La preauditoría de cuentas médicas es un control interno que revisa, antes de radicar, la coherencia entre atención, historia clínica, autorización, contrato, soportes, RIPS y factura. Su propósito es detectar diferencias subsanables sin bloquear indefinidamente el cobro. No debe confundirse con una auditoría previa impuesta por el pagador como condición para recibir la factura, práctica expresamente restringida por el marco colombiano.
Una factura técnicamente válida puede contener diferencias clínicas, contractuales o documentales. También puede ocurrir lo contrario: la atención está correctamente sustentada, pero un dato inconsistente entre el RIPS, la factura y el soporte genera reproceso.
La preauditoría de cuentas médicas busca intervenir en ese punto, antes de que la cuenta salga de la IPS. Debe ser proporcional al riesgo, rápida, trazable y diseñada para corregir, no para crear una segunda cadena burocrática.
No existe en las fuentes consultadas una obligación general denominada exactamente “preauditoría interna” para todo prestador. En este artículo, el término designa un mecanismo institucional de control preventivo derivado de las exigencias sobre soportes, consistencia, RIPS, factura y acuerdos de voluntades.
¿Qué diferencia hay entre preauditoría y auditoría del pagador?
La distinción jurídica y operativa es esencial. La preauditoría interna ocurre dentro de la IPS antes de liberar la cuenta. La auditoría de cuentas médicas del pagador comienza sobre una factura radicada y debe sujetarse a los soportes y al Manual Único de Devoluciones, Glosas y Respuestas.
La Resolución 2284 de 2023 establece los soportes de cobro y adopta dicho manual. Su motivación señala que la auditoría debe realizarse a partir de los soportes de la factura y conforme a los estándares del manual. Ministerio de Salud y Protección Social.
La Circular Externa 007 de 2025 recordó que el pagador no puede imponer procesos obligatorios de auditoría previa a la presentación de facturas ni prácticas que impidan su recepción. También reiteró que no deben exigirse soportes adicionales a los definidos ni aplicarse causales de glosa diferentes a las previstas. Ministerio de Salud y Protección Social.
| Aspecto | Preauditoría interna de la IPS | Auditoría de la cuenta radicada |
|---|---|---|
| Responsable | Prestador | Entidad responsable de pago |
| Momento | Antes de liberar y radicar la cuenta | Después de la radicación |
| Propósito | Detectar diferencias internas y corregirlas | Evaluar la cuenta con soportes y reglas aplicables |
| Resultado | Liberación, corrección o excepción documentada | Aceptación, devolución o glosa según corresponda |
| Fuente de reglas | Normativa, contrato y controles institucionales | Normativa, contrato y Manual Único |
| Límite principal | No paralizar injustificadamente la facturación | No impedir recepción ni inventar requisitos o causales |
| Evidencia | Lista de controles, hallazgos y responsable | Comunicación formal y trazabilidad de la actuación |
Llamar “preauditoría” a una exigencia del pagador no cambia su naturaleza. Si esa revisión se convierte en requisito para recibir la factura, la IPS debe contrastarla con el artículo 56 de la Ley 1438 de 2011 y la Circular 007, y obtener asesoría jurídica cuando corresponda.
¿Qué información debe conciliarse antes de radicar?
Una cuenta se construye desde la admisión, no desde el módulo de facturación. El control preventivo debe recorrer las fuentes que originaron el cobro.
¿Coinciden la identificación y la cobertura?
La IPS debe comprobar que el usuario, tipo y número de documento, pagador, plan o cobertura y demás variables pertinentes sean consistentes entre admisión, historia clínica, RIPS y factura.
No se trata de volver a verificar manualmente todos los campos si el sistema ya utiliza una fuente maestra confiable. El objetivo es identificar divergencias, como pacientes duplicados, cambios de documento no propagados o selección de un contrato incorrecto.
¿La atención facturada ocurrió y quedó registrada?
Cada cargo debe vincularse con una atención ejecutada. La fecha, sede, servicio, profesional, diagnóstico, procedimiento, cantidad y modalidad deben ser compatibles con el registro asistencial.
Una cita programada no equivale a una prestación. El sistema debería impedir que una inasistencia o una cancelación se conviertan automáticamente en un servicio facturable, salvo los escenarios expresamente permitidos y documentados por el marco contractual aplicable.
