附錄 1.01

微軟公司

衝突礦產 報告

2022年報告年度

內容

1

微軟公司（“微軟”）的這份衝突礦產報告（“CMR”）已向美國證券交易委員會提交 （SEC）根據經修訂的1934年《證券交易法》（“規則”）第13p-1條作為微軟SD表格的附件，作為2022年報告年度（“RY”）（1月1日）的附件 2022年-2022年12月31日）。¹ CMR 涵蓋所有受以下條件約束的微軟控股子公司和可變權益實體 規則。² 在2022報告年度，涵蓋的設備包括Surface系列的計算機、平板電腦、手機和配件；Xbox遊戲機和配件；個人計算 配件（鼠標、耳機和鍵盤）；以及 HoloLens 混合現實設備。

我們對負責任地採購原材料的承諾是通過以下方式確立的 微軟的原材料負責任採購（“RSRM”）政策，該政策指導我們的工作，確保所有原材料的供應 我們的設備中使用的不受特定材料或位置的限制，均來自負責任的供應商。我們承諾負責任地從受衝突影響地區和高風險地區採購錫、鉭、鎢和金（“3TG”） （“CAHRA”），包括剛果民主共和國（“DRC”）或剛果民主共和國的鄰國（根據該規則，每個國家均為 “覆蓋國家”），而不是限制或避免 從這些地區採購。我們之所以這樣做，是因為認識到減少來自這些地區的3TG礦產採購可能造成的有害的社會和經濟影響。

根據我們的供應鏈盡職調查，我們確定了我們製造或簽約的設備功能或生產所必需的 3TG 2022年報告年度的製造可能源自覆蓋國家。

該CMR基於微軟設備的盡職調查框架（“盡職調查框架”），該框架符合經濟合作與發展組織（“經合組織”）《礦產負責任供應鏈盡職調查指南》 受衝突影響地區和高風險地區及其相關補編（“經合組織指南”）。

2

我們的設備供應鏈包含位於微軟和3TG原材料礦山之間的多層上游供應商 以及冶煉廠或煉油廠（“SoR”）。我們使用合同條款要求我們的直接供應商通過行業標準 “衝突” 披露3TG採購信息 礦物報告模板 (CMRT)，滿足有關我們涵蓋設備的功能或生產所必需的 3TG 的來源和監管鏈的審計要求。我們還需要我們的 指示供應商將微軟對3TG來源和監管鏈的要求下達給自己的供應商。通過這種方式，我們努力促進直接和間接供應鏈中的負責任採購。

我們的盡職調查行動超越了《規則》和《經合組織指南》，包括了多個質量保證步驟。我們會審查所有供應商的回覆，以確定和解決問題 向我們報告的 3TG 採購數據中的任何不準確或不一致之處。我們聘請第三方審查向我們報告的所有3TG採購數據，對已確定的SOR進行加強研究和盡職調查。如果供應商報告的 SOR 不合規，我們會與供應商合作，與 SOR 合作，使其符合要求。如果 SOR 不感興趣或無法遵守規定，我們會指示供應商 將SOR從其供應鏈中移除，從符合條件的替代方案中移除，否則將面臨與微軟的業務終止。

我們還調查了我們的供應鏈 3TG 以外及覆蓋國家以外的礦產符合我們的 rSRM 政策，該政策不受特定材料或位置的限制。除了以3TG為重點的CMRT調查外，我們還需要我們的 範圍內的供應商將報告其使用鈷和其他優先礦物的情況，包括鋁、銅、鎵、鋰、鎳、硅和稀土元素。

經合組織步驟 #1：建立強大的公司管理體系

微軟對企業責任和誠信的承諾指導着我們公司所做的一切。我們已經建立了很高的道德標準來管理道路 我們開展業務，這也適用於我們的供應商和業務合作伙伴。微軟政策包括《微軟全球人權聲明》、《微軟供應鏈人權政策聲明》、《信任守則》和我們的《供應商行為準則》。這些政策確立了微軟對供應商在法律和監管合規性、商業行為和道德、人權和公平勞動慣例、健康與安全、環境方面的期望 保護；以及數據和隱私保護。

