附录 1.01

微软公司

冲突矿产 报告

2022年报告年度

内容

1

微软公司（“微软”）的这份冲突矿产报告（“CMR”）已向美国证券交易委员会提交 （SEC）根据经修订的1934年《证券交易法》（“规则”）第13p-1条作为微软SD表格的附件，作为2022年报告年度（“RY”）（1月1日）的附件 2022年-2022年12月31日）。¹ CMR 涵盖所有受以下条件约束的微软控股子公司和可变权益实体 规则。² 在2022报告年度，涵盖的设备包括Surface系列的计算机、平板电脑、手机和配件；Xbox游戏机和配件；个人计算 配件（鼠标、耳机和键盘）；以及 HoloLens 混合现实设备。

我们对负责任地采购原材料的承诺是通过以下方式确立的 微软的原材料负责任采购（“RSRM”）政策，该政策指导我们的工作，确保所有原材料的供应 我们的设备中使用的不受特定材料或位置的限制，均来自负责任的供应商。我们承诺负责任地从受冲突影响地区和高风险地区采购锡、钽、钨和金（“3TG”） （“CAHRA”），包括刚果民主共和国（“DRC”）或刚果民主共和国的邻国（根据该规则，每个国家均为 “覆盖国家”），而不是限制或避免 从这些地区采购。我们之所以这样做，是因为认识到减少来自这些地区的3TG矿产采购可能造成的有害的社会和经济影响。

根据我们的供应链尽职调查，我们确定了我们制造或签约的设备功能或生产所必需的 3TG 2022年报告年度的制造可能源自覆盖国家。

该CMR基于微软设备的尽职调查框架（“尽职调查框架”），该框架符合经济合作与发展组织（“经合组织”）《矿产负责任供应链尽职调查指南》 受冲突影响地区和高风险地区及其相关补编（“经合组织指南”）。

2

我们的设备供应链包含位于微软和3TG原材料矿山之间的多层上游供应商 以及冶炼厂或炼油厂（“SoR”）。我们使用合同条款要求我们的直接供应商通过行业标准 “冲突” 披露3TG采购信息 矿物报告模板 (CMRT)，满足有关我们涵盖设备的功能或生产所必需的 3TG 的来源和监管链的审计要求。我们还需要我们的 指示供应商将微软对3TG来源和监管链的要求下达给自己的供应商。通过这种方式，我们努力促进直接和间接供应链中的负责任采购。

我们的尽职调查行动超越了《规则》和《经合组织指南》，包括了多个质量保证步骤。我们会审查所有供应商的回复，以确定和解决问题 向我们报告的 3TG 采购数据中的任何不准确或不一致之处。我们聘请第三方审查向我们报告的所有3TG采购数据，对已确定的SOR进行加强研究和尽职调查。如果供应商报告的 SOR 不合规，我们会与供应商合作，与 SOR 合作，使其符合要求。如果 SOR 不感兴趣或无法遵守规定，我们会指示供应商 将SOR从其供应链中移除，从符合条件的替代方案中移除，否则将面临与微软的业务终止。

我们还调查了我们的供应链 3TG 以外及覆盖国家以外的矿产符合我们的 rSRM 政策，该政策不受特定材料或位置的限制。除了以3TG为重点的CMRT调查外，我们还需要我们的 范围内的供应商将报告其使用钴和其他优先矿物的情况，包括铝、铜、镓、锂、镍、硅和稀土元素。

经合组织步骤 #1：建立强大的公司管理体系

微软对企业责任和诚信的承诺指导着我们公司所做的一切。我们已经建立了很高的道德标准来管理道路 我们开展业务，这也适用于我们的供应商和业务合作伙伴。微软政策包括《微软全球人权声明》、《微软供应链人权政策声明》、《信任守则》和我们的《供应商行为准则》。这些政策确立了微软对供应商在法律和监管合规性、商业行为和道德、人权和公平劳动惯例、健康与安全、环境方面的期望 保护；以及数据和隐私保护。

如前所述，我们的 rSRM 政策描述了我们对负责任地采购原材料的承诺。这个 承诺延伸到原材料的收集、开采和运输，不受特定材料或地点的限制，并支持实施促进在我们制造的设备中使用负责任来源的矿物的计划

我们的政策基于国际公认的标准，包括以下宣言和盟约：《世界人权宣言》、《公民权利国际盟约》 和《政治权利》和《公民权利国际公约》 经济、社会和文化权利。我们的业务运营

3

以以下文件中描述的人权准则为依据:国际劳工组织的 (“劳工组织”)《工作中的基本原则和权利宣言》、《经合组织跨国企业准则》和《联合国全球契约》。作为一家全球信息和通信技术公司 我们在 100 多个国家开展业务，尊重所有人权，包括公民、政治、经济、社会和文化权利；我们的供应商要求要求同样的承诺。

跨职能的内部团队支持 CMR 的开发。微软负责任采购的设备高级董事赞助了该团队，该团队包括 来自设备制造和采购、负责任采购、企业、对外和法律事务、信息服务、产品环境合规、全球贸易、金融和公共关系的代表。该团队评估计划 取得进展，确定履行合规义务所需的步骤，并确定需要持续改进的领域。该团队每年制定、审查最终的 CMR，然后将其提交给微软总裁批准和签署 作为微软SD表格的附录提交，并根据该规则发布在微软网站上。

