道德与合规

2022 年年初，AMD 设立了首席合规官 (CCO) 一职，负责监督道德与合规计划的实施和运营，包括 WWSBC 以及相关政策和程序。这些政策旨在规范员工行为，以确保 AMD 始终遵守相关法律法规，包括美国《反海外腐败法》、出口管制条例、隐私法规以及利益冲突原则。首席合规官每季度向 AMD 董事会提交道德与合规计划的活动报告。

商业行为培训

所有员工在入职时必须完成 WWSBC 培训，此后每三年进行一次。该培训是一套在线道德与合规课程，内容涵盖反腐败、进出口合规、内幕交易、利益冲突、反垄断和预防工作场所骚扰（包括性骚扰和性别歧视）等主题。2023 年平均约有 92% 的 AMD 员工参加了 WWSBC 培训。

2023 年，AMD 成功试点了一项新的基于能力的适应性 WWSBC 培训课程，预计将于 2024 年向所有员工推出，并在此后每年开展一次。新平台利用预测性洞察和行为智能，为所有 AMD 员工提供个性化的学习体验、基于情景的培训、实践、分析和强化课程。此外，该平台还为道德团队提供有关员工表现的高级分析数据，以便识别差距，并通过针对性的培训和意识提升活动来弥补这些差距。 

为进一步降低风险，我们还为特定团体提供相关主题的额外培训，包括反腐败、出口合规和订立合同等主题。2023 年，我们举办了合规意识周活动，旨在提高整个公司关于道德与合规政策及资源的意识。我们还更新了新的内网合规中心，新增了高管视频、博客、政策、培训和其他有用资源。

我们的总法律顾问每年会向整个公司传达遵守 WWSBC 和诚信开展业务的重要性。此外，我们每年会对领导团队（公司副总裁及以上职位，包括董事会主席兼首席执行官）开展两次关于潜在利益冲突和关联方交易的调查。  

申诉机制

我们设有举报不当行为的安全且可信的流程，并鼓励员工通过该流程提出疑虑和问题。AMD Aware 是支持多种语言的网站和电话服务，负责在法律允许的范围内接收有关违反 WWSBC 或可疑非法活动的举报，包括匿名举报。AMD Aware 服务面向全球所有 AMD 员工及第三方，全天 24 小时、每周 7 天开放。为鼓励员工和其他利益相关方使用 AMD Aware 服务和我们的举报流程，我们向他们告知了公司对于善意举报不合规和道德问题或违规行为的无报复政策。

通过 AMD Aware 报告的所有事件均由 AMD 内部负责团队进行调查，适当时还会邀请 AMD 道德与合规团队以及内部审核和雇佣法团队的代表参加。重大事件和调查结果将上报至董事会审核和财务委员会，包括调查后采取的任何纠正措施。在适当的情况下，我们将通过高级管理层讨论、员工沟通、培训、流程和控制改进以及个人纠正措施来解决反复出现的问题。

竞争法与反贿赂合规 

反垄断法的制定旨在保护消费者和竞争对手免受掠夺性和不公平商业行为的侵害，并促进和维护市场竞争。AMD 奉行以合乎道德的方式积极参与竞争的政策和实践要求，同时遵守公司开展业务所在的所有国家或地区的所有适用反垄断法、竞争法和相关法律。AMD 制定了一项独立的全球政策，用于识别重要的反垄断法律和概念，并对员工进行相关教育。AMD 全球反垄断合规政策确定了 AMD 业务所在主要司法管辖区的首要竞争法，概述了重要的反垄断政策，阐明了违规后果，并指导员工如何举报涉嫌违反竞争法的行为。 

AMD 绝不容忍任何与公司业务相关的贿赂、回扣或其他不当付款收受行为。除 WWSBC 外，AMD 还制定了一项独立的全球政策，旨在帮助员工和关键人员识别并妥善应对在开展公司业务过程中遇到的反腐败风险。我们的《全球反贿赂和反腐败政策》介绍了与特定风险领域相关的禁令和必要的程序，例如礼品、餐饮和娱乐，以及本公司禁止“疏通费”的政策。

该政策说明了“政府官员”和“政府实体”的宽泛定义，并就涉及它们的交易给出了特别注意事项。对于员工就礼品、餐饮和娱乐（包括与外国政府官员相关的礼品、餐饮和娱乐）事宜提出的疑虑和披露的信息，道德与合规团队将进行审查并在适用的情况下给予批准。此外，该政策还阐明了公司在聘用第三方或中介机构为 AMD 工作方面的立场。 

