附录 1.01

微软公司

冲突矿产 报告

2023 年报告年度

内容

1

本微软公司（微软）冲突矿产报告（CMR）根据经修订的1934年《证券交易法》（以下简称 “规则”）第13p-1条，作为微软SD表格的附录提交给美国证券交易委员会 （SEC），作为微软SD表格的附件，提交给美国证券交易委员会 （SEC）。¹CMR 涵盖所有受 规则约束的微软控股子公司和可变权益实体。²在2023年报告年度，涵盖的设备包括Surface系列的计算机、平板电脑和配件；Xbox游戏机和配件；以及HoloLens混合现实 设备。

我们对负责任的原材料采购承诺由微软的原材料负责任采购 (RSRM) 政策确立，该政策指导我们的工作，确保设备中使用的所有原材料（ 不受特定材料或地点的限制）均来自负责任的供应商。我们承诺负责任地从受冲突影响和高风险地区 (CAHRA)、 （包括刚果民主共和国（DRC））采购锡、钽、钨和金（3TG）或 刚果民主共和国毗邻国家（每个国家都是该规则的涵盖国家），而不是限制或避免从这些地区采购。 我们之所以这样做，是因为认识到减少来自这些地区的3TG矿产采购可能造成的有害的社会和经济影响。

根据我们的 供应链尽职调查，我们确定，我们在2023年报告年度制造或签约制造的设备的功能或生产所必需的3TG可能来自受保国家。微软 认为没有合理的依据可以得出结论，即在2023年报告年度的微软设备供应链中确定的任何3TG熔炼厂或炼油厂（SOR）以直接或间接资助或 使所涉国家的武装团体受益的方式采购了3TG。

该CMR基于微软设备尽职调查框架（尽职调查框架），该框架符合经济合作与发展组织（OECD）《受冲突影响和高风险地区矿产负责任供应链尽职调查指南》及 其相关补充文件（经合组织指南）。

2

我们的微软设备供应链包含位于微软和3TG原材料 矿山和 SOR 之间的多层上游供应商。我们使用合同条款要求我们的直接供应商通过行业标准冲突矿产报告 模板 (CMRT) 披露3TG的采购信息，并满足有关我们承保设备功能或生产所必需的3TG来源和监管链的审计要求。我们还要求我们的直接供应商 将 Microsoft 关于 3TG 来源和监管链的要求下达给他们自己的供应商。通过这种方式，我们努力促进直接和间接供应链中的负责任采购。

我们的尽职调查行动超越了《规则》和《经合组织指南》，包括了多个质量保证步骤。我们会审查所有供应商的回复，以识别和解决 向我们报告的 3TG 采购数据中的任何不准确或不一致之处。我们聘请第三方审查向我们报告的所有3TG采购数据，并对已确定的SOR进行加强研究和尽职调查。如果供应商报告的 SOR 不合规，我们会与供应商合作，与 SOR 合作，使其符合要求。如果 SOR 不感兴趣或无法达到合规标准，我们会指示供应商 将 SOR 从其供应链中移除，并从符合要求的替代方案中采购，否则将面临与 Microsoft 的业务终止。

我们还根据我们的 RSRM 政策（该政策不受特定材料或位置的限制）对我们的 矿物供应链进行了调查，以查找 3TG 以外及覆盖国家以外的 矿物。除了以3TG为重点的CMRT调查外，我们还要求我们的 范围内供应商报告他们使用钴和其他优先矿物的情况，包括铝、铜、镓、锂、镍、硅、锗、石墨和稀土元素。

经合组织步骤 #1：建立强大的公司管理体系

微软对企业责任和诚信的承诺指导着我们公司所做的一切。我们已经制定了很高的道德标准来管理 我们开展业务的方式，这也适用于我们的供应商和业务合作伙伴。微软政策包括《微软全球人权声明》、《微软供应链人权政策声明》、《信任守则》和我们的《供应商行为准则》。这些政策确立了 Microsoft 对供应商在法律和监管合规性、商业行为和道德、人权和公平劳动惯例、健康和安全、环境 保护以及数据和隐私保护方面的期望。

如前所述，我们的 RSRM 政策描述了我们对负责任地采购原材料的承诺。这一 承诺延伸到原材料的收获、开采和运输，不受特定材料或地点的限制，并支持实施促进在我们制造的设备中使用负责任来源的矿物的计划。

3

我们的政策基于国际公认的标准，包括以下宣言和盟约：《世界人权宣言》、《公民权利和政治权利国际盟约》以及《经济、社会、文化权利国际盟约》。 我们的业务运营遵循以下文件中描述的人权准则：国际劳工组织（ILO）关于 工作中的基本原则和权利宣言、经合组织跨国企业准则、 和联合国全球契约。作为一家在 100 多个国家开展业务的全球信息和通信技术公司，我们尊重所有人权，包括公民、政治、经济、社会和文化权利；我们的供应商要求也要求同样的承诺。

