根据《企业内部控制基本规范》，内部控制包括内部环境(而非控制环境)、风险评估、控制活动、信息与沟通、内部监督这五个要素。所以选项A错误。选项C中，应对非财务报告内部控制重大缺陷而非重要缺陷予以披露，因此该选项错误。