如前所述，我們的 rSRM 政策描述了我們對負責任地採購原材料的承諾。這個 承諾延伸到原材料的收集、開採和運輸，不受特定材料或地點的限制，並支持實施促進在我們製造的設備中使用負責任來源的礦物的計劃

我們的政策基於國際公認的標準，包括以下宣言和盟約：《世界人權宣言》、《公民權利國際盟約》 和《政治權利》和《公民權利國際公約》 經濟、社會和文化權利。我們的業務運營

3

以以下文件中描述的人權準則為依據:國際勞工組織的 (“勞工組織”)《工作中的基本原則和權利宣言》、《經合組織跨國企業準則》和《聯合國全球契約》。作為一家全球信息和通信技術公司 我們在 100 多個國家開展業務，尊重所有人權，包括公民、政治、經濟、社會和文化權利；我們的供應商要求要求同樣的承諾。

跨職能的內部團隊支持 CMR 的開發。微軟負責任採購的設備高級董事贊助了該團隊，該團隊包括 來自設備製造和採購、負責任採購、企業、對外和法律事務、信息服務、產品環境合規、全球貿易、金融和公共關係的代表。該團隊評估計劃 取得進展，確定履行合規義務所需的步驟，並確定需要持續改進的領域。該團隊每年制定、審查最終的 CMR，然後將其提交給微軟總裁批准和簽署 作為微軟SD表格的附錄提交，並根據該規則發佈在微軟網站上。

我們的盡職調查框架基於供應鏈控制、數據披露和盡職調查保證系統。我們的合同要求我們的供應商滿足 微軟規格。我們的環境合規規範-H00594，硬件產品限用物質；以及 H00642，微軟硬件產品限用物質控制系統（均可在此鏈接獲得）-要求按重量披露提供給我們的材料、組件和產品（包括 3TG）中所含的每種物質。

我們要求供應商每年提交 CMRT，提供產品和組件中包含的 3TG 的來源和監管鏈信息 他們為我們供應。我們的合同還要求供應商從其上游供應商那裏獲得相同的信息。我們收集這些供應鏈披露，進行控制以確保數據的完整性，並評估3TG的採購風險。

微軟供應鏈礦產披露要求不僅限於3TG，還涵蓋其他優先礦產。自 2019 年以來，我們一直要求供應商報告 他們使用負責任礦產倡議的擴展礦產報告模板（“EMRT”）使用鈷。在 2020 年，我們 擴大了我們的盡職調查要求，並開始使用微軟材料報告模板（“MMRT”）收集鋁、銅、鋰、鎂和鎳的數據。2022年，我們與負責任礦產倡議合作 （“RMI”）將開發一個通用的行業標準模板，以促進收集有關3TG和鈷以外的其他礦物的數據。RMI 的新試點計劃 報告模板（“PRT”）已經取代了我們2022財年的mmRT。

此外，在2022年，我們完成了常規任務 礦產優先排序工作，我們重新定義並擴大了數據收集的範圍，使其不侷限於3TG和鈷，將鋁、銅、鎵、鋰、鎳、硅和稀土元素包括在內。這些附加材料是 優先

4

通過對我們產品中存在的材料進行廣泛的內部審查和風險分析。這種定期的優先級排序活動可確保我們重點關注的材料是 代表已確定的需求，因此該清單會隨着時間的推移而不斷變化。例如，在2022財年，我們將鎵、硅和稀土元素添加到優先清單中；同時，我們將鎂作為其風險概況從優先清單中刪除 ——包括材料的消耗量——同比下降。

微軟設備的《供應商社會和環境責任手冊》（“H02050”）為微軟提供了一個操作框架，以使供應商遵守微軟的《供應商行為準則》和其他負責任的採購要求。H02050 規定了最低限度 供應商必須滿足的一組要求，包括遵守與勞動、道德、職業健康和安全以及環境保護有關的所有適用法律和法規。鼓勵供應商超越法律規定 通過滿足相關國際標準來實現合規性