跨职能的内部团队支持 CMR 的开发。微软设备负责任采购董事为该团队提供赞助，该团队由来自微软设备运营部、负责任采购、企业、外部和法律事务、产品环境合规、全球贸易和财务的代表 组成。该团队评估计划进度，确定履行我们的合规 义务所需的步骤，并确定需要持续改进的领域。该团队每年制定、审查最终的 CMR 并将其提交给微软总裁批准和签署，然后作为附录提交给根据该规则在微软网站上发布的 Form SD 和 。

我们的尽职调查框架基于供应链控制、数据披露和尽职调查保证系统。我们的合同要求我们的供应商符合 微软的规范。我们的环境合规规范-H00594，硬件产品限用物质；以及 H00642，微软硬件产品限用物质控制系统（均可在此链接获得）-要求按重量披露提供给我们的材料、组件和产品（包括 3TG）中所含的每种物质。

我们要求供应商每年提交一份CMRT，提供他们提供给我们的产品和 组件中包含的3TG的来源和监管链信息。我们的合同还要求供应商从其上游供应商那里获得相同的信息。我们收集这些供应链披露，进行控制以确保数据的完整性，并评估3TG的采购风险。

微软供应链矿产披露要求不仅限于3TG，还涵盖其他优先矿产。自 2019 年以来，我们一直要求供应商使用责任矿产倡议扩展矿产报告模板 (EMRT) 报告 他们对钴的使用情况。2023 年，我们 完成了年度矿产优先排序工作，并利用 RMI 试点报告模板 (PRT) 扩大了数据收集范围，涵盖了所有其他优先矿物，包括：铝、铜、镓、锂、镍、硅、锗、石墨和稀土元素。通过广泛的内部 审查和风险分析，对这些其他材料进行了优先排序

4

我们的产品中存在的材料。这种定期的优先级排序工作可确保我们重点关注的材料能够代表已确定的需求，因此该清单在 的时间内是动态的。例如，在 2023 财年，我们将锗和石墨添加到我们的优先清单中。

微软设备供应商社会和环境问责手册 (H02050) 为微软提供了一个操作框架，以使供应商 遵守微软的《供应商行为准则》和其他负责任的采购要求。H02050 规定了供应商必须满足的最低要求，包括遵守与劳动、道德、职业健康和安全以及环境保护有关的 所有适用法律和法规。鼓励供应商满足相关的国际标准，从而超越法律合规性

(例如, 劳工组织和相关的联合国公约) 并承诺持续改进.

H02050 要求所有范围内的供应商：

微软与其供应商合作，使用符合RMAP或其他等效的3TG独立第三方审计 计划的 SOR。如果我们发现供应商给微软供应链带来了负责任的采购风险，例如使用了不符合要求的上游 SOR，微软会聘请该供应商来解决 不合规问题。通过供应商参与、纠正措施、审计、培训和适当的业务终止可以减轻风险。H02050 和 微软内部操作程序中详细介绍了这些控制措施和相关文档。

我们利用与行业同行和合作伙伴的合作伙伴关系来扩大我们的负责任采购影响力。微软是责任企业 联盟 (RBA) 和 RMI 的长期成员。RMI是供应链矿产尽职调查中最常用和最受尊敬的资源之一，符合经合组织指南。RMI 运营和管理 RMAP，RMAP 使用独立的 第三方审计来评估、监控和验证 SOR是否处理来自直接或间接资助CAHRA武装团体或使之受益的来源（包括覆盖国家）的3TG。

5

2023年，微软向RMI上游冶炼厂尽职调查基金提供了直接资金支持，以进一步扩大RMAP的覆盖面和成功。2022年，微软支持开发了新的RMI矿产报告模板，即试点报告模板（PRT），该模板为收集CMRT或EMRT范围之外的任何矿产供应链数据提供了通用的行业标准工具。该报告模板可帮助供应商披露有关 更广泛关键矿产的数据，符合微软扩大的供应链披露要求。

我们还在供应链 之外开展工作，通过与 RMI、负责任采矿倡议 保障倡议 (IRMA)、负责任矿产贸易公私联盟 (PPA) 等组织合作，促进包括覆盖国家在内的CAHRA的负责任采矿行为。通过这种方式，我们超越了经合组织指南规定的最低限度尽职调查，以评估和降低我们的供应链采购风险，改善原材料供应链的工作条件。

我们采用多种以供应商为中心的策略来促进负责任的采矿和采购，包括下面列出的供应商参与工具。

6

微软选择并留住致力于满足这些要求的业务合作伙伴。供应商 或其上游供应商未能遵守这些要求可能构成对供应商与 Microsoft 签订的合同协议的违反，从而可能导致业务终止。

