选项A、B、D符合题意,选项C错误。
(1)为企业内部控制提供咨询的会计师事务所,不得同时为同一企业提供内部控制审计服务;
(2)注册会计师应当对财务报告内部控制的有效性发表审计意见,并对内部控制审计过程中注意到的非财务报告内部控制的重大缺陷,在内部控制审计报告中增加“非财务报告内部控制重大缺陷描述段”予以披露;
(3)建立健全和有效实施内部控制,评价内部控制的有效性是企业董事会的责任,但对内部控制的有效性发表审计意见,则是注册会计师的责任。换言之,内控本身有效与否是企业的内控责任,是否遵循《企业内部控制审计指引》开展内控审计并发表恰当的审计意见是注册会计师的审计责任。
综上,本题应选ABD。