La auditoría médica es la evaluación sistemática de la calidad de la atención en salud y de su registro, frente a criterios definidos de antemano. En Colombia es el componente de auditoría del Sistema Obligatorio de Garantía de Calidad, y su trabajo más frecuente en una IPS es auditar historias clínicas: seleccionar, calificar con una lista de chequeo, documentar hallazgos y retroalimentar al profesional.
Quien busca auditoría médica normalmente no busca una definición: busca cómo se hace. Esta guía recorre el oficio completo, en el orden en que se ejecuta: qué es la auditoría médica y en qué marco normativo se apoya, qué tipos existen, qué hace un auditor médico en el día a día, el paso a paso para auditar historias clínicas, tres ejemplos de hallazgos y un formato en Excel para llevar la auditoría sin armar la hoja desde cero.
Publicado: octubre de 2026. El marco de calidad es el Decreto 1011 de 2006, hoy compilado en el Decreto 780 de 2016, y la norma de la historia clínica es la Resolución 1995 de 1999. Los enlaces a los textos oficiales están al final del artículo.
La auditoría médica es un mecanismo de evaluación: compara lo que ocurrió en la atención, tal como quedó registrado, contra la calidad esperada que la institución definió antes de mirar. Esa comparación es la que produce un hallazgo. Sin criterio previo no hay auditoría, hay opinión.
Su marco es el Sistema Obligatorio de Garantía de Calidad de la Atención en Salud (SOGCS), creado por el Decreto 1011 de 2006 y hoy compilado en el Decreto 780 de 2016, el Decreto Único Reglamentario del Sector Salud. Dentro de ese sistema, la auditoría es uno de sus cuatro componentes y se organiza como programa: el PAMEC, el Programa de Auditoría para el Mejoramiento de la Calidad, que la propia institución diseña, prioriza y conduce. El cuarto componente del sistema aporta la vara de medir, con los indicadores de calidad de la Resolución 256 de 2016.
Cuando el objeto de la auditoría es la historia clínica, el criterio normativo lo da la Resolución 1995 de 1999, que define la historia clínica como un documento privado, obligatorio y sometido a reserva, fija sus cinco características y regula cómo debe diligenciarse. Es la norma que sostiene buena parte de los hallazgos: un campo obligatorio vacío, una nota sin hora o una sigla propia del servicio son incumplimientos de reglas escritas, no preferencias del auditor.
Las Pautas de Auditoría del Ministerio de Salud organizan la auditoría en tres niveles, que se complementan y no se reemplazan entre sí:
Conviene un deslinde que se confunde a menudo: la auditoría no es la habilitación. La habilitación son las condiciones mínimas de entrada para prestar un servicio y la verifica la autoridad territorial; la auditoría evalúa la calidad de los servicios que ya se están prestando. Ambas son obligatorias y no son intercambiables.
En la práctica colombiana se reconocen cuatro tipos, que se distinguen por el momento en que se mira y por lo que se mira:
Auditoría de historias clínicas. Evalúa la calidad del registro y la calidad del contenido clínico sobre una selección de historias de un período ya cerrado. Es la más extendida porque su insumo está siempre disponible y porque sus hallazgos sirven a varios frentes a la vez: calidad, facturación y defensa jurídica de la institución. Es el tipo que esta guía desarrolla paso a paso.
Auditoría concurrente. Se hace mientras el paciente está siendo atendido, normalmente en servicios de hospitalización o de alto costo. Revisa la pertinencia y el soporte de lo que se está ordenando en ese momento, lo que permite corregir el registro y ajustar la conducta antes de que la atención se cierre. Su ventaja es el tiempo: lo que se corrige ahí no se convierte en hallazgo después.
Auditoría de cuentas médicas. Se hace sobre la cuenta ya armada y antes de radicarla ante el pagador. Compara lo facturado con los soportes y con la historia clínica para encontrar diferencias que de otro modo volverían como objeción. Es la auditoría que busca evitar las causales de glosas médicas en lugar de responderlas después.
Auditoría retrospectiva. Mira hacia atrás sobre períodos ya facturados y cerrados, con un objetivo de análisis más que de corrección inmediata: identificar patrones, medir tendencias por servicio o por profesional y sustentar decisiones de mejora. Es la que alimenta las rondas siguientes del programa de auditoría.
El auditor médico es, en la mayoría de las IPS, un profesional de la salud con formación o experiencia en calidad. Su trabajo no es castigar registros: es producir información que sirva para mejorarlos. Estas son sus funciones concretas dentro de la institución:
Una precisión sobre el alcance: el auditor evalúa y recomienda; la decisión clínica sigue siendo del profesional tratante y las decisiones de gestión son de la institución. Un hallazgo bien documentado no cambia una conducta médica por sí solo, pero sí obliga a que alguien la sustente.
