根据《商业银行操作风险管理指引》，商业银行要建立基层员工匿名揭发违法违规问题的激励和保护制度。