¿Los soportes corresponden al tipo de cuenta?
La Resolución 2284 define los soportes de cobro y su contenido. El prestador debe determinar cuáles corresponden al servicio y modalidad de pago, sin adjuntar indiscriminadamente toda la historia clínica.
El ABC oficial de las resoluciones 2284 y 2335 explica que los demás soportes definidos deben presentarse en PDF conforme al Anexo Técnico 2 y que las devoluciones y glosas tienen causas separadas. Ministerio de Salud y Protección Social.
La revisión debería confirmar existencia, legibilidad, identificación, correspondencia con la factura y nomenclatura cuando aplique. También debe respetar la reserva de la información clínica y limitar el envío a lo necesario.
¿El RIPS representa la misma atención?
La Resolución 948 de 2026 reglamenta el RIPS como soporte de la FEV en salud. Los datos proceden de la prestación y deben validarse mediante el mecanismo dispuesto por el Ministerio. Ministerio de Salud y Protección Social.
La preauditoría de cuentas médicas debe comprobar tanto la validación técnica como la coherencia semántica. Un campo puede superar una regla automática y aun así no representar correctamente el servicio documentado.
¿La tarifa corresponde al acuerdo?
La cuenta debe conciliar contrato, modalidad de pago, catálogo, tarifa, porcentaje, paquete, cobertura y reglas de liquidación. La tecnología puede automatizar esta comprobación si los acuerdos se encuentran parametrizados y versionados.
Cuando un contrato cambia, la IPS debe conservar vigencia inicial y final. Sobrescribir una tarifa histórica puede alterar cuentas de periodos anteriores o impedir explicar cómo se obtuvo un valor.
¿Qué controles debería ejecutar la preauditoría de cuentas médicas?
Los controles pueden organizarse por capas para que cada hallazgo tenga un responsable claro.
| Capa de control | Pregunta principal | Ejemplos de diferencias | Responsable habitual |
|---|---|---|---|
| Identificación | ¿Se factura al usuario y pagador correctos? | Documento distinto, paciente duplicado, contrato equivocado | Admisiones |
| Clínica | ¿La documentación soporta el servicio? | Evolución ausente, diagnóstico incoherente, firma pendiente | Equipo asistencial o auditor clínico |
| Autorización | ¿La cobertura permite el cobro? | Número faltante, vigencia vencida, cantidad excedida | Autorizaciones |
| Codificación | ¿CUPS y diagnósticos representan la atención? | Código incompatible con el registro | Codificación o auditoría |
| RIPS-FEV | ¿Los archivos representan el mismo evento? | Fechas, valores o identificadores diferentes | Facturación y tecnología |
| Contractual | ¿El cobro sigue el acuerdo vigente? | Tarifa, paquete o modalidad incorrectos | Contratación y facturación |
| Documental | ¿Los soportes exigibles están completos? | Archivo ilegible, soporte equivocado o mal nombrado | Gestión documental |
| Financiera | ¿La cuenta suma y aplica ajustes correctamente? | Duplicidad, descuento o impuesto mal aplicado | Facturación |
No todos los casos requieren revisión humana completa. Los controles determinísticos deben automatizarse; el juicio clínico y las excepciones materiales deben escalarse a personas competentes.
¿Cómo diseñar un flujo preventivo sin retrasar la radicación?
El flujo debe establecer una ruta principal rápida y una ruta de excepciones.
- Cerrar la atención. El profesional completa y firma el registro correspondiente.
- Consolidar datos. El sistema reúne atención, autorización, contrato, códigos y soportes.
- Ejecutar validaciones automáticas. Se revisan campos obligatorios, duplicidades, vigencias, cantidades y consistencia básica.
- Generar RIPS y factura. Se aplican las reglas técnicas vigentes.
- Conciliar fuentes. Se comparan identificadores, fechas, servicios, valores y soportes.
- Clasificar hallazgos. Cada diferencia se asigna a un responsable y nivel de criticidad.
- Corregir en la fuente. No se modifica solo la factura cuando el error nació en otro sistema.
- Revalidar. La cuenta vuelve únicamente a los controles afectados.
- Liberar y radicar. Se conserva quién aprobó, cuándo y bajo qué versión de reglas.