所有为 AMD 工作、与 AMD 合作或代表 AMD 开展工作的员工、管理人员、董事、承包商和业务合作伙伴都必须遵守 WWSBC，包括 AMD 全球反垄断合规政策，以及全球反贿赂和反腐败政策。 

培训

反垄断和反腐败培训是 AMD 为所有员工提供的 WWSBC 课程的重要组成部分。该课程要求员工证明其在开展业务时遵守了 WWSBC 的规定。WWSBC 概述了相关员工（包括销售代表）应依照怎样的程序与竞争对手进行适当互动，以消除串通嫌疑。培训涵盖的主题包括定价行为、产品捆绑以及限制市场竞争的行为。在高曝光职位任职的员工需要接受额外的现场反垄断和反腐败培训。 

控制程序和风险评估 

AMD 内部审核职能部门负责对旨在防止反竞争行为的控制程序进行审核。年度审核计划的一部分专门用于监督第三方，以确保其遵守 WWSBC 中规定的道德和竞争标准。此外，AMD 还会在年度企业风险评估中与其他相关业务部门合作，评估反竞争商业行为的风险。在适用的情况下，AMD 会出台各种管理计划、培训活动，或通过独立审核进一步进行评估，从而应对此类风险。

法务部会审查合同和程序是否符合反垄断法，并为销售和面向客户的人员提供合规培训。此外，AMD 还设立有相关的财务报告程序，主要审计公司大量的财务报告控制情况，包括针对 AMD 道德和管理问题的实体级控制。

隐私 

AMD 已实施相关体系、流程和程序来保护全球各地 AMD 员工、求职者、临时工、劳务派遣工、合同制员工、用户以及业务合作伙伴的个人信息。AMD 设有一整套政策和流程，对我们如何处理个人信息、遵守隐私法律以及在适用情况下与第三方和服务提供商签订隐私协议进行管控。

隐私团队是道德与合规计划的一部分，向首席合规官汇报工作，负责监督和协调不同业务职能部门（负责处理隐私各方面事务）中与隐私相关的活动。欧盟和亚太等主要地区的区域法律顾问会协助隐私团队，确保公司在当地隐私规定方面实现合规。

员工和其他人员可以访问发布在 AMD 内网上的详细员工隐私声明，了解关于规管员工个人数据的隐私实践，并可在适用情况下访问双语和当地版本的隐私声明。我们的网站隐私政策（可通过 AMD 主页页脚的链接直接访问）就规范用户、客户和各第三方个人数据的隐私实践提供了详细信息。您还可以通过 AMD 主页页脚的链接直接访问我们的 Cookie 政策。该政策介绍了我们对 Cookie 和类似技术的使用，例如网络信标和像素、本地共享对象或像素（统称为“Cookie”），以及用户如何控制由或代表 AMD 及其关联公司和子公司拥有和运营的网站对 Cookie 的使用。 

培训

在 2023 年的 AMD 合规周期间，我们开展了一系列培训课程，这些课程的主要目标是提高员工对重要隐私方面的意识。除适用于所有员工的隐私概述培训外，我们还为工程、人力资源、市场营销和销售等各种业务职能部门举办了专门的培训课程。此外，我们还更新了新的内网隐私中心，为 AMD 员工提供博客、新闻、政策、培训以及其他有用的隐私资源。

风险评估

在与负责处理 AMD 员工、客户或其他合作伙伴个人数据的服务提供商签署书面协议时，我们会纳入相关的隐私和/或安全条款，例如数据处理协议。此外，我们还会根据适用的数据保护法律要求，不时地开展隐私风险评估。 

隐私团队正在实施一项新的隐私自动化计划，旨在实现处理活动记录 (RoPA) 和数据映射的自动化。隐私团队还会以同行为基准，定期对隐私保护程序进行成熟度评估，并在必要时针对特定高风险领域进行评估。AMD 会定期进行 IT 风险评估，其中包括网络安全中的网域评估。

隐私团队还与 AMD 信息安全团队和采购团队合作，在接入潜在云服务提供商之前对其进行评估。这些评估工作将依据云安全联盟的云控制矩阵进行，该矩阵是云安全和隐私领域公认的事实标准。隐私团队还与 AMD 信息安全团队紧密合作，预防、处理和补救任何潜在或已知的安全事件，包括根据适用的数据保护法律，采取必要措施通知相关受影响的数据主体（例如员工和数据保护机构）。