Este es el corazón del oficio. Siete pasos, en el orden en que se ejecutan. Lo que cambia entre una IPS grande y un consultorio es el tamaño de cada paso, no la secuencia.
Antes de abrir una historia hay que poder responder dos preguntas: qué se quiere saber y sobre qué período. No es lo mismo medir la completitud del registro en consulta externa durante el último trimestre que revisar la pertinencia de las órdenes de un servicio concreto el mes pasado. El objetivo determina el instrumento, el período determina el universo de historias, y los dos juntos determinan a quién se le retroalimenta al final. Un objetivo vago produce una auditoría que nadie usa.
Rara vez se auditan todas las historias del período, así que hay que elegir cuáles. Lo importante es que la elección no la haga la memoria: auditar solo los casos que alguien recuerda sesga el resultado hacia lo excepcional y deja fuera la práctica cotidiana, que es justamente lo que se quiere medir.
Cuando el objetivo es un diagnóstico general del período, el oficio calcula un tamaño de muestra sobre el total de historias. Para una población finita, la fórmula que se usa habitualmente es esta:
n = (N · Z² · p · q) / (e² · (N - 1) + Z² · p · q)
Un ejemplo numérico para aterrizarlo: con 1.200 historias en el período, un nivel de confianza del 95 por ciento, p igual a 0,5 y un margen de error de cinco puntos, la fórmula arroja alrededor de 291 historias. Bajar el margen de error sube la muestra con rapidez; subirlo la baja. Esa decisión es del auditor y conviene dejarla escrita en el informe, porque es la que permite a un tercero juzgar qué tan lejos llega la conclusión.
Cuando el objetivo es retroalimentar a cada profesional, el criterio cambia: en vez de una muestra del período se fija un cupo por profesional y se eligen sus historias al azar, sin repetir una misma historia dentro del período. Así nadie queda sin revisar y nadie concentra la revisión. Los dos criterios se pueden combinar en una misma ronda si el informe aclara qué pregunta responde cada uno.
Sobre el cálculo de la muestra. Esta fórmula es conocimiento del oficio y la aplica el auditor con su criterio estadístico, por fuera de cualquier software clínico. Medifolios no calcula tamaños de muestra ni determina niveles de confianza: lo que ofrece es selección aleatoria de historias con cupo por profesional y sin repetir dentro del período, que es una forma de evitar el sesgo de la memoria, no un cálculo estadístico.
La lista de chequeo es el instrumento, y en Colombia su columna vertebral son las reglas de la Resolución 1995 de 1999. Estos son los criterios que aparecen en casi todos los instrumentos institucionales:
| Criterio | Qué se verifica y de dónde viene |
|---|---|
| Identificación del usuario | La historia está abierta e identificada con el número del documento de identidad que corresponde a la edad y condición del paciente, y los datos de identificación están completos. Artículos 6 y 9 de la Resolución 1995 de 1999. |
| Motivo de consulta | La razón por la que el paciente consulta queda registrada, en sus términos y no solo como una etiqueta diagnóstica. Hace parte de los registros específicos de los artículos 8 a 11. |
| Anamnesis | La anamnesis recoge antecedentes y evolución del motivo de consulta con el detalle que el caso exige. Es uno de los registros específicos de la norma y la base de la racionalidad científica del artículo 3. |
| Examen físico | Los hallazgos del examen están registrados, incluidos los signos vitales cuando el servicio los exige, y son coherentes con el motivo de consulta. |
| Diagnóstico con código CIE-10 | El diagnóstico está formulado y codificado. La codificación con CIE-10 no viene de la Resolución 1995 sino de la normativa del RIPS, pero se audita junto con lo demás porque es la que después sostiene la factura. |
| Plan de manejo | La conducta está escrita y se entiende cómo se llegó a ella desde lo registrado antes. Es la otra mitad de la racionalidad científica del artículo 3: que se lea el razonamiento, no solo la conclusión. |
| Consentimiento informado cuando aplica | El consentimiento informado del procedimiento está en la historia como anexo, firmado y con la información que soporta la decisión del paciente. Anexos de los artículos 8 a 11. |
| Firma e identificación del profesional | Cada anotación lleva nombre completo y firma de quien la hizo. Lo exige el artículo 5 de forma expresa. |
| Legibilidad y claridad | El registro es claro y legible, sin tachones, enmendaduras ni intercalaciones, sin espacios en blanco y sin siglas. Artículo 5. En registro electrónico se traduce en campos obligatorios diligenciados y abreviaturas evitadas. |
| Oportunidad del registro | Cada anotación lleva fecha y hora (artículo 5) y el diligenciamiento ocurrió de forma simultánea o inmediatamente después de la atención, que es la característica de oportunidad del artículo 3. |
Cada criterio se califica con una escala corta y sin ambigüedad. La más usada es de tres valores: Cumple, No cumple y No aplica. El tercer valor no es un comodín: existe porque hay criterios que no corresponden al tipo de atención, como el consentimiento informado en una consulta donde no se hizo procedimiento, y contarlos como incumplimiento distorsionaría el resultado. Si tu institución todavía no tiene instrumento propio, la lista detallada está desarrollada en el checklist de historia clínica en Colombia.
