COSO框架中，内部控制的五个要素与企业风险管理框架的要素存在差异，以下属于内部控制要素的是

企业风险管理框架包含战略管理、风险偏好等要素，而内部控制框架的五要素为控制环境、风险评估、控制活动、信息与沟通、监督。因此选项B和D正确，A和C属于企业风险管理框架内容。