Funkcja audytu realizowana jest przez Biuro Audytu, którego celem jest między innymi dokonywanie niezależnej, bezstronnej i obiektywnej oceny systemów kontroli funkcjonalnej oraz analizy procesów biznesowych zgodne z przepisami prawa powszechnie obowiązującego i wewnętrznymi aktami organizacyjnymi.
Działania Biura Audytu są realizowane zgodnie z Międzynarodowymi Standardami Praktyki Audytu Wewnętrznego (ang. The Institute of Internal Auditors – the IIA).
Niezależność Biura Audytu jest zapewniona poprzez odpowiednią podległość funkcjonalną i administracyjną w strukturze organizacyjnej spółki.
Biuro Audytu realizuje zadania (audyty, projekty doradcze oraz analizy biznesowe) w oparciu o roczny plan audytów zaakceptowany przez Zarząd spółki. Roczny plan jest przedstawiany Komitetowi Audytu Rady Nadzorczej spółki, w celu jej zaopiniowania, a następnie bezpośrednio przekazywany do Rady Nadzorczej, w celu jego zatwierdzenia.
W ramach realizowanych zadań na bieżąco weryfikowana jest zgodność procesów z regulacjami wewnętrznymi. Biuro Audytu może również realizować audyty w trybie doraźnym zlecane przez Radę Nadzorczą lub Zarząd spółki.
Biuro Audytu prowadzi bieżący monitoring wydanych rekomendacji, z którego dwa razy w roku przygotowuje sprawozdanie, wskazując stopień ich wdrożenia. Adresatami raportu z monitoringu jest Zarząd spółki oraz Komitet Audytu Rady Nadzorczej spółki, dokonujący bieżącej oceny sposobu funkcjonowania całej organizacji.
Biuro Kontroli i Bezpieczeństwa na podstawie bieżącego monitoringu wydanych zaleceń i poleceń pokontrolnych przygotowuje sprawozdanie o stopniu i zakresie wdrożenia zaleceń. Realizowane zadania mają charakter odpowiednio działań prewencyjnych oraz detekcyjnych. Uzupełnieniem tych działań są czynności realizowane przez spółkę ORLEN Ochrona posiadającą odpowiednie umocowanie organizacyjne, jak również niezbędne narzędzia, w tym między innymi możliwość wspierania się usługami wywiadowni gospodarczych i detektywów. W domniemanych przypadkach korupcji ma także miejsce ścisła współpraca z organami ścigania, w tym z policją i CBA. Równoległe funkcjonowanie wszystkich wskazanych elementów umożliwia sprawowanie stałego i skutecznego nadzoru w zakresie przeciwdziałania korupcji.
W 2019 roku Biuro Kontroli i Bezpieczeństwa uruchomiło systemowe szkolenia, które w obszarach biznesowych o największym ryzyku nadużyć realizowane są corocznie w postaci szkoleń stacjonarnych, e-learningu dostępnego dla wszystkich zatrudnionych w Grupie ORLEN oraz nowozatrudnionych pracowników. Szkolenia dotyczyły odpowiedzialności karnej i dyscyplinarnej za popełnienie przestępstw korupcyjnych, rozpoznawania ich znamion, sposobu postępowania pracowników w przypadku podejrzenia korupcji, możliwości i kanałów zgłaszania nieprawidłowości, sposobu postępowania w przypadku przyjmowania lub wręczania upominków oraz budowania bezpiecznych relacji z kontrahentami. W 2019 roku łącznie w Grupie ORLEN przeszkolono 4 057 osób, w tym zarządy spółek.