La calificación convierte las marcas en una cifra comparable. El cálculo habitual por historia es este: criterios que cumplen, divididos entre criterios aplicables, es decir el total menos los marcados como "No aplica". Con los diez criterios de la lista de arriba: si en una historia el consentimiento informado no aplica y de los nueve restantes cumple ocho, su porcentaje de cumplimiento es del 88,89 por ciento.
De ahí salen dos lecturas que conviene calcular siempre, porque responden preguntas distintas:
Si la institución pondera criterios, el cálculo se hace con los pesos definidos en el instrumento y no con el conteo simple. Lo que no debe cambiar entre una ronda y la siguiente es la fórmula, porque si cambia, los períodos dejan de ser comparables.
Un hallazgo es más que una casilla marcada en "No cumple". Para que sirva, necesita cuatro cosas: el criterio incumplido, la evidencia concreta de ese incumplimiento, su frecuencia y una clasificación que permita priorizar. Sin evidencia el hallazgo se discute; con evidencia se corrige.
Dos cuidados que suelen pasarse por alto. El primero es la reserva: el informe de auditoría circula entre personas que no necesariamente tienen acceso a la historia clínica, así que el hallazgo se documenta por número de historia y no con datos del paciente. El segundo es la trazabilidad de la propia auditoría: debe quedar registrado quién evaluó cada historia y cuándo, porque un hallazgo sin autor no se puede sustentar frente a quien lo recibe.
Este es el paso que decide si la auditoría sirvió. La retroalimentación es individual, se hace con el dato a la vista y lo más cerca posible de la fecha de la auditoría: una devolución a tres meses del hallazgo ya no cambia una práctica.
Funciona mejor cuando el profesional ve tres cosas: su propio resultado, el resultado del grupo para el mismo criterio y los casos concretos en los que se apoyó el hallazgo. Y conviene separar de entrada lo que es un problema de registro de lo que es un problema clínico, porque se abordan de forma distinta: el primero se corrige con una regla y un recordatorio, el segundo con formación y con discusión de casos.
El ciclo se cierra con un plan: por cada hallazgo priorizado, una acción concreta, un responsable, una fecha límite y una forma de verificar que quedó cerrado. Lo que no tiene responsable y fecha tiende a no ocurrir.
Y el plan no se cierra con la acción ejecutada, sino con una nueva medición del mismo criterio en el período siguiente. Si el porcentaje de cumplimiento de ese criterio mejoró, la acción funcionó; si no, el plan necesita otra hipótesis. Esa segunda medición es la que conecta la auditoría de historias clínicas con la ronda del PAMEC que conduce la institución, que es la instancia donde se priorizan los procesos y se formulan los planes de mejoramiento institucionales.
Aviso. Los tres casos que siguen son ficticios. Se construyeron como ejemplo didáctico para mostrar la estructura de un hallazgo bien documentado. No corresponden a pacientes, profesionales ni instituciones reales, y no incluyen datos de ninguna historia clínica.
Los tres ejemplos comparten un rasgo: la acción de mejora no termina en la corrección del caso, sino en volver a medir el criterio. Un hallazgo que se corrige sin medirse otra vez no deja saber si el problema era de ese registro o del proceso.
Para que no tengas que armar la hoja desde cero, preparamos un formato de auditoría de historias clínicas en Excel con la estructura de los pasos 3, 4, 5 y 7 de esta guía. Es un archivo .xlsx sin macros, con fórmulas y sin tablas dinámicas, para que funcione igual en cualquier versión reciente de hoja de cálculo. Lleva cuatro hojas:
Dos advertencias. La primera: el formato es ilustrativo y cada institución debe ajustar los criterios y la ponderación a su propio instrumento de auditoría, el que haya defendido ante su comité de historias clínicas. La segunda, y es la importante: la hoja identifica cada historia por su número y no pide datos del paciente. Un archivo de auditoría con nombres o documentos de identidad se convierte en información sometida a reserva circulando en un archivo suelto, y ese es justo el riesgo que conviene evitar.
