参考答案

【正确答案：B,D】

根据《企业内部控制基本规范》，内部控制包括内部环境（而非控制环境）、风险评估、控制活动、信息与沟通、内部监督这五个要素，所以选项A错误。选项C中，应对非财务报告内部控制重大缺陷而非重要缺陷予以披露，因此该选项错误。