卡迪納爾健康有限公司

衝突礦產報告

2023 年報告期

導言

正如本報告中使用的，除非上下文另有説明，否則截至2023年底，“Cardinal Health”、“我們”、“我們” 及類似代詞是指Cardinal Health, Inc.及其合併子公司。“衝突礦物”（或 “3TG”）被定義為鉭鐵礦-鉭鐵礦（coltan）、錫石、金和黑鎢礦及其衍生物鉭、錫和鎢。

Cardinal Health 是一家全球醫療保健服務和產品公司，為醫院、醫療保健系統、藥房、門診手術中心、臨牀實驗室和醫生辦公室提供定製的解決方案。我們提供醫療產品和藥品以及具有成本效益的解決方案，以提高供應鏈的效率。

2023 年，我們在兩個領域管理我們的業務：製藥和醫療。我們的製藥部門在美國分銷品牌和仿製藥品、特種藥品以及非處方醫療保健和消費品。該部門還向製藥商和醫療保健提供商提供特種藥品的服務，經營核藥房和放射性藥物製造設施，向醫院提供藥房管理服務，經營有限數量的藥房，包括社區衞生中心的藥房，以及重新包裝的仿製藥和非處方醫療保健產品。

我們的醫療部門生產和採購了Cardinal Health品牌的普通和專業醫療、外科和實驗室產品和設備。醫療部門還分銷了各種被稱為民族品牌產品的醫療、外科和實驗室產品，為美國和加拿大的醫院、門診手術中心、臨牀實驗室和其他醫療保健提供商提供供應鏈服務和解決方案，並組裝和銷售無菌和非無菌手術套件。通過居家解決方案，該部門還向美國患者家中分發醫療產品。醫療部門還通過其Wavemark部門為庫存管理提供了自動化技術平臺。

我們的製藥板塊在截至2023年6月30日的財年中創造了約93％的合併收入，根據3TG規則（定義見下文），沒有任何範圍內的產品。因此，我們的大多數業務活動不在3TG規則的範圍內。

2024年1月，我們宣佈變更組織結構，並將報告結構重新調整為兩個應申報部門，自2024年1月1日起生效：製藥和特種解決方案板塊以及全球醫療產品和分銷（“GMPD”）板塊。其餘所有重要性不足以要求單獨申報的分部披露的運營細分市場均包含在 “其他” 中。與新報告結構有關的變化是：

•製藥和專業解決方案板塊：該應報告的細分市場包括以前屬於我們製藥板塊的所有業務，核能和精密健康解決方案除外。

•GMPD板塊：該應報告的細分市場包括以前屬於我們醫療板塊的所有業務，家庭解決方案和OptiFreight® Logistics除外。

•其他由其餘運營部門組成：核能和精準醫療解決方案、家庭解決方案和OptiFreight® 物流。

根據1934年《證券交易法》第13p-1條和SD表格（統稱為 “3TG規則”），本衝突礦產報告描述了2023年1月1日至2023年12月31日期間（“2023年報告期”），我們合理的原產國查詢（“RCOI”）以及我們為對其中包含的3TG的來源和監管鏈進行盡職調查而採取的必要措施適用於我們在2023年報告期內生產或簽約製造的產品的功能或生產。

In-Scope 產品和我們的供應鏈

我們評估了2023年報告期內我們製造或簽約生產的所有產品線，以確定它們是否可能含有必要的3TG。通過評估過程，我們的產品團隊確定，某些產品系列生產或簽約將由我們以前的醫療部門製造（統稱為 “產品”），包括支持射頻識別的產品

庫存管理櫃和魔杖、負壓傷口治療設備以及腸內餵養、電極和温度測量產品線包含2023年報告期所需的3TG。

我們的供應鏈複雜而分散。作為一家 “下游” 公司，我們在礦產供應鏈中與處理產品中3TG的冶煉廠和煉油廠（統稱為 “SOR”）分開了許多等級，其中許多介入了3TG的原始來源和我們之間的第三方。

合理的原產國查詢

根據3TG規則的要求，我們對提供給我們的與產品相關的材料、組件和製成品中的3TG進行了真誠的RCOI。RCOI旨在確定3TG中是否有任何源自剛果民主共和國或其鄰國（統稱為 “覆蓋國家”），而不是來自回收或廢料來源。我們的 RCOI 流程的選定要素如下所述。

