卡迪纳尔健康有限公司

冲突矿产报告

2023 年报告期

导言

正如本报告中使用的，除非上下文另有说明，否则截至2023年底，“Cardinal Health”、“我们”、“我们” 及类似代词是指Cardinal Health, Inc.及其合并子公司。“冲突矿物”（或 “3TG”）被定义为钽铁矿-钽铁矿（coltan）、锡石、金和黑钨矿及其衍生物钽、锡和钨。

Cardinal Health 是一家全球医疗保健服务和产品公司，为医院、医疗保健系统、药房、门诊手术中心、临床实验室和医生办公室提供定制的解决方案。我们提供医疗产品和药品以及具有成本效益的解决方案，以提高供应链的效率。

2023 年，我们在两个领域管理我们的业务：制药和医疗。我们的制药部门在美国分销品牌和仿制药品、特种药品以及非处方医疗保健和消费品。该部门还向制药商和医疗保健提供商提供特种药品的服务，经营核药房和放射性药物制造设施，向医院提供药房管理服务，经营有限数量的药房，包括社区卫生中心的药房，以及重新包装的仿制药和非处方医疗保健产品。

我们的医疗部门生产和采购了Cardinal Health品牌的普通和专业医疗、外科和实验室产品和设备。医疗部门还分销了各种被称为民族品牌产品的医疗、外科和实验室产品，为美国和加拿大的医院、门诊手术中心、临床实验室和其他医疗保健提供商提供供应链服务和解决方案，并组装和销售无菌和非无菌手术套件。通过居家解决方案，该部门还向美国患者家中分发医疗产品。医疗部门还通过其Wavemark部门为库存管理提供了自动化技术平台。

我们的制药板块在截至2023年6月30日的财年中创造了约93％的合并收入，根据3TG规则（定义见下文），没有任何范围内的产品。因此，我们的大多数业务活动不在3TG规则的范围内。

2024年1月，我们宣布变更组织结构，并将报告结构重新调整为两个应申报部门，自2024年1月1日起生效：制药和特种解决方案板块以及全球医疗产品和分销（“GMPD”）板块。其余所有重要性不足以要求单独申报的分部披露的运营细分市场均包含在 “其他” 中。与新报告结构有关的变化是：

•制药和专业解决方案板块：该应报告的细分市场包括以前属于我们制药板块的所有业务，核能和精密健康解决方案除外。

•GMPD板块：该应报告的细分市场包括以前属于我们医疗板块的所有业务，家庭解决方案和OptiFreight® Logistics除外。

•其他由其余运营部门组成：核能和精准医疗解决方案、家庭解决方案和OptiFreight® 物流。

根据1934年《证券交易法》第13p-1条和SD表格（统称为 “3TG规则”），本冲突矿产报告描述了2023年1月1日至2023年12月31日期间（“2023年报告期”），我们合理的原产国查询（“RCOI”）以及我们为对其中包含的3TG的来源和监管链进行尽职调查而采取的必要措施适用于我们在2023年报告期内生产或签约制造的产品的功能或生产。

In-Scope 产品和我们的供应链

我们评估了2023年报告期内我们制造或签约生产的所有产品线，以确定它们是否可能含有必要的3TG。通过评估过程，我们的产品团队确定，某些产品系列生产或签约将由我们以前的医疗部门制造（统称为 “产品”），包括支持射频识别的产品

库存管理柜和魔杖、负压伤口治疗设备以及肠内喂养、电极和温度测量产品线包含2023年报告期所需的3TG。

我们的供应链复杂而分散。作为一家 “下游” 公司，我们在矿产供应链中与处理产品中3TG的冶炼厂和炼油厂（统称为 “SOR”）分开了许多等级，其中许多介入了3TG的原始来源和我们之间的第三方。

合理的原产国查询

根据3TG规则的要求，我们对提供给我们的与产品相关的材料、组件和制成品中的3TG进行了真诚的RCOI。RCOI旨在确定3TG中是否有任何源自刚果民主共和国或其邻国（统称为 “覆盖国家”），而不是来自回收或废料来源。我们的 RCOI 流程的选定要素如下所述。

