材料风险等级评价的疑问

客户给我们了一个供应商材料风险等级评价的标准：
1、材料风险评价等级分为高、中、低，材料风险等级是根据材料中可能含有的有害物质的种类数；
2、供应商风险等级分为高、中、低，评价的依据是供应商风险调查表。
如果评价都是低的话，就把供应商定位E级，E级的控制方式是第三方检测报告的更新周期是3年/1次，供应商审核是不需要审核，来料检测的频率是2月/次。
现在根据第三方检测报告的结果，发现大多数材料的有害物质的含量都是ND,供应商的风险等级是低，那么大多数供应商的风险等级是E级，按照E级控制方式进行控制的话，疑问如下：
1、风险是不是太大了？
2、第三方检测报告的更新周期是3年，时间是不是太长了？
3、这种控制方式是否合理？