•在具有供應鏈可追溯性專業知識的第三方供應商（“供應商”）和軟件即服務（“SaaS”）跟蹤平臺的協助下，我們聘請了20家潛在的範圍內供應商來收集有關產品中3TG存在和來源的信息。這些供應商被要求在供應商的SaaS平臺上創建個人資料，並根據責任礦產倡議（“RMI”）的衝突礦產報告模板（“CMRT”）完成在線問卷。CMRT 是由 RMI 制定的國際認可的標準化報告表，除其他外，它要求提供有關在供應商產品中處理 3TG 的 SOR、該 3TG 的原產國以及供應商的合規計劃的信息。RMI是一個跨行業組織，提供資源、工具和信息，以幫助公司無衝突地採購礦產，包括符合標準的SOR清單，並管理責任礦產保障流程（“RMAP”）。RMAP評估採用基於風險的方法來驗證SOR的公司級負責任礦產採購管理流程。

•SaaS 平臺為無響應的供應商生成了自動提醒。當供應商對SaaS平臺生成的提醒沒有迴應時，供應商或我們的員工會隨後發送個性化電子郵件，並提供有關3TG規則要求和我們的合規期望的幫助和更多信息。

•供應商發現並跟蹤了供應商提交的不完整或矛盾的答案，並鼓勵他們重新提交更正的信息。

•當供應商在答覆中確定了SOR時，供應商將驗證所列實體是否與已知的SOR和符合RMI的RMAP評估協議的SOR相匹配。RMAP使用對SOR管理系統和採購實踐的獨立第三方評估來驗證是否符合RMAP標準。我們的供應商共確定了354個已知的SOR，截至2024年3月29日，有224個被RMI列為 “合規”，10個被列為在一致性評估過程中 “活躍”。我們收到的大多數回覆都是在公司層面準備的，這意味着它們涵蓋了供應商的所有產品，而不僅僅是供應商出售給我們的產品。根據該報告，我們無法確定已確定的SOR是否處理了產品中包含的3TG。此外，鑑於供應鏈的複雜性，供應商可能尚未確定其供應鏈中的所有 SOR。

根據我們的 RCOI，我們有理由相信，產品中所含的 3TG 中至少有一部分可能來自所涵蓋的國家，可能不是來自回收或廢料來源。因此，我們對3TG的來源和監管鏈進行了盡職調查。

盡職調查

下述盡職調查措施旨在在所有重大方面符合經濟合作與發展組織《關於來自受衝突影響和高風險地區的礦產的負責任供應鏈盡職調查指南》的適用部分，包括《錫、鉭、鎢和金補編》（第三版）（“經合組織指南”）。《經合組織指南》確定了應實施的五個盡職調查步驟，並就每個步驟提供了具體指導。我們利用經合組織一致的RMI模型制定了盡職調查措施，以解決這五個步驟中的每一個步驟，並幫助確保產品中的3TG來源是負責任的。這些措施考慮了經合組織指南對供應鏈下游部分公司的建議，這些下游環節通常與SOR分為幾個層級，與之沒有直接關係。以下討論依次討論了這五個步驟中的每一個步驟。

1。建立公司管理系統

我們已經實施了具有以下屬性的3TG合規計劃（“計劃”）：

政策聲明

我們通過了《衝突礦產政策》（“政策”），該政策規定我們的供應商應從同樣負責任採購的供應商那裏採購材料，包括來自所涉國家的無衝突礦山。該政策可在我們的網站上查閲，網址為 https://www.cardinalhealth.com/en/about-us/environmental-social-governance/policies-and-principles.html。我們網站上包含的信息未以引用方式納入本報告或 SD 表格。

該政策指出，我們希望供應商瞭解3TG規則和其他3TG立法的要求，並及時迴應我們的信息請求。正如政策所述，我們不禁止從所涵蓋的國家採購，並鼓勵我們的供應商繼續負責任地從這些國家採購。

項目管理

企業環境、社會和治理（“ESG”）團隊負責監督該計劃。該團隊負責管理與環境和社會問題有關的供應商盡職調查，並向我們的高級領導層報告。

控制系統和供應鏈透明度

如上所述，供應商促進供應商參與，協助我們收集、分析、驗證和存儲供應商提供的數據，並對該計劃進行盡職調查。在供應商的協助下，我們使用與RMI一致的方法和基於RMI的CMRT的問題，聯繫了供應商並向供應商索取了有關3TG的使用和來源的信息。