•在具有供应链可追溯性专业知识的第三方供应商（“供应商”）和软件即服务（“SaaS”）跟踪平台的协助下，我们聘请了20家潜在的范围内供应商来收集有关产品中3TG存在和来源的信息。这些供应商被要求在供应商的SaaS平台上创建个人资料，并根据责任矿产倡议（“RMI”）的冲突矿产报告模板（“CMRT”）完成在线问卷。CMRT 是由 RMI 制定的国际认可的标准化报告表，除其他外，它要求提供有关在供应商产品中处理 3TG 的 SOR、该 3TG 的原产国以及供应商的合规计划的信息。RMI是一个跨行业组织，提供资源、工具和信息，以帮助公司无冲突地采购矿产，包括符合标准的SOR清单，并管理责任矿产保障流程（“RMAP”）。RMAP评估采用基于风险的方法来验证SOR的公司级负责任矿产采购管理流程。

•SaaS 平台为无响应的供应商生成了自动提醒。当供应商对SaaS平台生成的提醒没有回应时，供应商或我们的员工会随后发送个性化电子邮件，并提供有关3TG规则要求和我们的合规期望的帮助和更多信息。

•供应商发现并跟踪了供应商提交的不完整或矛盾的答案，并鼓励他们重新提交更正的信息。

•当供应商在答复中确定了SOR时，供应商将验证所列实体是否与已知的SOR和符合RMI的RMAP评估协议的SOR相匹配。RMAP使用对SOR管理系统和采购实践的独立第三方评估来验证是否符合RMAP标准。我们的供应商共确定了354个已知的SOR，截至2024年3月29日，有224个被RMI列为 “合规”，10个被列为在一致性评估过程中 “活跃”。我们收到的大多数回复都是在公司层面准备的，这意味着它们涵盖了供应商的所有产品，而不仅仅是供应商出售给我们的产品。根据该报告，我们无法确定已确定的SOR是否处理了产品中包含的3TG。此外，鉴于供应链的复杂性，供应商可能尚未确定其供应链中的所有 SOR。

根据我们的 RCOI，我们有理由相信，产品中所含的 3TG 中至少有一部分可能来自所涵盖的国家，可能不是来自回收或废料来源。因此，我们对3TG的来源和监管链进行了尽职调查。

尽职调查

下述尽职调查措施旨在在所有重大方面符合经济合作与发展组织《关于来自受冲突影响和高风险地区的矿产的负责任供应链尽职调查指南》的适用部分，包括《锡、钽、钨和金补编》（第三版）（“经合组织指南”）。《经合组织指南》确定了应实施的五个尽职调查步骤，并就每个步骤提供了具体指导。我们利用经合组织一致的RMI模型制定了尽职调查措施，以解决这五个步骤中的每一个步骤，并帮助确保产品中的3TG来源是负责任的。这些措施考虑了经合组织指南对供应链下游部分公司的建议，这些下游环节通常与SOR分为几个层级，与之没有直接关系。以下讨论依次讨论了这五个步骤中的每一个步骤。

1。建立公司管理系统

我们已经实施了具有以下属性的3TG合规计划（“计划”）：

政策声明

我们通过了《冲突矿产政策》（“政策”），该政策规定我们的供应商应从同样负责任采购的供应商那里采购材料，包括来自所涉国家的无冲突矿山。该政策可在我们的网站上查阅，网址为 https://www.cardinalhealth.com/en/about-us/environmental-social-governance/policies-and-principles.html。我们网站上包含的信息未以引用方式纳入本报告或 SD 表格。

该政策指出，我们希望供应商了解3TG规则和其他3TG立法的要求，并及时回应我们的信息请求。正如政策所述，我们不禁止从所涵盖的国家采购，并鼓励我们的供应商继续负责任地从这些国家采购。

项目管理

企业环境、社会和治理（“ESG”）团队负责监督该计划。该团队负责管理与环境和社会问题有关的供应商尽职调查，并向我们的高级领导层报告。

控制系统和供应链透明度

如上所述，供应商促进供应商参与，协助我们收集、分析、验证和存储供应商提供的数据，并对该计划进行尽职调查。在供应商的协助下，我们使用与RMI一致的方法和基于RMI的CMRT的问题，联系了供应商并向供应商索取了有关3TG的使用和来源的信息。

