Auditoria de contas médicas na operadora: como funciona, o que é analisado e por que 100% das contas podem ser auditadas

A auditoria de contas médicas é o processo pelo qual a operadora de plano de saúde confere cada conta enviada por hospitais, clínicas, laboratórios e médicos antes de pagar. Ela responde a três perguntas: o que foi cobrado foi realizado, o que foi realizado era necessário, e o valor cobrado é o que o contrato prevê.

Quase todo conteúdo sobre o tema é escrito do lado de quem fatura. Este guia faz o caminho inverso: descreve a auditoria de dentro da operadora, que recebe a conta, analisa, glosa quando necessário, responde ao recurso e paga.

Para tornar o raciocínio concreto, vamos acompanhar ao longo do texto uma operadora ilustrativa que recebe 80 mil contas por mês. Os números dela são inventados para fins didáticos. Os números de mercado, quando aparecem, vêm de fontes públicas linkadas.

O que é auditoria de contas médicas

Na operadora, auditoria de contas médicas é a verificação técnica, administrativa e contratual de cada conta apresentada por um prestador credenciado. A conta chega em formato padronizado, passa por críticas automáticas, é analisada por profissionais de saúde e resulta em uma de três decisões: pagar integralmente, pagar em parte com glosa, ou devolver para correção.

O objetivo não é pagar menos. É pagar o correto. Uma glosa indevida gera recurso, retrabalho e desgaste com a rede. Um pagamento indevido gera despesa assistencial sem contrapartida e pressiona a sinistralidade. A auditoria bem feita reduz os dois erros ao mesmo tempo.

Visão da operadora e visão do prestador

Os dois lados usam a mesma palavra para processos diferentes. Vale separar.

Aspecto	Auditoria na operadora	Auditoria no prestador
Quem faz	Médicos, enfermeiros e analistas da operadora ou de terceiros contratados	Equipe de faturamento e auditoria interna do hospital
Quando acontece	Depois que a conta é apresentada, antes do pagamento	Antes de enviar a conta, durante a internação ou no pré-faturamento
Pergunta central	Devo pagar o que foi cobrado, e quanto	Cobrei tudo o que foi feito, do jeito que o contrato permite
Resultado	Pagamento, glosa ou devolução	Conta faturada, glosa evitada ou recurso apresentado
Referência principal	Contrato, tabela negociada, TISS, diretrizes clínicas	Prontuário, prescrição e tabela do contrato

Quem faz a auditoria de contas na operadora

Três perfis convivem no mesmo fluxo, com competências distintas.

O médico auditor responde pela análise de pertinência clínica e é quem pode contestar indicação de procedimento, tempo de permanência e conduta. A atuação é regulada pelo Conselho Federal de Medicina. A Resolução CFM 2.448/2025, publicada em 4 de novembro de 2025, revogou a Resolução CFM 1.614/2001, que regulamentava a auditoria médica desde 2001. A norma nova mantém a auditoria médica como ato privativo do médico, exige que divergências sejam fundamentadas a partir da história clínica do paciente e veda glosar procedimentos previamente autorizados e comprovadamente realizados.

O enfermeiro auditor analisa a coerência entre prescrição, evolução e itens cobrados: materiais, medicamentos, diárias, taxas e procedimentos de enfermagem. A Resolução COFEN 720/2023 normatiza a atuação do enfermeiro em auditoria e revogou a Resolução COFEN 266/2001. Ela lista como privativo do enfermeiro organizar, planejar, coordenar e avaliar auditorias e contra-auditorias, incluindo recursos de glosa, além de emitir pareceres.

O analista de contas, sem formação em saúde, faz a crítica administrativa: cadastro do beneficiário, elegibilidade, validade da autorização, códigos, valores de tabela e regras contratuais. É a etapa de maior volume e a que mais se beneficia de automação.

Etapas da auditoria de contas médicas: do TISS ao recurso de glosa

O fluxo abaixo é o que a maioria das operadoras brasileiras executa, com variações de nomenclatura.

