有关美国证券交易委员会规章制度、2002年萨班斯-奥克斯利法案和纳斯达克股票市场规则要求的治理事项的披露包含在2023年4月5日发布的年度股东大会委托书和截至2022年12月31日止年度的10-K表年度报告中。有关公司治理的更多信息，请访问公司网站的投资者关系页面，网址为www.bancfirst.bank/Investor-Relations。该报告涉及法律和法规未直接要求但仍是与可持续发展相关的关键治理要素的其他治理方面。

公司成立了可持续发展委员会，向董事会报告，该委员会由执行风险经理、首席执行官和独立董事组成。

董事会构成

公司的委托书提供了有关其董事会的详细信息，包括：

5

商业道德

我们的诚信核心价值包括我们经营所依据的商业道德。公司的行为准则涉及各种道德和法律问题，可在我们网站的投资者关系页面上查阅。所有董事、高级职员和员工都必须以书面形式确认他们已阅读、理解并同意遵守该守则。此外，我们的企业政策涉及某些道德和法律问题，例如：

6

法律诉讼和执法行动

该公司是正常业务活动引起的法律诉讼的被告。公司蒙受的损失金额和律师费微不足道。大多数诉讼与贷款有关，主要源于收款反诉以及与个人客户的其他交易纠纷。该公司从未成为政府监管机构执法行动的对象。

举报人政策和程序

公司的行为准则规定了使用EthicsPoint的举报计划，EthicsPoint是一个全面、匿名的互联网和电话举报系统，允许管理层和员工共同努力解决工作场所的财务报告问题、欺诈、不当行为、骚扰、歧视或其他问题。所有EthicsPoint报告均由公司审计委员会主席兼内部负责人进行审查、调查和处理（如适用）

审计师、执行主席、首席执行官或人力资源总监。明确禁止通过EthicsPoint对任何举报人或监管机构的任何举报人进行报复或骚扰。任何可能的报复事件都应直接报告给人力资源总监，以便进行调查和采取纠正行动，以保护举报人的机密性。该计划旨在遵守《萨班斯-奥克斯利法案》和《消费者金融保护法》的要求。该公司没有被指控违反举报人规定。

访问EthicsPoint系统的电话号码和互联网地址在《行为准则》、《员工手册》和公司内联网上提供。内联网还向员工提供了如何提交报告的说明以及问题和答案。

7

股东参与/投票

为了促进股东参与会议，公司规定通过邮件、互联网和电话对代理决议进行投票。此外，股东可以亲自或通过电话会议参加会议。委托书和投票指示通过邮递、公司的投资者关系网站上提供，如果股东要求，也可以通过电子传送方式提供。股东可以提前提交提案，供考虑纳入年会。

股东权利至关重要，亮点包括：

合规

作为一家上市金融控股公司，BancFirst Corporation在高度监管的环境中运营。合规计划、程序和培训对于维持其法律、监管和道德合规性是必要的。每年，银行监管机构都会进行审查，评估公司的治理流程和合规计划。下文概述了其合规程序中较重要的内容。

8

发展社会和人力资本

概述

发展社会和人力资本可增强可持续性。我们通过以下方式发展社会和人力资本：

社区领导力和投资

社区领导力是我们的核心价值观之一。我们的成功取决于我们社区的成长和发展。鼓励员工通过参与提高生活质量的社区和政治活动，成为有效和负责任的公民。这些社区发展活动的示例包括：

公司支持和资助许多社区计划，包括：

9

获得金融服务

该公司提供广泛的金融服务，可供其社区中的所有人使用。其广泛的分支机构网络和其他交付系统有助于确保其产品和服务可供社区的所有阶层使用，包括低收入至中等收入地区。根据联邦存款保险公司2021年的一项调查，在该公司的主要市场俄克拉荷马州，有5.4％的家庭没有银行账户，20.5％的家庭被认为银行账户不足。公司的几种交付系统、产品和服务可供这些家庭受益，包括：

10

存款服务

以下是公司个人和小型企业存款账户的摘要。

公司超过82％的个人活期存款账户提供核心银行服务，没有月费或最低余额要求。

11

信贷服务

该公司致力于满足其所服务社区各阶层的信贷需求。我们为个人和小型企业以及企业客户提供广泛的信贷产品。以下是公司按大类分列的贷款摘要（不包括房地产贷款）。

BancFirst致力于成为小型企业的首选贷款机构，并参与美国小企业管理局（SBA）贷款计划等计划。截至2023年10月23日，按贷款数量和数量计算，BancFirst是俄克拉荷马州最大的小企业管理局贷款机构，批准了83笔贷款，总额约为3,800万美元。作为领先的小企业贷款机构，BancFirst使小企业管理局的贷款流程易于操作。