Conviene empezar por lo que no hace. El programa de auditoría lo diseña y lo conduce la institución: ella prioriza los procesos, define la calidad esperada y formula sus planes de mejoramiento. Ningún software hace el PAMEC, construye los indicadores de la Resolución 256 ni calcula tamaños de muestra, y el cálculo estadístico del paso 2 queda del lado del auditor. Lo que un sistema clínico puede hacer es quitarle al auditor el trabajo de recoger y consolidar, que es donde se le va el tiempo que no dedica a revisar.
En el módulo de auditoría de historia clínica de Medifolios eso se traduce en cinco cosas concretas:
El encuadre es el de siempre y vale repetirlo: la herramienta apoya la documentación y la revisión de la información. No diagnostica, no prescribe y no reemplaza al profesional de la salud, que revisa, decide y firma.
Servicio de asesoría
Si el instrumento todavía no existe o la auditoría se está llevando en hojas sueltas, el punto difícil no es la herramienta: es definir los criterios, la escala y la periodicidad que tu institución puede sostener. Medifolios tiene un equipo de asesores, con consultores y aliados, que trabaja ese armado contigo:
Es un servicio de asesoría pago, independiente de la licencia del software, y los clientes de Medifolios tienen precio especial.
La asesoría ayuda a cumplir, no cumple por ti: el programa de auditoría, la priorización de procesos y los planes de mejoramiento son decisiones de tu institución.
Hablar con un asesor sobre auditoría de historias clínicas
Ojo, son dos cosas distintas: lo de arriba es la asesoría en el trámite, que se cobra. Si lo que quieres es conocer el software, esa conversación es otra y la demo sí es gratis: solicitar demo gratis →
El auditor médico evalúa la calidad de la atención y de su registro frente a criterios definidos de antemano. En una IPS su trabajo concreto es revisar historias clínicas contra el instrumento de la institución, calificar criterio por criterio, documentar los hallazgos con su evidencia, retroalimentar a los profesionales que hicieron el registro y aportar esos resultados medidos a la ronda de auditoría que conduce la institución. También revisa las cuentas antes de radicarlas, para detectar diferencias entre lo facturado y lo que soporta la historia clínica antes de que vuelvan como glosa.
No hay una periodicidad única fijada por norma. La define el propio programa de auditoría del prestador, y en la práctica depende del volumen de atenciones, del riesgo del servicio y del tamaño del equipo auditor. Lo habitual es un ciclo con periodicidad fija, mensual o trimestral según el servicio, más auditorías extraordinarias cuando aparece un hallazgo que lo amerita. Lo que el sistema de calidad pide es que la periodicidad esté definida y se cumpla, no que tenga un valor concreto.
Tampoco hay un número fijo en la norma. El tamaño lo decide el auditor según el objetivo: si se busca un diagnóstico general del período se calcula un tamaño de muestra sobre el total de historias, con el nivel de confianza y el margen de error que el auditor elija y deje escritos en el informe; si se busca retroalimentar a cada profesional, se fija un cupo por profesional y se eligen sus historias al azar. Lo que conviene evitar es auditar solo las historias que alguien recuerda, porque entonces el resultado deja de describir el período.
La Resolución 1995 de 1999 del Ministerio de Salud. Define la historia clínica como un documento privado, obligatorio y sometido a reserva, fija sus cinco características en el artículo 3 (integralidad, secuencialidad, racionalidad científica, disponibilidad y oportunidad), regula el diligenciamiento en los artículos 5 a 11, la custodia en el artículo 13, el acceso en el artículo 14 y la seguridad del archivo en el artículo 16, y en el artículo 18 autoriza llevarla en medios electrónicos. El término de conservación vigente son quince años desde la última atención, cinco en archivo de gestión y diez en archivo central, por el artículo 3 de la Resolución 839 de 2017, que modificó el artículo 15 de la 1995.
La auditoría concurrente se hace mientras el paciente está siendo atendido: revisa la pertinencia y el soporte de lo que se está ordenando, y permite corregir el registro y ajustar la conducta antes de que la atención se cierre. La auditoría de cuentas médicas se hace después, sobre la cuenta ya armada y antes de radicarla ante el pagador: compara lo facturado con los soportes y con la historia clínica para encontrar diferencias que de otro modo volverían como objeción. La primera actúa sobre la atención; la segunda, sobre el cobro.
La auditoría médica no se sostiene por el rigor de quien revisa, sino por tener el criterio definido antes de mirar, una selección que no dependa de la memoria, una calificación que se calcule igual en cada ronda y una retroalimentación que llegue a tiempo. Ese es el oficio, y los siete pasos de esta guía son su secuencia. El formato en Excel sirve para arrancar sin armar la hoja desde cero; el instrumento definitivo, la periodicidad y los planes de mejoramiento los define tu institución. Si quieres ver cómo se lleva ese ciclo dentro del sistema, pide una demo gratis del módulo de auditoría de historia clínica.
Software médico en Perú Software médico en Ecuador Software médico en Venezuela