(例如, 勞工組織和相關的聯合國公約) 並承諾持續開展工作 改善。

H02050 要求所有範圍內的供應商：

微軟與其供應商合作，使用符合 RMAP 或其他同等獨立第三方審計的 SOR 適用於 3TG 的程序。如果我們發現供應商給微軟供應鏈帶來了負責任的採購風險，例如使用了不符合要求的上游 SOR，微軟會與該供應商合作以解決不合規問題。通過供應商參與、糾正措施、審計、培訓和適當的業務終止可以減輕風險。這些控件和相關文檔在 H02050 和 微軟內部操作程序。

我們利用與行業同行和合作夥伴的合作伙伴關係來擴大我們的負責任採購影響力。微軟是 “責任企業” 的長期成員 聯盟（“澳洲聯儲”）和 RMI。這個

5

RMI是供應鏈礦產盡職調查中最常用和最受尊敬的資源之一，符合經合組織指南。RMI 運行和管理 RMAP，它使用獨立的、 第三方審計，以評估、監控和驗證SOR是否處理來自直接或間接資助或使CAHRA武裝團體受益的來源（包括覆蓋國家）的3TG。

2022年，微軟向RMI上游冶煉廠盡職調查基金提供了直接資金支持，以進一步擴大RMAP的影響力和成功。微軟也是 支持開發了名為pRT的新RMI礦產報告模板，該模板為收集cmRT或eMRT範圍之外的任何礦產供應鏈數據提供了通用的行業標準工具。這個 新的報告模板將幫助供應商披露更廣泛的關鍵礦物數據，符合微軟擴大後的鋁、銅、鎵、鋰、鎳、硅和稀土供應鏈披露要求 元素。

我們還在供應鏈之外開展工作，通過以下方式在CAHRA（包括覆蓋國家）推廣負責任的採礦行為 組織，包括RMI、負責任採礦保障倡議（“IRMA”）、負責任礦產貿易公私聯盟（“PPA”）等。通過這種方式，我們超越了最低限度的盡職調查 由經合組織指南制定，旨在評估和降低我們的供應鏈採購風險並改善原材料供應鏈的工作條件。

我們採用多種以供應商為中心的策略來促進負責任的採礦和採購，包括下面列出的供應商參與工具。

6

微軟選擇並留住承諾滿足這些要求的業務合作伙伴。失敗者是 供應商或其上游供應商如果遵守這些要求，則可能構成對供應商與 Microsoft 簽訂的合同協議的違反，從而可能導致業務終止。

微軟為可能受到我們運營影響的員工和其他利益相關者提供匿名申訴報告機制。微軟的商業行為熱線允許員工和其他人匿名提出合規問題或報告有關微軟的擔憂 業務運營，包括我們的負責任採購政策或供應商的負責任採購政策。此外，微軟繼續擴大其員工語音熱線計劃³ 我們的供應商各處 工廠。該計劃為員工提供了一個可靠的匿名舉報渠道，以提出工作場所的擔憂。該熱線由中立的第三方提供商運營。我們會進行調查，並在適當時採取補救措施 解決報告的問題。我們還參與制定行業申訴機制，旨在解決與原材料的負責任採購有關的問題。

經合組織步驟 #2：識別和評估供應鏈中的風險

為了做出合理的原產國查詢（“RCOI”）決定，微軟採取了以下步驟，這些措施符合經合組織指導方針和 微軟程序，用於識別和評估2022財年供應鏈中的3TG採購風險：

7

圖 1。CMRT 回覆率（2013-2022 報告年度）

經合組織步驟 #3：設計和實施應對風險的戰略

我們確定，受保設備的功能或生產所必需的 3TG 可能來自一個或多個覆蓋國家。因此，我們 對這些 3TG 的來源和監管鏈進行了盡職調查，以評估我們的衝突礦產採購風險。

對於2022年，微軟要求其範圍內供應商進行盡職調查，以解決3TG的潛在採購問題 從 CAHRA（包括覆蓋國家）到合同要求（H00594、H00642 和 H02050），納入微軟的供應商規格和負責任的採購要求，如上所述。