我们的尽职调查框架基于供应链控制、数据披露和尽职调查保证系统。我们的合同要求我们的供应商满足 微软规格。我们的环境合规规范-H00594，硬件产品限用物质；以及 H00642，微软硬件产品限用物质控制系统（均可在此链接获得）-要求按重量披露提供给我们的材料、组件和产品（包括 3TG）中所含的每种物质。

我们要求供应商每年提交 CMRT，提供产品和组件中包含的 3TG 的来源和监管链信息 他们为我们供应。我们的合同还要求供应商从其上游供应商那里获得相同的信息。我们收集这些供应链披露，进行控制以确保数据的完整性，并评估3TG的采购风险。

微软供应链矿产披露要求不仅限于3TG，还涵盖其他优先矿产。自 2019 年以来，我们一直要求供应商报告 他们使用负责任矿产倡议的扩展矿产报告模板（“EMRT”）使用钴。在 2020 年，我们 扩大了我们的尽职调查要求，并开始使用微软材料报告模板（“MMRT”）收集铝、铜、锂、镁和镍的数据。2022年，我们与负责任矿产倡议合作 （“RMI”）将开发一个通用的行业标准模板，以促进收集有关3TG和钴以外的其他矿物的数据。RMI 的新试点计划 报告模板（“PRT”）已经取代了我们2022财年的mmRT。

此外，在2022年，我们完成了常规任务 矿产优先排序工作，我们重新定义并扩大了数据收集的范围，使其不局限于3TG和钴，将铝、铜、镓、锂、镍、硅和稀土元素包括在内。这些附加材料是 优先

4

通过对我们产品中存在的材料进行广泛的内部审查和风险分析。这种定期的优先级排序活动可确保我们重点关注的材料是 代表已确定的需求，因此该清单会随着时间的推移而不断变化。例如，在2022财年，我们将镓、硅和稀土元素添加到优先清单中；同时，我们将镁作为其风险概况从优先清单中删除 ——包括材料的消耗量——同比下降。

微软设备的《供应商社会和环境责任手册》（“H02050”）为微软提供了一个操作框架，以使供应商遵守微软的《供应商行为准则》和其他负责任的采购要求。H02050 规定了最低限度 供应商必须满足的一组要求，包括遵守与劳动、道德、职业健康和安全以及环境保护有关的所有适用法律和法规。鼓励供应商超越法律规定 通过满足相关国际标准来实现合规性

(例如, 劳工组织和相关的联合国公约) 并承诺持续开展工作 改善。

H02050 要求所有范围内的供应商：

微软与其供应商合作，使用符合 RMAP 或其他同等独立第三方审计的 SOR 适用于 3TG 的程序。如果我们发现供应商给微软供应链带来了负责任的采购风险，例如使用了不符合要求的上游 SOR，微软会与该供应商合作以解决不合规问题。通过供应商参与、纠正措施、审计、培训和适当的业务终止可以减轻风险。这些控件和相关文档在 H02050 和 微软内部操作程序。

我们利用与行业同行和合作伙伴的合作伙伴关系来扩大我们的负责任采购影响力。微软是 “责任企业” 的长期成员 联盟（“澳洲联储”）和 RMI。这个

5

RMI是供应链矿产尽职调查中最常用和最受尊敬的资源之一，符合经合组织指南。RMI 运行和管理 RMAP，它使用独立的、 第三方审计，以评估、监控和验证SOR是否处理来自直接或间接资助或使CAHRA武装团体受益的来源（包括覆盖国家）的3TG。

2022年，微软向RMI上游冶炼厂尽职调查基金提供了直接资金支持，以进一步扩大RMAP的影响力和成功。微软也是 支持开发了名为pRT的新RMI矿产报告模板，该模板为收集cmRT或eMRT范围之外的任何矿产供应链数据提供了通用的行业标准工具。这个 新的报告模板将帮助供应商披露更广泛的关键矿物数据，符合微软扩大后的铝、铜、镓、锂、镍、硅和稀土供应链披露要求 元素。

我们还在供应链之外开展工作，通过以下方式在CAHRA（包括覆盖国家）推广负责任的采矿行为 组织，包括RMI、负责任采矿保障倡议（“IRMA”）、负责任矿产贸易公私联盟（“PPA”）等。通过这种方式，我们超越了最低限度的尽职调查 由经合组织指南制定，旨在评估和降低我们的供应链采购风险并改善原材料供应链的工作条件。

我们采用多种以供应商为中心的策略来促进负责任的采矿和采购，包括下面列出的供应商参与工具。

6

微软选择并留住承诺满足这些要求的业务合作伙伴。失败者是 供应商或其上游供应商如果遵守这些要求，则可能构成对供应商与 Microsoft 签订的合同协议的违反，从而可能导致业务终止。

