必须要用分析程序只有风险评估程序和对财务报表进行总体复核的程序。选项B不正确，分析程序可以用于实质性程序，不是必须。选项C不正确，分析程序不能用于了解控制和控制测试。