Etapa	O que é verificado	Quem faz	Saída
1. Recebimento	Guias e lotes no padrão TISS, XML válido, prestador credenciado, competência correta	Sistema e área de contas	Lote aceito ou rejeitado na entrada
2. Crítica administrativa	Elegibilidade do beneficiário, carência, autorização prévia, códigos TUSS, valores de tabela, duplicidade, prazo de apresentação	Analista de contas com apoio de regras automáticas	Conta liberada para análise técnica, glosa administrativa ou devolução
3. Análise técnica	Pertinência dos itens cobrados frente ao diagnóstico, prescrição e evolução, quantidades, tempo de internação, OPME, pacotes	Enfermeiro auditor e médico auditor	Conta aprovada, glosa técnica parcial ou total
4. Glosa	Registro do motivo com código padronizado, valor glosado, fundamentação	Auditor responsável pela etapa	Demonstrativo de análise enviado ao prestador
5. Recurso de glosa	Contestação do prestador com documentação, reanálise pela operadora	Enfermeiro e médico auditor	Glosa mantida ou revertida, com pagamento do valor revertido
6. Pagamento e fechamento	Conciliação do valor final, provisão contábil, indicadores	Financeiro e contas médicas	Conta encerrada e dados para gestão

Etapa 1: recebimento no padrão TISS

O padrão TISS, Troca de Informações na Saúde Suplementar, é obrigatório para a comunicação entre operadoras e prestadores. A página oficial da ANS informa a versão vigente, identificada como Padrão TISS Julho/2026, e a RN 497/2022 como norma que o regulamenta. O padrão tem cinco componentes: organizacional, conteúdo e estrutura, representação de conceitos em saúde, comunicação, e segurança e privacidade.

Para a auditoria, o que importa é que a conta chega estruturada. Cada guia traz beneficiário, prestador, procedimentos com código, quantidades, valores e datas. Isso permite que a crítica administrativa seja quase toda automática e cria a base de dados que a análise técnica vai usar.

Etapa 2: crítica administrativa

Aqui o sistema confere o que não depende de julgamento clínico. O beneficiário estava ativo na data do atendimento. O procedimento exigia autorização e ela existe. O código cobrado está na tabela do contrato e o valor bate. Não há a mesma conta em outro lote. O prazo de apresentação previsto em contrato foi respeitado.

Na nossa operadora ilustrativa de 80 mil contas por mês, uma crítica bem parametrizada resolve a maior parte das contas de baixa complexidade: consultas, exames simples e sessões de terapia sem intercorrência. O que sobra segue para a análise técnica.

Etapa 3: análise técnica

É a etapa que exige profissional de saúde. O auditor lê a conta ao lado do que se sabe do caso: diagnóstico, procedimento principal, tempo de permanência, prescrições. A pergunta é se cada item cobrado tem coerência com o quadro clínico e com o que o contrato prevê para aquele tipo de atendimento.

Etapa 4: glosa

Glosa é a recusa, total ou parcial, do pagamento de um item ou da conta. Cada glosa precisa de um motivo codificado. O padrão TISS mantém uma terminologia própria de mensagens de glosa e negativa, o que permite ao prestador entender a recusa e à operadora medir seus motivos mais frequentes. Para um aprofundamento nos tipos de glosa e em como o prestador reage a elas, veja o artigo sobre glosas.

A glosa precisa ser fundamentada. Pela Resolução CFM 2.448/2025 citada acima, a divergência do médico auditor deve partir da história clínica do paciente, e procedimentos pré-autorizados e comprovadamente realizados não podem ser glosados. Isso obriga a operadora a decidir bem na autorização, porque a auditoria de contas não corrige uma autorização mal dada.

Etapa 5: recurso de glosa

O prestador pode contestar. A RN ANS 503/2022, que trata dos contratos entre operadoras e prestadores e revogou a RN 363/2014, exige no art. 13 que prazos e procedimentos de faturamento e pagamento estejam expressos no contrato. O art. 14 exige que a rotina de auditoria administrativa e técnica também esteja expressa, incluindo as hipóteses de glosa e os prazos para contestação, para resposta da operadora e para pagamento em caso de revogação da glosa. O parágrafo único determina que o prazo para contestar a glosa seja igual ao prazo para a operadora responder.

Na prática, isso significa que a operadora tem um relógio para reanalisar. Um recurso não respondido no prazo contratual vira passivo e desgaste com a rede.

Etapa 6: pagamento e fechamento

A conta encerrada alimenta a provisão contábil, o cálculo de sinistralidade e os indicadores de gestão da rede. Um fechamento atrasado atrasa tudo isso.