我們的《供應商行為準則》要求供應商遵守該政策，包括與供應商合作，確定其產品中包含的任何 3TG 的來源和監管鏈。根據供應商行為準則，供應商必須同意就我們選擇對此類3TG進行的任何查詢或盡職調查，與我們合作。供應商行為準則可在我們的網站上查閲，網址為 https://www.cardinalhealth.com/en/about-us/environmental-social-governance/policies-and-principles.html。

供應商和SaaS提供商保留通過該計劃開展的盡職調查活動收集的產品和供應鏈信息的記錄。文件在電子數據庫中保存至少五年。

供應商參與

為了支持我們的政策，我們將3TG合規條款納入了醫療部門供應商協議模板的標準條款。如上所述，我們還在《政策》和《供應商行為準則》中解決了3TG合規問題。這兩份文件均分發給供應商，並在我們的網站上公開發布。

申訴機制

我們有一個專門的電子郵件地址，用於向Cardinal Health代表報告與我們的政策或計劃有關的問題或疑慮。電子郵件地址是 conflict_minerals@cardinalhealth.com。此外，我們的商業行為熱線為任何人提供了一種機制，可以匿名舉報他們知道或懷疑違反Cardinal Health指導方針或政策的行為，包括與3TG供應鏈相關的任何問題。該機制的聯繫信息可在我們的《商業行為標準》中找到，該標準可在我們的網站上查閲，網址為 https://www.cardinalhealth.com/en/about-us/who-we-are/ethics-and-compliance.html。

2。供應鏈中的風險識別和評估

供應商的軟件根據為供應商回覆制定的 “危險信號” 標準來識別風險，包括對基於RMI的CMRT的問題提交答覆，如果答案不完整或矛盾。這些風險首先由供應商的工作人員來解決，他們聯繫供應商，收集相關數據，並對供應商的3TG採購風險進行評估。供應商外聯活動和供應商迴應審查的結果，包括供應商的風險評估，將傳達給我們的高級領導層。

通過評估供應商答覆中列出的SOR的盡職調查做法，可以確定可能的採購風險。供應商通過對照 RMI 發佈的符合要求清單審查已確定的 SOR 來確定供應商回覆中確定的每個 SOR 是否符合。還確定了根據RMAP被歸類為積極追求合規身份的SO。

此外，我們通過供應商評估供應商的3TG盡職調查和供應鏈控制計劃的實力，進一步幫助我們識別供應鏈風險。用於評估供應商計劃實力的標準包括審查是否

供應商制定了3TG政策，是否對無衝突採購實施了盡職調查措施，是否驗證了供應商的盡職調查信息，以及其驗證過程是否包括糾正措施管理。

3.風險應對策略

我們與供應商一起制定了評估和應對3TG採購風險的流程。

供應商或我們的員工不斷增加與沒有迴應的供應商的聯繫，強調了他們的迴應以及他們為遵守3TG規則所需的合作的重要性。當接受調查的供應商在CMRT上報告確定風險較高的SOR時，我們會通過供應商要求供應商採取自己的風險緩解措施來降低風險。

如果我們有理由相信供應商正在使用來自可能支持所涉國家衝突的來源的3TG，我們將努力鼓勵其建立不支持此類衝突的替代3TG來源。此外，供應商被引導到供應商的學習平臺，獲取有關降低供應鏈中SOR風險的教育材料。

供應商還直接聯繫目前未加入 RMAP 的 SOR，以鼓勵他們參與並收集有關每個 SOR 採購做法的信息。

此外，根據我們的《供應商行為準則》，如果我們在任何時候確定或認為供應商未能遵守《供應商行為準則》中規定的標準，包括與3TG相關的標準，我們有權停止購買供應商的產品，而無需承擔任何責任或義務。

我們會根據具體情況處理已確定的風險。這種靈活的方法使我們能夠針對已確定的風險量身定製應對措施。

4。對SOR盡職調查做法的審計

我們與 SOR 沒有直接關係，也不進行或指導 SOR 審計。相反，我們依賴國際認可的評估計劃，例如RMAP，這些計劃可以促進和確認對SOR供應鏈盡職調查做法的獨立第三方審計。