我们的《供应商行为准则》要求供应商遵守该政策，包括与供应商合作，确定其产品中包含的任何 3TG 的来源和监管链。根据供应商行为准则，供应商必须同意就我们选择对此类3TG进行的任何查询或尽职调查，与我们合作。供应商行为准则可在我们的网站上查阅，网址为 https://www.cardinalhealth.com/en/about-us/environmental-social-governance/policies-and-principles.html。

供应商和SaaS提供商保留通过该计划开展的尽职调查活动收集的产品和供应链信息的记录。文件在电子数据库中保存至少五年。

供应商参与

为了支持我们的政策，我们将3TG合规条款纳入了医疗部门供应商协议模板的标准条款。如上所述，我们还在《政策》和《供应商行为准则》中解决了3TG合规问题。这两份文件均分发给供应商，并在我们的网站上公开发布。

申诉机制

我们有一个专门的电子邮件地址，用于向Cardinal Health代表报告与我们的政策或计划有关的问题或疑虑。电子邮件地址是 conflict_minerals@cardinalhealth.com。此外，我们的商业行为热线为任何人提供了一种机制，可以匿名举报他们知道或怀疑违反Cardinal Health指导方针或政策的行为，包括与3TG供应链相关的任何问题。该机制的联系信息可在我们的《商业行为标准》中找到，该标准可在我们的网站上查阅，网址为 https://www.cardinalhealth.com/en/about-us/who-we-are/ethics-and-compliance.html。

2。供应链中的风险识别和评估

供应商的软件根据为供应商回复制定的 “危险信号” 标准来识别风险，包括对基于RMI的CMRT的问题提交答复，如果答案不完整或矛盾。这些风险首先由供应商的工作人员来解决，他们联系供应商，收集相关数据，并对供应商的3TG采购风险进行评估。供应商外联活动和供应商回应审查的结果，包括供应商的风险评估，将传达给我们的高级领导层。

通过评估供应商答复中列出的SOR的尽职调查做法，可以确定可能的采购风险。供应商通过对照 RMI 发布的符合要求清单审查已确定的 SOR 来确定供应商回复中确定的每个 SOR 是否符合。还确定了根据RMAP被归类为积极追求合规身份的SO。

此外，我们通过供应商评估供应商的3TG尽职调查和供应链控制计划的实力，进一步帮助我们识别供应链风险。用于评估供应商计划实力的标准包括审查是否

供应商制定了3TG政策，是否对无冲突采购实施了尽职调查措施，是否验证了供应商的尽职调查信息，以及其验证过程是否包括纠正措施管理。

3.风险应对策略

我们与供应商一起制定了评估和应对3TG采购风险的流程。

供应商或我们的员工不断增加与没有回应的供应商的联系，强调了他们的回应以及他们为遵守3TG规则所需的合作的重要性。当接受调查的供应商在CMRT上报告确定风险较高的SOR时，我们会通过供应商要求供应商采取自己的风险缓解措施来降低风险。

如果我们有理由相信供应商正在使用来自可能支持所涉国家冲突的来源的3TG，我们将努力鼓励其建立不支持此类冲突的替代3TG来源。此外，供应商被引导到供应商的学习平台，获取有关降低供应链中SOR风险的教育材料。

供应商还直接联系目前未加入 RMAP 的 SOR，以鼓励他们参与并收集有关每个 SOR 采购做法的信息。

此外，根据我们的《供应商行为准则》，如果我们在任何时候确定或认为供应商未能遵守《供应商行为准则》中规定的标准，包括与3TG相关的标准，我们有权停止购买供应商的产品，而无需承担任何责任或义务。

我们会根据具体情况处理已确定的风险。这种灵活的方法使我们能够针对已确定的风险量身定制应对措施。

4。对SOR尽职调查做法的审计

我们与 SOR 没有直接关系，也不进行或指导 SOR 审计。相反，我们依赖国际认可的评估计划，例如RMAP，这些计划可以促进和确认对SOR供应链尽职调查做法的独立第三方审计。