Auditoria prévia, concorrente e retrospectiva

Além das etapas, a auditoria se distribui no tempo.

• Auditoria prévia: ocorre na autorização, antes do atendimento. Decide se o procedimento será coberto. Não é auditoria de contas, mas define o que a conta poderá cobrar.
• Auditoria concorrente: ocorre durante a internação, com visita ao leito ou análise diária. Acompanha permanência, OPME e intercorrências.
• Auditoria retrospectiva: ocorre depois do atendimento, sobre a conta apresentada. É o objeto deste guia e a etapa de maior volume.

O que o auditor procura na conta

A análise técnica olha para um conjunto conhecido de pontos. Os mais frequentes:

• Itens sem correspondência clínica. Medicamento cobrado sem prescrição, exame sem indicação registrada, procedimento incompatível com o diagnóstico.
• Quantidades. Diárias além do período de internação, materiais em quantidade acima do usual para o procedimento, sessões acima do autorizado.
• Coerência entre porte e cobrança. Cirurgia de porte menor cobrada com honorários e taxas de porte maior. Anestesia cobrada em procedimento que não a exige.
• Pacotes. Itens cobrados em separado quando o contrato prevê pacote fechado para aquele procedimento, ou pacote cobrado e itens do pacote cobrados de novo.
• OPME. Órteses, próteses e materiais especiais com valor acima do negociado, quantidade incompatível com o procedimento, ou item sem autorização específica.
• Diárias e taxas. Tipo de acomodação diferente do contratado, taxa de sala com tempo incompatível com o procedimento, diária de UTI sem evolução que a justifique.
• Honorários. Auxiliares em número acima do previsto, procedimentos múltiplos sem a redução prevista na tabela, cobrança em duplicidade por vias diferentes.
• Duplicidade e reapresentação. A mesma conta, ou parte dela, em lotes diferentes ou competências diferentes.

Cada especialidade e cada tipo de internação tem um padrão esperado de itens, quantidades e valores. Por isso a análise técnica não escala só com regras fixas: o que é normal para uma artroplastia de quadril não é o que é normal para um parto.

Amostragem versus cobertura total: a conta do custo e do risco

Aqui está a limitação central do modelo tradicional. Voltemos à operadora ilustrativa.

Ela recebe 80 mil contas por mês. Suponha que a crítica administrativa libere ou glose automaticamente metade, sem julgamento clínico. Restam 40 mil contas por mês que pedem análise técnica.

Um auditor experiente, analisando conta a conta com acesso ao que existe de documentação, dá conta de algo como 60 contas por dia em um mix de complexidade. Em 22 dias úteis, são cerca de 1.320 contas por mês. Com 12 auditores, a capacidade é de aproximadamente 15.800 contas por mês.

A diferença é o problema: 40 mil contas pedindo análise, 15.800 sendo analisadas. Cerca de 24 mil contas por mês, 60% do que precisava de olhar técnico, seguem para pagamento sem que ninguém as tenha lido. Os números são ilustrativos, mas a proporção é familiar para quem gerencia uma área de contas.

A resposta tradicional é a amostragem. A operadora define um corte: contas acima de determinado valor, contas de determinados prestadores, contas de internação. O que está abaixo do corte paga sem análise. Isso protege contra os erros grandes e concentrados. Não protege contra o erro pequeno e repetido, que é exatamente o que se acumula em milhares de contas de baixo valor.

O tamanho desse acúmulo no setor é conhecido. O estudo do IESS com a EY, publicado em novembro de 2023, estimou perdas com fraudes, abusos e desperdícios entre R$ 30 bilhões e R$ 34 bilhões em 2022, o equivalente a 12,7% das receitas das operadoras. Um estudo da PwC Brasil aponta que fraudes consomem mais de 10% das receitas das operadoras. E o setor segue grande: a ANS registrava cerca de 53 milhões de beneficiários em planos de assistência médica em junho de 2026.

Amostragem foi a resposta correta enquanto só um profissional podia ler uma conta. A pergunta de hoje é o que muda quando toda conta pode ser lida antes de o auditor decidir.