8

微軟根據經合組織指導方針的 “危險信號” 觸發因素篩選了其2022年度範圍內的供應商cMRT數據⁴ 根據經合組織指南評估需要盡職調查的範圍內供應商。

經合組織步驟 #4：供應鏈盡職調查的獨立第三方審計

我們的盡職調查計劃利用獨立的SOR審計，為我們在2022年供應鏈中確定了342個符合條件的3TG SOR提供保證 報告年進行了適當級別的衝突礦產盡職調查。微軟從 RMAP Conformant 熔鍊廠名單中獲得了 SOR 數據⁵ 使用 合理的原產國查詢 數據 對於會員 MSFT 並使用SOR數據來評估我們範圍內供應商的衝突礦產審計狀況並支持我們的盡職調查結果。

微軟認識到廣泛持續參與RMAP的重要性 積極主動 在據信存在以下情況的情況下，直接與某些 SOR 接觸 一個 SOR 可能是 處於危險之中 變成不守規矩的人。微軟還要求其供應商直接與可能不合格的 SOR 接觸，以防止潛在的 不合格，並制定糾正行動計劃（“CAP”），以確定採購替代方案，以防SOR不合規。

儘管微軟的 “負責任採購” 計劃實施了升級和參與流程，但應不符合 SOR 被發現，對可能不合格的 SOR 採取積極的方法有助於防止潛在的不合格情況發生。在 2022 年 RY 期間，我們沒有確定 SOR 支持與任何範圍內供應商終止業務的不合規行為。

經合組織步驟 #5：供應鏈盡職調查報告

我們有 向美國證券交易委員會提交了我們的CMR，並將其發佈在我們的微軟設備責任採購網站上。我們的負責任採購的結果 微軟的《22財年設備負責任採購報告》中也介紹了該計劃。微軟企業社會責任責任採購網站提供了有關微軟 rSRM 計劃的更多信息。每年， 微軟設備發佈了其前100名生產供應商名單。這些披露符合經合組織指南的第五步。

9

微軟通過我們在 RMAP 中的成員資格使用以下方法獲得合理的原產國數據 合理的原產國查詢數據 對於會員 MSFT。我們使用這些數據來確定微軟設備供應鏈中確定的2022財年342個符合條件的SOR的3TG原產國。

RMAP 按照下表所述的方式對 SOR 審計狀態進行分類。已確定的342個符合條件的3TG SOR的明細（其中礦產採購） 可從 RMAP 或同等的、獨立的、第三方的 3TG 審計計劃獲得的信息，按其 RMI 狀態分列如下：

10

對於已確定的 342 個符合條件的 3TG SOR —

圖 2 按第 3TG 審計狀態和報告年份描繪了 342 個 SOR。

圖 2。按審計狀態（2013 年至 2022 年報告年度）確定的 SOR

附錄A提供了在微軟設備供應鏈中確定的 342 個合格 SOR 的清單，這些供應鏈中處理了 3TG 2022報告年度。附錄 A 按礦產、官方名稱和運營國家列出了每個 SOR。

11

3TG 原產國

下表列出了微軟設備供應鏈中確定的在2022年處理3TG礦物的342個符合條件的SOR的原產國 嘗試。

12

微軟致力於負責任地採購原材料，以支持人權、勞動、健康和安全以及環境保護。我們繼續 在設備供應鏈中提前實施我們的 rSRM 政策，以促進供應鏈識別、可追溯性、風險評估和盡職調查。

我們的 2022 年 RY 成就包括以下內容：

去 今後，微軟將繼續專注於促進負責任的礦產採購的內部和外部努力，包括：

13

14

附錄 A

2022年報告年度的合格索爾人

這個 附錄列出了在2022財年處理3TG礦物的342個符合條件的SOR。請注意，對於他們處理的每3TG，都會列出符合條件的 SOR。因此，某些符合條件的SOR可能會多次出席。

A-1

A-2

A-3

A-4

A-5

A-6

A-7

A-8

A-9