- Aprender del resultado. Devoluciones y glosas retroalimentan los controles internos.
La cuenta no debería circular por correo y hojas de cálculo sin una identidad única. El sistema necesita relacionar factura, CUV, radicación, hallazgos, correcciones, glosas, respuestas, notas de ajuste, pago y saldo.
¿Cuándo conviene automatizar y cuándo revisar manualmente?
La automatización es apropiada para preguntas objetivas y repetibles:
- ¿Existe CUV?
- ¿Coinciden los identificadores?
- ¿La autorización está vigente?
- ¿La cantidad supera el saldo registrado?
- ¿El procedimiento aparece duplicado?
- ¿El soporte requerido está presente?
- ¿La tarifa coincide con la versión contractual?
- ¿La suma de los conceptos corresponde al total?
La revisión humana es necesaria cuando hay que interpretar pertinencia, suficiencia clínica, una excepción contractual o una situación que no puede expresarse mediante una regla inequívoca.
Un modelo basado únicamente en muestreo puede dejar pasar errores sistemáticos. Uno que exige revisión manual del 100 % puede ser inviable. La alternativa es automatizar reglas universales y aplicar revisión focalizada según valor, complejidad, historial de diferencias o novedad contractual.
¿Cómo deben administrarse los hallazgos?
Cada hallazgo necesita una categoría, fuente, cuenta afectada, fecha, responsable, acción y resultado. Comentarios libres sin estructura dificultan medir recurrencias.
Las correcciones deben realizarse en el sistema de origen. Si el diagnóstico fue registrado incorrectamente, no corresponde que facturación lo cambie por su cuenta para superar una validación. El profesional o área autorizada debe revisar el dato, documentar la corrección y permitir que esta se propague.
También debe existir un mecanismo de excepción. Algunas diferencias pueden ser aparentes, estar justificadas por el contrato o requerir interpretación. En esos casos, la decisión de liberar debe identificar su fundamento y responsable.
¿Cómo se integra la preauditoría con SIIFA?
El Sistema Integral de Información Financiera y Asistencial incorpora datos de FEV, RIPS, notas y seguimiento de facturas. Su módulo de seguimiento registra radicación, auditoría y resultados, entre otros eventos. Ministerio de Salud y Protección Social.
Las preguntas frecuentes oficiales de SIIFA indican que las devoluciones, glosas y respuestas derivadas de la auditoría deben registrarse conforme a los actores y reglas aplicables. También identifican la Resolución 2284 como el instrumento que define el Manual Único y los soportes para las entidades responsables de pago. Ministerio de Salud y Protección Social.
La integración no significa que SIIFA sustituya el control interno. La IPS necesita conciliar los eventos de su sistema con los reportados externamente para detectar facturas radicadas sin seguimiento, respuestas pendientes, estados divergentes y pagos no aplicados.
¿Qué indicadores muestran si el control funciona?
La IPS debería medir resultados y tiempos, no solo el número de cuentas revisadas.
- Tasa de liberación inicial: proporción de cuentas que superan controles sin corrección.
- Hallazgos por origen: distribución entre admisión, clínica, autorización, codificación, contrato, RIPS y factura.
- Tiempo de resolución: duración entre detección y cierre del hallazgo.
- Edad de cuentas retenidas: días transcurridos antes de la radicación.
- Reincidencia: repetición de la misma causa después de una acción correctiva.
- Devoluciones posteriores: cuentas devueltas pese al control preventivo.
- Glosas prevenibles: objeciones vinculadas con diferencias que el control podía detectar.
- Valor retenido: monto de cuentas detenidas, segmentado por causa y responsable.
La métrica “cero errores” puede incentivar el ocultamiento o la clasificación incorrecta. Es más útil medir reducción de recurrencias, tiempos de solución y efectividad de las acciones.
Para ampliar la gestión posterior puede consultarse la guía sobre reducción de glosas en salud y el análisis de los riesgos de no generar RIPS. Ambos artículos fueron publicados o actualizados después del corte editorial exigido.
¿Qué errores de diseño deben evitarse?
El primero es convertir la preauditoría en una aprobación manual universal. Eso traslada el cuello de botella a un solo equipo y debilita la responsabilidad de las áreas que originan la información.