5。供应链尽职调查年度公开报告

我们每年向美国证券交易委员会提交SD表格和冲突矿产报告，报告供应链尽职调查。我们已经在我们的网站上发布了《2023年报告期冲突矿产报告》，网址为 https://www.cardinalhealth.com/en/about-us/environmental-social-governance/policies-and-principles.html。

尽职调查结果

调查结果

在2023年报告期内，我们收到了所有接受调查的供应商的回复。如本报告前文所述，对答复进行了审查和验证。

冶炼厂和炼油厂

尽管进行了尽职调查，但我们并未最终确定2023年报告期内产品中必要的3TG的原产国或用于加工的设施。因此，我们从供应商那里收到的 SOR 信息可能与产品无关，可能会识别实际不在我们的供应链中的 SOR。此外，大多数供应商表示，他们从供应商那里收到的信息不完整，因此无法提供供应链中所有供应商的全面清单。

供应商共确定了354个已知的SOR。截至2024年3月29日，这些SOR中有224个（占63％）被RMI列为活跃的，10个（占3％）被RMI列为活跃的。下文提供了有关已确定的 SOR 的补充信息。

关于上表所载信息，我们注意到以下几点：

a. 表中列出的已知SOR被我们的供应商确定为可能属于我们2023年供应链的一部分。但是，正如本冲突矿产报告前面指出的那样，上面列出的SOR不一定是我们2023年供应链中的SOR。

表中的 b.sor 状态信息截至 2024 年 3 月 29 日。

如果 c.a SOR 列在 CMRT 的 “冶炼厂查询” 选项卡列表中，则它是 “已知的 SOR”。

d. “活跃” 表示 SOR 是已知的 SOR，目前正在执行 RMAP，但尚未做出一致性决定。

e. “Conformant” 是指已知的SOR，被RMI列为符合RMI的RMAP，并成功完成了对照适用的RMAP标准的评估或同等的交叉认可评估。所包含的 SOR 不一定在 2023 年的全部或部分时间都符合，并且在未来任何时期都可能不会继续保持一致。RMI 在其网站上指出，COVID-19 疫情的运营影响已导致一些 RMAP 评估的推迟。RMI网站还指出，由于RMAP评估的资格标准，SOR有时会被从合格清单中删除，因为它们已停止运行，而不是因为它们不符合标准。

表中反映的F.sor状态仅基于RMI公开的信息，未经我们独立验证。

下表提供了有关上表中所列据信全部或部分来自受保国家的SOR的信息。我们无法具体确定我们产品中 3TG 的原产国。因此，我们产品中的3TG可能不是来自覆盖的国家或特定的覆盖国家。下文汇总的信息是供应商根据供应商提交的材料提供的。一些已确定的SOR也可能全部或部分来自回收或废料来源。

Cardinal Health为尽可能具体地确定产品中必要的3TG的矿山或原产地所做的努力包括实施该计划和本冲突矿产报告中上述的其他尽职调查措施。

其他风险缓解措施

自去年提交冲突矿产报告以来，我们继续利用供应商在供应商调查和供应链可追溯性方面的专业知识，该报告考虑了更广泛的行业实践的改进。

前瞻性陈述

该报告包括1995年《私人证券诉讼改革法》所指的前瞻性陈述，这些陈述涉及风险和不确定性，例如行业组织和举措在3TG合规过程中作为外部支持来源是否仍然有效。前瞻性陈述基于某些假设提供当前对未来事件的预期，并包括与任何历史或当前事实不直接相关的任何陈述。前瞻性陈述也可以用 “期望”、“计划”、“打算”、“将”、“可能” 等词语和类似术语来识别，包括反映未来业绩的陈述或指导方针和前景陈述。这些问题存在风险和不确定性，可能导致实际结果与预测、预期或暗示的结果存在重大差异。前瞻性陈述并不能保证未来的表现。除非法律要求，否则我们不承担出于任何原因修改或更新任何前瞻性陈述的义务。后续事件可能会影响我们未来根据3TG规则做出的决定。