选项A、B不能审计抽样，风险评估程序（包含了解内控）通常不涉及审计抽样。选项C不能审计抽样，在被审计单位采用信息技术处理各类交易及其他信息时，注册会计师通常只需要测试信息技术一般控制，并从各类交易中选取一笔或几笔交易进行测试，就能获取有关信息技术应用控制运行有效性的审计证据，此时不需使用审计抽样。选项D可以审计抽样，当控制的运行留下轨迹时，注册会计师可以考虑使用审计抽样实施控制测试；对于未留下运行轨迹的控制，注册会计师通常实施询问、观察等审计程序，以获取有关控制运行有效性的审计证据，此时不宜使用审计抽样。