参考答案：B

解析： A．不正确，规划不是控制环境的要素。
B．正确。根据《框架》词汇表的描述，控制环境包括董事会和管理层关于组织内重大控制的态度和行动。控制环境为内部控制系统首要目标的实现提供了规范和构架。控制环境包括以下要素：诚实和道德价值、管理理念和经营风格、组织架构、权限和职责的分配、人力资源政策和实务、员工的胜任能力。
C．不正确，辅助设备、法律和规章不是控制环境的要素。
D．不正确，风险评估是规划内部审计活动和具体业务的一部分。