解析：
风险评估程序通常不涉及审计抽样。实质性分析程序涉及大量数据的分析，目的不是通过样本项目的测试结果推断有关总体的结论，不适宜使用审计抽样。选项A、C不采用审计抽样。