Com relação ao plano de auditoria, é correto afirmar que ele "efetua o tratamento de riscos" e "prioriza objetivos estratégicos". O plano de auditoria é uma ferramenta que ajuda a identificar, avaliar e tratar riscos, além de alinhar as atividades de auditoria com os objetivos da organização. As outras opções, como definir a estrutura organizacional e promover funcionários para cargos de gestão, não são funções diretas do plano de auditoria.