首席风险官开展工作应当制作并保留工作底稿和工作记录，且工作底稿和工作记录至少保存( )年。