El segundo es corregir únicamente el archivo final. Si el error permanece en la historia, el contrato o la autorización, reaparecerá en reportes, notas de ajuste y futuras cuentas.
El tercero es utilizar reglas sin versión. Cuando cambia una norma, contrato o catálogo, la IPS debe saber qué regla aplicaba a la fecha de la atención y cuál se utilizó en la revisión.
El cuarto es adjuntar información excesiva. Más documentación no significa mejor soporte y puede incrementar la exposición de datos reservados.
El quinto es medir productividad por cantidad de facturas bloqueadas. Un control exitoso previene diferencias en la fuente y permite radicar oportunamente; no demuestra rigor reteniendo cuentas sin fundamento.
¿Cómo implementar la preauditoría de cuentas médicas?
La implantación puede desarrollarse por riesgo.
- Seleccionar contratos, servicios y causas de mayor materialidad.
- Inventariar fuentes de datos y responsables.
- Traducir requisitos normativos y contractuales en reglas verificables.
- Separar controles automáticos de revisiones que requieren juicio.
- Definir tiempos máximos y escalamiento.
- Configurar evidencia de ejecución y versiones.
- Probar casos correctos, incorrectos y excepcionales.
- Capacitar a las áreas que originan los datos.
- Liberar inicialmente un alcance controlado.
- Comparar hallazgos internos con devoluciones y glosas reales.
La gobernanza debería reunir facturación, auditoría, dirección médica, contratación, tecnología y cartera. Jurídica o cumplimiento debe intervenir cuando exista controversia sobre requisitos del pagador.
¿Cuál es la conclusión para una IPS?
La preauditoría de cuentas médicas es efectiva cuando previene diferencias sin sustituir el trabajo clínico ni retrasar el cobro. Su núcleo es la conciliación trazable entre atención, autorización, historia, contrato, soportes, RIPS y FEV.
La IPS debería empezar con las causas más materiales, automatizar controles objetivos y corregir en la fuente. También debe distinguir con claridad su control interno de cualquier auditoría previa que un pagador pretenda imponer como condición de recepción. La aplicación de una norma o contrato a un caso concreto debe validarse con el equipo jurídico y la autoridad competente.
Preguntas frecuentes
Las fuentes consultadas no crean una obligación general con ese nombre. Es un control interno que ayuda a cumplir requisitos existentes sobre soportes, RIPS, facturación y acuerdos.
La Circular Externa 007 de 2025 recuerda la prohibición de imponer auditorías previas obligatorias o prácticas que impidan la recepción. Los casos concretos deben revisarse jurídicamente.
No. El CUV acredita la validación del conjunto RIPS-FEV frente al mecanismo, pero no resuelve por sí mismo la pertinencia clínica, las tarifas ni todas las condiciones contractuales.
No necesariamente. Las reglas objetivas pueden automatizarse y la revisión humana concentrarse en excepciones, riesgos materiales y aspectos clínicos o contractuales.
Corregirla en la fuente autorizada, conservar la trazabilidad, regenerar los productos afectados y volver a ejecutar los controles correspondientes.
Software Médico puede conectar historia clínica, autorizaciones, RIPS, facturación y seguimiento de cuentas para ejecutar validaciones y conservar evidencia. La IPS puede solicitar una demostración orientada a sus contratos y servicios, sin delegar en la plataforma la interpretación jurídica o clínica que corresponde a la institución.
Fuentes oficiales consultadas
- Ministerio de Salud y Protección Social. Resolución 2284 de 2023: soportes de cobro y Manual Único de Devoluciones, Glosas y Respuestas. 28 de diciembre de 2023.
- Ministerio de Salud y Protección Social. Resolución 948 de 2026: RIPS como soporte de la factura electrónica de venta en salud. 14 de mayo de 2026.
- Ministerio de Salud y Protección Social. Circular Externa 007 de 2025. 2025.
- Ministerio de Salud y Protección Social. ABC de las resoluciones 2284 y 2335 de 2023. Publicado en 2024.
- Ministerio de Salud y Protección Social. Sistema Integral de Información Financiera y Asistencial — SIIFA. Consultado el 19 de octubre de 2026.
- Ministerio de Salud y Protección Social. Preguntas frecuentes sobre SIIFA. Publicado en 2025.