BancFirst的大量贷款是向低至中等收入（LMI）地区的借款人提供的。2021 年：

除了下文《社区再投资法》计划中描述的贷款活动外，公司还有以下特别计划来确保其市场中可能得不到充分服务的细分市场获得信贷服务，包括一项向非公民贷款以吸引更多西班牙裔借款人的计划，保留双语员工，以及在服务黑人和西班牙裔社区的媒体上做广告的计划。

产品创新

BancFirst 始终专注于创新产品和服务。

12

《社区再投资法》的表现

BancFirst的最新CRA考试由联邦存款保险公司在2021年进行。考试和由此产生的绩效评估涵盖三项测试：贷款测试、投资测试和服务测试。自2018年上一次考试以来，对这三项测试进行了性能评估。贷款测试被评为高满意度，整体表现被评为满意。此外，审查没有发现任何证据表明整个银行存在歧视性或其他非法信贷行为。三项测试的总体结论和重要因素是：

13

CRA考试的结果被考虑在加强我们的战略，以进一步开发或扩展产品和服务，改善社区中所有人获得金融服务的机会。

投资活动

该公司的投资组合由95％的美国国债或机构组成。此外，我们还向低收入住房税收抵免实体投资了1,900万美元，另外还承诺了2600万美元。

消费者保护

公司致力于在为客户提供服务时采取公平和合乎道德的行为。其客户服务的核心价值包括客户和产品责任、销售行为、营销和财务困境客户的待遇等问题。公司设有一个产品开发小组，负责监督新产品和服务，并评估相关的客户、营销、销售和合规注意事项。该小组还负责：

作为一家金融控股公司，该公司受各种消费者保护法律和法规的约束，并接受美联储的合规审查。维持消费者合规的责任由贷款和运营合规官员承担。我们的公司政策涵盖消费者保护和合规的许多方面，例如：

14

该公司受《储蓄真相法》（Regulation DD）的约束，该法的目的是使消费者能够就银行存款服务做出明智的决定。它要求银行向消费者提供有关存款账户条款和成本的详细披露，并对广告提出了要求。该公司完全遵守了DD法规。

为确保遵守上述政策、法律和法规，资产质量和内部审计部门定期进行合规审计。银行监管机构还对公司进行了消费者合规审查。审计委员会监督监管合规性，包括审查资产质量发布的所有报告以及围绕消费者合规性的内部审计。

公司还致力于保持负责任的销售行为，并采取多项措施来确保阻止或防止不道德或不当行为，例如：

为了帮助产生巨额透支费用的客户，我们会通知他们可用的更便宜的服务，并提供金融教育资源。持续遭受高额透支的客户还可以获得银行家的帮助，并计划保持账户活跃，同时暂停透支并随着时间的推移偿还透支头寸。

住房贷款逾期未到期的客户将获得房主咨询资源。此外，逾期通知向受到《军人民事救济法》保护的借款人提供信息。

15

隐私和信息安全

确保客户和公司信息的隐私和安全对于保持对我们公司和声誉的信心至关重要。我们在隐私方面有严格的政策，并且我们维护着强大的信息安全计划。该计划遵循《格拉姆-里奇-布莱利法案》第501（b）条以及《公平信用报告法》第621和628条的指导方针。公司还维护一项符合《公平准确信贷交易法》（FACT Act）第114和315条的身份盗用计划。此外，我们在我们的网站上为客户提供有关保护个人信息和银行账户的资源。

我们的政策是遵守所有要求立即向受影响客户和监管机构通报和披露敏感私人信息泄露行为的法律和法规，包括针对未经授权访问消费者信息的机构间指导响应计划和客户通知。该公司没有遇到任何需要公开披露或通知监管机构的重大数据泄露事件。

客户隐私

信息安全委员会监督我们的隐私政策，并确保遵守适用的隐私法规。正如我们的隐私政策所述，所有金融公司都需要共享客户的个人信息以经营其日常业务，以处理交易，维护账户，回应法院命令和法律调查，或向征信机构报告。但是，我们不会出于营销目的、与其他金融公司的联合营销、关联公司的日常业务目的或非关联营销计划共享客户的个人信息。

