El término auditoría deriva del latín “audire” (oír), de cuyo sustantivo “auditum” deriva no sólo audición sino también “auditor”.
Definición de Auditoría
La Real Academia Española (RAE) define auditoría como la revisión sistemática de una actividad o de una situación para evaluar el cumplimiento de las reglas o criterios objetivos a que aquellas deben someterse.
Tipos de Auditoría
- Auditoría Interna o de primera parte: Se realiza por el personal de la empresa.
- Auditoría Externa: Pueden ser de segunda o tercera parte.
FUENTE: ISO 9000:2000/NMX-CC-9000-IMNC “Sistema de Gestión de la Calidad. Fundamentos y Vocabulario”.
Criterios de Auditoría
Los criterios de auditoría son el conjunto de políticas, procedimientos o requisitos que se utilizan como referencia frente a la cual se compara la evidencia de la auditoría. Todos los criterios deben estar sustentados en información científica válida.
¿Cuáles son los criterios de auditoría?
- Guías Clínicas y protocolos
- Indicadores de la Organización
- MBE (Información científica obtenida de la mejor investigación clínica epidemiológica posible)
Elementos Clave en la Auditoría
- Evidencia: La evidencia es necesaria.
- Cuidado Profesional Necesario: Competencia para el desarrollo de una auditoría.
- Independencia: Imparcialidad de la auditoría y objetividad de los hallazgos de la auditoría.
- Enfoque Basado en Evidencia: Uso de datos y hechos verificables.
- Conducta Ética: Es fundamental en todo el proceso de auditoría.
Auditoría Médica
La implementación obligatoria de las auditorías médicas en las instituciones de salud en algunas de ellas viene degenerando al extremo de ser utilizadas como medio de hostilización del profesional de salud, es decir que es utilizada con fines maliciosamente punitivos.
Lea también: Auditoría de Calidad: Ejemplo y Guía
Funciones Generales del Auditor Médico (Argentina)
- Horario: 20 horas semanales de acuerdo a las necesidades de prestaciones.
- Auditoría de facturación y en terreno de acuerdo a los convenios suscritos.
Funciones Específicas del Auditor Médico
- Auditar todas las carpetas de prestadores, en especial internaciones, con medicamentos y descartables e Historias Clínicas.
- Auditoría de Alta Complejidad en su totalidad y para todos los casos.
- Auditoría de Traslados en ambulancia, u otro medio.
- Vista final y firma de las carpetas para su paso a contabilidad.
- Realizar seguimientos en los consumos de los beneficiarios, muy especialmente de medicamentos.
- Detectar los casos de sub-prestaciones o sobre-prestaciones.
- Elaborar informes en los casos de consumos excesivos o indebidos.
- Auditoría de las órdenes que entran por atención al público (si así lo requieren, de acuerdo al Reglamento de Salud).
- Volcar en las H.C. para archivar, cualquier comentario de la auditoria, para su seguimiento.
- Informar y evaluar los pre-ingreso de beneficiarios.
- Control de planes preventivos, crónicos, etc.
Eficacia y Eficiencia en la Auditoría
Con frecuencia, la palabra auditoría se ha empleado incorrectamente y se le ha considerado como una evaluación cuyo único fin es detectar errores y señalar fallas. Por eso se ha llegado a usar la frase "tiene auditoría" como sinónimo de que, desde antes de realizarse, ya se encontraron fallas y, por lo tanto, se está haciendo auditoría.
La eficacia es la "virtud, actividad, fuerza, para poder obrar", mientras que eficiencia es la "virtud y facultad para lograr un efecto determinado", es decir, es el poder lograr lo planeado con los menores recursos posibles, mientras que eficacia es lograr los objetivos.
La auditoría no es una actividad meramente mecánica que implique la aplicación de ciertos procedimientos cuyos resultados, una vez llevados a cabo, son de carácter indudable. La auditoría requiere el ejercicio de un juicio profesional, sólido y maduro, para juzgar los procedimientos que deben seguirse y estimar los resultados obtenidos.
Informática y Auditoría Informática
"La información es la comunicación o adquisición de conocimientos que permiten ampliar o precisar los que se poseen sobre una materia determinada" (RAE). No debemos confundir el concepto de datos con el de información. La información es una serie de datos clasificados y ordenados con un objetivo común.
La información está orientada a reducir la incertidumbre del receptor y tiene la característica de poder duplicarse prácticamente sin costo, no se gasta. Además, no existe por sí misma, sino que debe expresarse en algún objeto (papel, cinta, etc.); de otra manera puede desaparecer o deformarse, como sucede con la comunicación oral, lo cual hace que la información deba ser controlada debidamente por medio de adecuados sistemas de seguridad, confidencialidad y respaldo.
Lea también: Auditoría y las Líneas de Defensa
La informática es la disciplina que estudia el tratamiento automático de la información utilizando dispositivos electrónicos y sistemas computacionales. También es definida como el procesamiento de información en forma automática.
- Entrada: Captación de información.
- Procesamiento o tratamiento de dicha información.
- Salida: Transmisión de resultados.
(Estas tres tareas básicas en conjunto son lo que se conoce como ALGORITMO).
El vocablo Informática proveniente del francés informatique, acuñado por el ingeniero Philippe Dreyfus en 1962, acrónimo de las palabras information y automatique. En lo que hoy conocemos como informática confluyen muchas de las técnicas y de las máquinas que el hombre ha desarrollado a lo largo de la historia para apoyar y potenciar sus capacidades de memoria, de pensamiento y de comunicación.
Tomando en cuenta las definiciones anteriores de auditoría y de informática, ya podemos entender mejor hacia dónde se dirige la auditoría informática (algunas veces llamada también auditoría en sistemas).
“La auditoría en informática es la revisión y la evaluación de los controles, sistemas, procedimientos de informática; de los equipos de cómputo, su utilización, eficiencia y seguridad, de la organización que participan en el procesamiento de la información, a fin de que por medio del señalamiento de cursos alternativos se logre una utilización más eficiente y segura de la información que servirá para una adecuada toma de decisiones”.
Lea también: Auditorías Ambientales: Una Guía
La auditoría en informática es de vital importancia para el buen desempeño de los sistemas de información, ya que proporciona los controles necesarios para que los sistemas sean confiables y con un buen nivel de seguridad. Además, debe evaluar todo (informática, organización de centros de información, hardware y software).