{
  "question_text": "Cuando termine de revisar una alerta de monitoreo escalada, debe elegir uno de tres resultados. ¿Cuál resultado significa que confirmó actividad sospechosa?",
  "options": [
    "SAR presentado",
    "Aclarada",
    "Monitoreo continuado",
    "Escalada para revisión adicional"
  ],
  "correct_answer": "SAR presentado",
  "correct_response": "Correcto. 'SAR presentado' significa que confirmó actividad sospechosa e inició el proceso de presentación de SAR. 'Aclarada' significa que no se encontró problema. 'Monitoreo continuado' significa que no está seguro todavía y verificará nuevamente en 30 días.",
  "incorrect_response": "Los tres resultados son: Aclarada (no se encontró problema), SAR presentado (actividad sospechosa confirmada), y Monitoreo continuado (no está seguro — verifique nuevamente en 30 días). 'SAR presentado' es el resultado que confirma actividad sospechosa y requiere que inicie el proceso de presentación de SAR.",
  "unsure_response": null,
  "question_bank": [
    {
      "question_text": "¿Cuánto tiempo debe mantener todos los registros de monitoreo, incluyendo su registro de alertas y archivos de investigación?",
      "options": [
        "Cinco años",
        "Tres años",
        "Siete años",
        "Mientras la cuenta del cliente esté activa"
      ],
      "correct_answer": "Cinco años",
      "correct_response": "Correcto. Todos los registros de monitoreo deben mantenerse por cinco años. Los registros que no se mantienen por cinco años no pueden producirse durante un examen.",
      "incorrect_response": "Todos los registros de monitoreo — incluyendo el registro de alertas, archivos de investigación, registro de referencia SAR, y registro de revisión de umbral — deben mantenerse por cinco años. Los registros que faltan durante un examen son un problema serio de cumplimiento.",
      "unsure_response": null
    },
    {
      "question_text": "Cuando un supervisor le envía una alerta de monitoreo para revisar, ¿qué debe hacer primero?",
      "options": [
        "Observe el historial de transacciones del cliente y registros de identificación",
        "Presente un SAR inmediatamente como precaución",
        "Contacte al cliente directamente para preguntar sobre la transacción",
        "Cierre la alerta si el cliente no tiene alertas anteriores en el registro"
      ],
      "correct_answer": "Observe el historial de transacciones del cliente y registros de identificación",
      "correct_response": "Correcto. Cuando recibe una alerta escalada, comienza observando el historial de transacciones del cliente y registros de identificación. También puede hacer investigación adicional si es necesario antes de elegir un resultado.",
      "incorrect_response": "Cuando un supervisor le envía una alerta para revisar, comience observando el historial de transacciones del cliente y registros de identificación. Haga investigación adicional si es necesario. Solo entonces elija uno de los tres resultados: Aclarada, SAR presentado, o Monitoreo continuado — y escriba su decisión.",
      "unsure_response": null
    }
  ],
  "enrichment_content": "<p><strong>Toda alerta necesita una decisión escrita.</strong> Después de revisar una alerta de monitoreo, elija uno de tres resultados:</p><ul><li><strong>Aclarada</strong> — no se encontró problema</li><li><strong>SAR presentado</strong> — actividad sospechosa confirmada</li><li><strong>Monitoreo continuado</strong> — no está seguro todavía; verifique nuevamente en 30 días</li></ul><p>Sin importar cuál resultado elija, escríbalo. Una alerta sin una decisión escrita es lo mismo que una alerta que nunca fue revisada. Mantenga todos los registros por <strong>cinco años</strong>.</p>"
}