信息安全方法

公司设有信息安全委员会，由首席信息官、首席技术官、信息安全官、首席风险官、首席运营官和金融服务执行副总裁组成。该委员会监督信息安全计划和网络安全战略。该计划包括风险评估、管理和控制风险的流程、对所有员工的培训以及对系统和控制的监控，以实现以下目标：

该计划通过以下方式依靠久经考验的信息安全原则：

16

业务连续性

为了最大限度地减少潜在的中断或业务运营中断对我们公司的影响，每个地点都有业务连续性和灾难恢复计划。管理层已经确定了发生灾难或业务中断事件时使用的替代处理场所和设施。备用站点的目的是作为所有或部分部门、部门、业务或客户银行地点的临时场所。此外，还建立了可随时运营的业务连续性设施，可以全天候使用。每季度进行一次现场测试和演习并记录在案。此外，我们还实施了复制和冗余计划，以解决所有关键信息系统设备——服务器、路由器、交换机、网络连接、数据电路和核心银行系统。

供应商管理

公司还维护着广泛的供应商管理计划，以确保供应商充分保护信息。该计划包括：

17

人力资本

公司开发人力资本资源的方法侧重于目标，包括但不限于提供公平和公平的薪酬、培训员工以达到更高的技能和激励标准、确定和发展所有员工的能力。人力资本是通过多种策略发展的，包括：

18

员工参与度

我们每两年对所有员工进行一次调查，以衡量和提高员工对包括培训、发展、薪酬和工作环境在内的各种其他劳动力问题的参与度和满意度。在最近进行的调查中，对调查类别的好评从最高的93％到最低的68％不等，62％的问题被测得高于行业标准。调查参与者还可以提供意见和建议以供考虑。

19

性别代表性

公司促进员工队伍中女性的公平和公平待遇。公司拥有包容性文化，每年举办一次活动来庆祝和宣传其女性取得的成就。它还严格禁止性别偏见和歧视以及性骚扰。公司的大多数员工是女性，管理层和执行团队中有大量女性代表。

政府和社区关系

BancFirst Corporation仅在美国俄克拉荷马州和德克萨斯州开展业务。此外，公司不参与提供离岸银行服务或其他导致税基侵蚀和利润转移到其他司法管辖区的活动。根据《银行保密法》，该公司向财政部报告了大量有关可能的洗钱或其他犯罪活动的可疑活动报告，并与执法机构合作调查此类活动。它有关于政府和社区关系的政策，针对和限制公司及其员工的政治活动，但鼓励支持社区发展活动。根据政策和法律，禁止公司提供与政治竞选活动或政治行动委员会有关的捐款或支出。此外，公司从未从任何政府那里获得过任何补助金、税收减免或其他类型的经济福利，例如援助金或救助。

20

管理环境风险

概述

污染、气候变化和自然资源开采等环境风险可能会对公司、我们的客户和我们的社区产生不利影响。还必须考虑政府对环境风险监管的影响。公司多年来一直在应对其业务中的某些环境风险，但我们正在制定流程，以更全面地评估和应对新的和正在出现的风险。

融资活动的环境影响

该公司在俄克拉荷马州和德克萨斯州开展业务，这两个国家的经济严重依赖能源行业和某些其他行业。以下是列出公司商业和工业贷款中排名前十的行业的时间表。

21

该公司的贷款政策将石油和天然气生产和设备担保的最大贷款额定为其一级资本的55％，从而限制了其对石油和天然气行业相关抵押品的敞口，而未偿余额的实际百分比远低于该上限，约为28％。该公司与石油和天然气行业相关的所有贷款的未偿余额总额约为5.73亿美元，占其总贷款组合的7.7％。

该公司打算继续积极与石油和天然气行业的客户开展业务，这对俄克拉荷马州和德克萨斯州的经济至关重要。此外，俄克拉荷马州已颁布立法，要求各州实体停止与任何选择不向石油和天然气行业企业提供服务的金融公司开展业务。BancFirst还与俄克拉荷马州开展大量业务。

能源和纸张效率

该公司有几项举措来提高其能源效率和纸张的使用。这些举措包括：

22

我们公司的支持中心已基本完善，包括以下内容：

23