5。供應鏈盡職調查年度公開報告

我們每年向美國證券交易委員會提交SD表格和衝突礦產報告，報告供應鏈盡職調查。我們已經在我們的網站上發佈了《2023年報告期衝突礦產報告》，網址為 https://www.cardinalhealth.com/en/about-us/environmental-social-governance/policies-and-principles.html。

盡職調查結果

調查結果

在2023年報告期內，我們收到了所有接受調查的供應商的回覆。如本報告前文所述，對答覆進行了審查和驗證。

冶煉廠和煉油廠

儘管進行了盡職調查，但我們並未最終確定2023年報告期內產品中必要的3TG的原產國或用於加工的設施。因此，我們從供應商那裏收到的 SOR 信息可能與產品無關，可能會識別實際不在我們的供應鏈中的 SOR。此外，大多數供應商表示，他們從供應商那裏收到的信息不完整，因此無法提供供應鏈中所有供應商的全面清單。

供應商共確定了354個已知的SOR。截至2024年3月29日，這些SOR中有224個（佔63％）被RMI列為活躍的，10個（佔3％）被RMI列為活躍的。下文提供了有關已確定的 SOR 的補充信息。

關於上表所載信息，我們注意到以下幾點：

a. 表中列出的已知SOR被我們的供應商確定為可能屬於我們2023年供應鏈的一部分。但是，正如本衝突礦產報告前面指出的那樣，上面列出的SOR不一定是我們2023年供應鏈中的SOR。

表中的 b.sor 狀態信息截至 2024 年 3 月 29 日。

如果 c.a SOR 列在 CMRT 的 “冶煉廠查詢” 選項卡列表中，則它是 “已知的 SOR”。

d. “活躍” 表示 SOR 是已知的 SOR，目前正在執行 RMAP，但尚未做出一致性決定。

e. “Conformant” 是指已知的SOR，被RMI列為符合RMI的RMAP，併成功完成了對照適用的RMAP標準的評估或同等的交叉認可評估。所包含的 SOR 不一定在 2023 年的全部或部分時間都符合，並且在未來任何時期都可能不會繼續保持一致。RMI 在其網站上指出，COVID-19 疫情的運營影響已導致一些 RMAP 評估的推遲。RMI網站還指出，由於RMAP評估的資格標準，SOR有時會被從合格清單中刪除，因為它們已停止運行，而不是因為它們不符合標準。

表中反映的F.sor狀態僅基於RMI公開的信息，未經我們獨立驗證。

下表提供了有關上表中所列據信全部或部分來自受保國家的SOR的信息。我們無法具體確定我們產品中 3TG 的原產國。因此，我們產品中的3TG可能不是來自覆蓋的國家或特定的覆蓋國家。下文彙總的信息是供應商根據供應商提交的材料提供的。一些已確定的SOR也可能全部或部分來自回收或廢料來源。

Cardinal Health為儘可能具體地確定產品中必要的3TG的礦山或原產地所做的努力包括實施該計劃和本衝突礦產報告中上述的其他盡職調查措施。

其他風險緩解措施

自去年提交衝突礦產報告以來，我們繼續利用供應商在供應商調查和供應鏈可追溯性方面的專業知識，該報告考慮了更廣泛的行業實踐的改進。

前瞻性陳述

該報告包括1995年《私人證券訴訟改革法》所指的前瞻性陳述，這些陳述涉及風險和不確定性，例如行業組織和舉措在3TG合規過程中作為外部支持來源是否仍然有效。前瞻性陳述基於某些假設提供當前對未來事件的預期，幷包括與任何歷史或當前事實不直接相關的任何陳述。前瞻性陳述也可以用 “期望”、“計劃”、“打算”、“將”、“可能” 等詞語和類似術語來識別，包括反映未來業績的陳述或指導方針和前景陳述。這些問題存在風險和不確定性，可能導致實際結果與預測、預期或暗示的結果存在重大差異。前瞻性陳述並不能保證未來的表現。除非法律要求，否則我們不承擔出於任何原因修改或更新任何前瞻性陳述的義務。後續事件可能會影響我們未來根據3TG規則做出的決定。