Como a IA muda o triângulo volume, tempo e qualidade

A área de contas sempre viveu um triângulo. Aumentar o volume analisado exige mais tempo ou reduz a qualidade. Reduzir o tempo de ciclo exige menos volume ou menos profundidade. Melhorar a qualidade exige mais tempo por conta.

Modelos clínicos por especialidade mudam a forma do triângulo. A ideia é simples: para cada tipo de atendimento, existe um padrão esperado de itens, quantidades, tempo de permanência e valor. Um modelo treinado com o histórico da própria operadora e com diretrizes clínicas compara cada conta recebida com esse padrão. O resultado não é "aprovar" ou "glosar". É uma classificação: esta conta está dentro do esperado, esta conta tem desvio de tal tipo em tal item, com tal impacto financeiro.

Isso reorganiza o trabalho em duas filas.

A primeira fila é a das contas coerentes com o padrão. Elas podem ser liberadas automaticamente, com registro do modelo que as avaliou e dos critérios usados. São a maioria do volume.

A segunda fila é a das contas com desvio. Elas chegam ao auditor já com o desvio apontado, o item marcado e o valor em jogo calculado. O auditor não precisa procurar o problema. Ele decide se o desvio se justifica pelo caso clínico ou se vira glosa.

Na operadora ilustrativa, a triagem automática lê as 40 mil contas que pediam análise técnica. Suponha que 10% delas, 4 mil contas, apresentem desvio com impacto relevante. Os mesmos 12 auditores, com capacidade de 15.800 contas por mês, agora cobrem todos os casos sinalizados com folga, e podem dedicar o tempo restante a investigações de padrão por prestador, a recursos de glosa e à auditoria concorrente. A cobertura sai de 40% para 100%. O tempo de ciclo cai, porque a maior parte do volume não espera na fila. E a qualidade sobe, porque cada decisão humana é tomada com o contexto já montado.

O princípio que sustenta esse modelo é que a IA revela e o auditor decide. A tecnologia não assina glosa. Ela mostra onde olhar e com que impacto. A responsabilidade técnica continua com o médico e o enfermeiro auditores, como as resoluções do CFM e do COFEN exigem. Para uma discussão mais detalhada da aplicação de IA nessa etapa, veja o artigo sobre IA na auditoria médica.

Três condições separam um projeto que funciona de uma regra fixa mais cara:

• Modelos por especialidade. Um limiar único de valor gera falso positivo em ortopedia e falso negativo em oncologia.
• Rastreabilidade. Toda liberação automática registra qual modelo, quais critérios e qual versão, para responder a recursos e a auditorias externas.
• Retroalimentação. As decisões do auditor sobre as contas sinalizadas voltam para o modelo.

Indicadores para acompanhar na auditoria de contas

Uma área de contas se gerencia com poucos indicadores, medidos de forma consistente.

• Cobertura de análise: percentual das contas recebidas que passaram por análise técnica, humana ou automática. É o indicador que a amostragem esconde.
• Taxa de glosa: valor glosado sobre valor apresentado, por prestador, por especialidade e por motivo. Uma taxa alta concentrada em um motivo administrativo indica problema de cadastro ou de contrato, não de conduta.
• Glosa mantida após recurso: percentual do valor glosado que permanece glosado depois da contestação. Mede a qualidade da glosa. Uma taxa de reversão alta significa que a operadora está glosando mal e pagando com atraso.
• Tempo de ciclo: dias entre o recebimento da conta e o pagamento ou a resposta ao recurso. Deve ser comparado com os prazos contratuais previstos na RN 503/2022.
• Valor evitado por auditor: soma das glosas mantidas atribuíveis a decisões humanas, dividida pelo número de auditores. Mostra onde o tempo do profissional gera mais resultado.
• Backlog: contas recebidas e ainda não analisadas, em quantidade e em valor. É o indicador de saúde operacional da área.
• Contribuição para a sinistralidade: variação da despesa assistencial atribuível à auditoria, medida contra o mesmo período anterior. Fecha o ciclo com o indicador que a diretoria acompanha.

Erros comuns na implantação

Estes erros se repetem em projetos de reestruturação da área, com ou sem tecnologia.