微软为可能受到我们运营影响的员工和其他利益相关者提供匿名申诉报告机制。微软的 Integrity 门户网站允许员工和其他人匿名提出合规问题或报告有关微软业务运营的问题，包括我们或供应商的负责任采购政策。此外，微软继续 扩大其员工语音热线计划³遍布我们的供应商工厂。该计划为员工提供了一个可靠的匿名举报渠道，以提出工作场所的担忧。该热线由 由中立的第三方提供商运营。我们会进行调查，并在适当时采取补救措施来解决报告的问题。我们还参与制定行业申诉机制，旨在解决 原材料相关问题的负责任采购。

经合组织步骤 #2：识别和评估供应链中的风险

为了做出合理的原产国查询（RCOI）决定，微软采取了以下符合经合组织指南和 微软程序的步骤，以识别和评估2023财年供应链中的3TG采购风险：

7

图 1。CMRT 回复率（2013-2023 报告年度）

经合组织步骤 #3：设计和实施应对风险的战略

我们确定，受保设备的功能或生产所必需的 3TG 可能来自一个或多个覆盖国家。因此，我们 对消息来源进行了尽职调查， 产销监管链其中 3TG 用于评估我们的冲突矿产采购风险。

对于2023财年，微软要求其范围内的供应商进行尽职调查，通过合同要求（H00594、H00642 和 H02050），结合微软的供应商规格和负责任的采购要求，解决从包括覆盖国家在内的CAHRA采购3TG 的潜在问题，如上所述。

微软根据经合组织指南的危险信号触发因素筛选了其2023 RY范围内供应商CMRT数据⁴根据经合组织指南评估需要尽职调查的范围内供应商。

8

经合组织步骤 #4：供应链尽职调查的独立第三方审计

我们的尽职调查计划利用独立的SOR审计，确保我们在2023年报告年度的供应链中确定的257个符合条件的3TG SOR进行了适当级别的冲突矿产尽职调查。微软从 RMAP Conformant 熔炼厂名单中获得了 SOR 数据⁵使用 合理的原产国查询 数据对于会员 MSFT并使用SOR数据来评估我们范围内供应商的冲突矿产审计状况并支持我们的尽职调查结果。

微软认识到广泛持续参与RMAP的重要性 积极主动 如果认为 一个 SOR 可能是，则直接与某些 SOR 互动 处于危险之中变成不守规矩的人。微软还要求其供应商直接与可能不合格的 SOR 接触，以防止潜在的 不合规行为，并制定纠正行动计划 (CAP)，以在 SOR 变得不合规时确定替代采购方案。

尽管微软的负责任采购计划在检测到不合格的 SOR 时会采取升级和参与流程，但对可能不合格的 SOR 采取积极的方法有助于防止潜在的不合规行为发生。在 2023 财年期间，我们没有发现支持与任何范围内供应商终止 业务的 SOR 不合规行为。

经合组织步骤 #5：供应链尽职调查报告

我们已经向美国证券交易委员会提交了CMR，并将其发布在我们的微软供应链诚信度 网站上。该网站提供了有关微软RSRM计划的更多信息。每年，微软设备都会发布其前100名生产供应商名单。这些披露符合经合组织指南的第五步。

9

微软通过我们在 RMAP 中的成员资格使用以下方法获得合理的原产国数据 合理的原产国查询数据对于会员 MSFT。我们使用这些数据来确定微软设备供应链中确定的 2023 财年的 257 个符合条件的 SOR 的第 3TG 原产国。

RMAP 按照下表所述的方式对 SOR 审计状态进行分类。已确定的257个符合条件的3TG SOR（其矿产采购 信息可从RMAP或针对3TG的同等独立第三方审计计划获得）按其RMI状态细分如下：

对于已确定的 257 个符合条件的 3TG SOR：

微软没有找到合理的依据来断定任何 SOR 采购 3TG 的方式直接或间接资助或受益于受保国家/地区的武装 团体。图 2 按第 3TG 审计状态和报告年份描绘了 257 个 SOR。

10

图 2。按审计状态（2013 年至 2023 年报告年度）确定的 SOR

附录A提供了在 2023 报告年度处理了 3TG 的微软设备供应链中确定的 257 个符合条件的 SOR 的清单。附录 A 按矿产、官方名称和运营国家列出了每个 SOR。

11

3TG 原产国

下表列出了在2023财年加工3TG矿物的微软设备供应链中确定的257个符合条件的SOR的原产国。

12

微软致力于负责任地采购原材料，以支持人权、劳动、健康和安全以及环境保护。我们将继续 在微软设备供应链中推进我们的 RSRM 政策的实施，以促进供应链识别、可追溯性、风险评估和尽职调查。

我们的 2023 年 RY 成就包括以下内容：

展望未来，微软将继续专注于内部和 外部努力，以促进负责任的矿产采购，包括：

13

14

附录 A

2023 年报告年度的合格索尔

本 附录列出了在 2023 财年期间处理 3TG 矿物的 257 个符合条件的 SOR。请注意，对于他们处理的每3TG，都会列出符合条件的 SOR。因此，某些符合条件的SOR可能会多次出席。

A-1

A-2

A-3

A-4

A-5

A-6

A-7