微软为可能受到我们运营影响的员工和其他利益相关者提供匿名申诉报告机制。微软的商业行为热线允许员工和其他人匿名提出合规问题或报告有关微软的担忧 业务运营，包括我们的负责任采购政策或供应商的负责任采购政策。此外，微软继续扩大其员工语音热线计划³ 我们的供应商各处 工厂。该计划为员工提供了一个可靠的匿名举报渠道，以提出工作场所的担忧。该热线由中立的第三方提供商运营。我们会进行调查，并在适当时采取补救措施 解决报告的问题。我们还参与制定行业申诉机制，旨在解决与原材料的负责任采购有关的问题。

经合组织步骤 #2：识别和评估供应链中的风险

为了做出合理的原产国查询（“RCOI”）决定，微软采取了以下步骤，这些措施符合经合组织指导方针和 微软程序，用于识别和评估2022财年供应链中的3TG采购风险：

7

图 1。CMRT 回复率（2013-2022 报告年度）

经合组织步骤 #3：设计和实施应对风险的战略

我们确定，受保设备的功能或生产所必需的 3TG 可能来自一个或多个覆盖国家。因此，我们 对这些 3TG 的来源和监管链进行了尽职调查，以评估我们的冲突矿产采购风险。

对于2022年，微软要求其范围内供应商进行尽职调查，以解决3TG的潜在采购问题 从 CAHRA（包括覆盖国家）到合同要求（H00594、H00642 和 H02050），纳入微软的供应商规格和负责任的采购要求，如上所述。

8

微软根据经合组织指导方针的 “危险信号” 触发因素筛选了其2022年度范围内的供应商cMRT数据⁴ 根据经合组织指南评估需要尽职调查的范围内供应商。

经合组织步骤 #4：供应链尽职调查的独立第三方审计

我们的尽职调查计划利用独立的SOR审计，为我们在2022年供应链中确定了342个符合条件的3TG SOR提供保证 报告年进行了适当级别的冲突矿产尽职调查。微软从 RMAP Conformant 熔炼厂名单中获得了 SOR 数据⁵ 使用 合理的原产国查询 数据 对于会员 MSFT 并使用SOR数据来评估我们范围内供应商的冲突矿产审计状况并支持我们的尽职调查结果。

微软认识到广泛持续参与RMAP的重要性 积极主动 在据信存在以下情况的情况下，直接与某些 SOR 接触 一个 SOR 可能是 处于危险之中 变成不守规矩的人。微软还要求其供应商直接与可能不合格的 SOR 接触，以防止潜在的 不合格，并制定纠正行动计划（“CAP”），以确定采购替代方案，以防SOR不合规。

尽管微软的 “负责任采购” 计划实施了升级和参与流程，但应不符合 SOR 被发现，对可能不合格的 SOR 采取积极的方法有助于防止潜在的不合格情况发生。在 2022 年 RY 期间，我们没有确定 SOR 支持与任何范围内供应商终止业务的不合规行为。

经合组织步骤 #5：供应链尽职调查报告

我们有 向美国证券交易委员会提交了我们的CMR，并将其发布在我们的微软设备责任采购网站上。我们的负责任采购的结果 微软的《22财年设备负责任采购报告》中也介绍了该计划。微软企业社会责任责任采购网站提供了有关微软 rSRM 计划的更多信息。每年， 微软设备发布了其前100名生产供应商名单。这些披露符合经合组织指南的第五步。

9

微软通过我们在 RMAP 中的成员资格使用以下方法获得合理的原产国数据 合理的原产国查询数据 对于会员 MSFT。我们使用这些数据来确定微软设备供应链中确定的2022财年342个符合条件的SOR的3TG原产国。

RMAP 按照下表所述的方式对 SOR 审计状态进行分类。已确定的342个符合条件的3TG SOR的明细（其中矿产采购） 可从 RMAP 或同等的、独立的、第三方的 3TG 审计计划获得的信息，按其 RMI 状态分列如下：

10

对于已确定的 342 个符合条件的 3TG SOR —

图 2 按第 3TG 审计状态和报告年份描绘了 342 个 SOR。

图 2。按审计状态（2013 年至 2022 年报告年度）确定的 SOR

附录A提供了在微软设备供应链中确定的 342 个合格 SOR 的清单，这些供应链中处理了 3TG 2022报告年度。附录 A 按矿产、官方名称和运营国家列出了每个 SOR。

11

3TG 原产国

下表列出了微软设备供应链中确定的在2022年处理3TG矿物的342个符合条件的SOR的原产国 尝试。

12

微软致力于负责任地采购原材料，以支持人权、劳动、健康和安全以及环境保护。我们继续 在设备供应链中提前实施我们的 rSRM 政策，以促进供应链识别、可追溯性、风险评估和尽职调查。

我们的 2022 年 RY 成就包括以下内容：

去 今后，微软将继续专注于促进负责任的矿产采购的内部和外部努力，包括：

13

14

附录 A

2022年报告年度的合格索尔人

这个 附录列出了在2022财年处理3TG矿物的342个符合条件的SOR。请注意，对于他们处理的每3TG，都会列出符合条件的 SOR。因此，某些符合条件的SOR可能会多次出席。

A-1

A-2

A-3

A-4

A-5

A-6

A-7

A-8

A-9