首席风险官开展工作应当制作并保留工作底稿和工作记录，真实、充分地反映其履行职责情况。工作底稿和工作记录应当至少保存(　 　)年。