• Começar pela glosa, não pelo pagamento correto. Metas de glosa geram glosas frágeis, recursos em massa e relação ruim com a rede.
• Regras fixas para tudo. Um corte de valor único ou um limite de quantidade genérico produz falso positivo em escala e ocupa o auditor com casos irrelevantes.
• Ignorar a autorização. Uma parte relevante das glosas contestadas com sucesso é de procedimentos pré-autorizados. A auditoria de contas não corrige autorização mal dada, e a norma do CFM veda a glosa nesses casos.
• Não medir cobertura. Sem saber quantas contas passaram sem análise, a operadora não sabe o tamanho do risco que aceita.
• Tratar o recurso como exceção. O recurso de glosa é uma etapa com prazo contratual e volume previsível. Precisa de fila, responsável e indicador.
• Implantar tecnologia sem retroalimentação. Um modelo que não aprende com as decisões do auditor vira uma regra fixa mais cara.

O ponto comum é que a auditoria de contas médicas é um processo de decisão, não um filtro. Cada decisão, humana ou automática, precisa do contexto certo e de registro. A página de auditoria de contas médicas descreve o fluxo do recebimento ao recurso.

Perguntas frequentes

O que faz um auditor de contas médicas?

O auditor de contas médicas confere, na operadora, se cada item cobrado por um prestador foi realizado, era necessário e está de acordo com o contrato. O médico auditor responde pela pertinência clínica e o enfermeiro auditor pela coerência entre prescrição, evolução e itens cobrados. O trabalho resulta em aprovação, glosa fundamentada ou devolução da conta, e inclui a reanálise dos recursos apresentados pelo prestador.

Quais são os tipos de auditoria em saúde?

Quanto ao momento, a auditoria pode ser prévia, na autorização, concorrente, durante a internação, ou retrospectiva, sobre a conta apresentada. Quanto ao objeto, pode ser administrativa, que confere cadastro, elegibilidade, códigos e valores, ou técnica, que confere a coerência clínica dos itens. Quanto ao executor, pode ser interna, feita pela própria operadora ou pelo próprio hospital, ou externa, feita por terceiros contratados.

Qual a diferença entre auditoria de contas médicas e auditoria médica?

Auditoria médica é o conjunto de atos privativos do médico que avaliam a pertinência de procedimentos, condutas e permanências, regulados pelo CFM. Auditoria de contas médicas é o processo completo da operadora sobre a conta apresentada, que inclui a auditoria médica, a auditoria de enfermagem e a crítica administrativa. Toda auditoria de contas contém auditoria médica quando há julgamento clínico, mas boa parte da conta se resolve sem ele.

O que é glosa na auditoria de contas?

Glosa é a recusa, total ou parcial, do pagamento de um item ou de uma conta apresentada pelo prestador. Ela pode ser administrativa, por erro de cadastro, código ou prazo, ou técnica, por falta de coerência clínica ou contratual. Toda glosa precisa de motivo codificado e fundamentação, e o prestador tem direito a contestar dentro do prazo previsto em contrato, conforme a RN ANS 503/2022.

É possível auditar 100% das contas médicas?

Sim, desde que a leitura de cada conta não dependa apenas de um profissional. Com modelos clínicos por especialidade, toda conta recebida é comparada com o padrão esperado para aquele atendimento, as coerentes são liberadas automaticamente com registro e as que apresentam desvio chegam ao auditor com o problema e o impacto já identificados. O auditor continua decidindo, mas passa a decidir sobre os casos que importam em vez de sobre uma amostra.

Quais indicadores acompanhar na auditoria de contas?

Os principais são cobertura de análise, taxa de glosa por motivo e por prestador, percentual de glosa mantida após recurso, tempo de ciclo do recebimento ao pagamento, backlog em quantidade e valor, valor evitado por auditor e contribuição para a sinistralidade. A cobertura e a glosa mantida após recurso são os dois que impedem a área de otimizar a glosa em vez do pagamento correto.

Como a UpFlux faz

A UpFlux aplica esse modelo em operadoras e hospitais: 100% das contas auditadas com 450+ modelos clínicos, que comparam cada conta com o padrão esperado da especialidade. Em uma cooperativa típica, 92% das contas são liberadas automaticamente e o auditor decide os casos de impacto, com o desvio e o valor já apontados. A solução está presente em 40+ singulares do Sistema Unimed e 20+ hospitais. Conheça a solução de auditoria de contas médicas e o que fazemos para a saúde suplementar.