Índice
1. El problema estructural: segregación de funciones imposible 2. Lo que pasa realmente en el recuento de inventario farmacológico 3. Ingresos de concierto público: la zona gris de la codificación 4. Responsabilidad profesional: la provisión que nadie quiere dotar 5. Ejemplo práctico: Hospital Regional Mediterráneo S.L. 6. Lista de verificación práctica 7. Errores frecuentes 8. Contenido relacionado
El problema estructural: segregación de funciones imposible
Lo que NIA-ES 315 asume y lo que la farmacia hospitalaria hace
El modelo de control interno que describe NIA-ES 315.A127 asume un mundo en el que quien autoriza una transacción, quien la ejecuta y quien la registra son personas distintas. Esto funciona razonablemente bien en una manufacturera: el director financiero aprueba una compra, el almacén recibe el material, contabilidad registra la factura. Tres personas, tres pasos, rastro documental claro.
En una farmacia hospitalaria a las tres de la mañana, un médico de urgencias necesita acceso inmediato a un antibiótico de espectro amplio para un paciente con shock séptico. No hay tiempo para que autorice el responsable de farmacia, ni para que compras valide, ni para que contabilidad periodifique. El médico entra con su tarjeta biométrica, coge el medicamento, el sistema registra el acceso con paciente, hora, fármaco y dosis, y la conciliación contable se hace a posteriori. El control existe, pero es compensatorio, no preventivo, y eso cambia completamente lo que el auditor tiene que buscar como evidencia.
Lo que pide el estándar formalmente: - Segregación entre autorización, ejecución y registro - Controles preventivos que eviten el error o fraude antes de que ocurra - Revisión independiente de las transacciones
Lo que existe en una farmacia hospitalaria: - Acceso simultáneo a autorización, ejecución y toma física del producto por parte del personal clínico - Controles detectivos que identifican el acceso después de ocurrido - Conciliación diaria entre sistema clínico (historia de paciente) y sistema de farmacia (movimientos de inventario)
El auditor que documenta "no hay segregación de funciones" como deficiencia está describiendo un hecho cierto pero irrelevante. El auditor que documenta "la segregación tradicional no aplica; los controles compensatorios operan mediante [descripción específica del sistema]" está auditando la entidad real. NIA-ES 315.A84 reconoce explícitamente que algunos controles operativos pueden diferir de los controles contables tradicionales. La cuestión no es si existen controles, sino si los controles que existen generan evidencia suficiente para sostener las aseveraciones.
Donde he visto fallar expedientes del sector
Por lo que conozco, las inspecciones del ICAC en entidades sanitarias se detienen especialmente en dos puntos: la documentación del walkthrough de controles en farmacia, y la evaluación del corte de ingresos en urgencias. En ambos casos, lo que suele faltar no es el procedimiento, sino la justificación de por qué el procedimiento es adecuado para este tipo específico de entidad.
El papel de trabajo estándar describe controles genéricos. El papel de trabajo que sostiene una inspección describe qué control específico del sistema de gestión hospitalaria genera evidencia sobre qué aseveración, y qué prueba realizó el auditor para confirmar que el control operó efectivamente durante todo el período. Esto es más trabajo del habitual, y en despachos medianos con presión de horas presupuestadas, se termina haciendo el trabajo del manual genérico. Vaya por delante que no estoy criticando los presupuestos ajustados; el socio necesita el cliente, y en el sector salud la rentabilidad por hora suele ser peor que en industria. Pero las deficiencias en inspecciones no distinguen entre presupuesto ajustado y trabajo mal hecho.
Lo que pasa realmente en el recuento de inventario farmacológico
NIA-ES 501.4 y la observación física
El estándar pide al auditor estar presente en el recuento, evaluar las instrucciones y procedimientos, inspeccionar el inventario, y realizar recuentos de prueba. Todo esto se puede hacer en una farmacia hospitalaria. Lo que casi nunca se hace es la parte que importa realmente.
Lo que sí se suele hacer:
El equipo va a la farmacia el 31 de diciembre por la tarde (o el 30 a última hora si el hospital no para). Observa cómo el personal de farmacia cuenta referencias, verifica temperaturas en las cámaras de refrigeración, toma fotos del sistema biométrico de la cámara de quimioterapia, realiza recuentos de prueba sobre 25-30 referencias de alto valor. Firma el papel de trabajo de observación de inventario y se vuelve a la oficina.
Lo que no se suele hacer —y donde falla el expediente:
No se realiza el análisis de las fechas de caducidad. El sistema de farmacia exporta un listado con medicamento, lote, cantidad y fecha de caducidad. Ese listado tiene típicamente 2.000-3.000 referencias. El procedimiento adecuado es: filtrar por caducidad en los próximos 6 meses, identificar referencias de alto valor que el sistema va a dar de baja por obsolescencia antes de consumirse (porque la demanda clínica no las absorberá), comparar ese importe con la provisión por obsolescencia contabilizada.
Lo he hecho en tres hospitales y en los tres casos la provisión inicial estaba infradotada entre un 30% y un 70%. No es mala fe; es que el responsable de farmacia está centrado en la operativa clínica, no en la contabilización de la caducidad. Y si el auditor no hace este análisis, el error pasa.
Medicamentos controlados y de alto valor:
Aquí el recuento es distinto. Requiere presencia del farmacéutico responsable (no del auxiliar), verificación por lote contra libro de movimientos de estupefacientes, conciliación con recetas físicas o electrónicas. El papel de trabajo debe documentar que se verificaron todos los movimientos en una muestra de días seleccionados, no una muestra de referencias. Esta distinción es importante: una muestra por días te permite detectar accesos no justificados; una muestra por referencias no.
El problema del corte de inventario
La farmacia hospitalaria opera 24/7/365. No hay "momento del cierre" operativo. El corte contable a 31 de diciembre 23:59 es una construcción teórica. En la práctica, el inventario se congela para recuento en una ventana de 2-4 horas que se elige por conveniencia operativa, y los movimientos clínicos durante esa ventana se registran como pendientes de reconciliación.
El auditor que no identifica esta ventana y no comprueba cómo se trataron los movimientos durante el congelamiento está aceptando un corte que puede tener error material por derecho propio. Lo correcto es solicitar el registro exacto de la ventana de congelamiento, el listado de movimientos clínicos durante esa ventana, y la conciliación posterior. En dos de cada tres hospitales donde he pedido esta información, la conciliación no existía formalmente —se había hecho pero no se había documentado— y hubo que reconstruirla.
Ingresos de concierto público: la zona gris de la codificación
Tarifas reguladas con complementos interpretables
Los conciertos públicos sanitarios tienen una estructura de tarifa base regulada más complementos por complejidad. La tarifa base es objetiva: cada procedimiento tiene un código, cada código tiene una tarifa publicada en el boletín oficial autonómico correspondiente. Sobre este bloque no hay discusión posible.
Los complementos son otra historia. Se pagan cuando el caso tiene determinadas características: edad avanzada del paciente, comorbilidades, complicaciones postoperatorias, procedimientos añadidos. La decisión de aplicar o no un complemento depende de la codificación que el médico o el servicio de codificación asigne al episodio, a partir de lo que figura en la historia clínica. Y aquí aparece el margen real.
Lo que hacen los hospitales:
El servicio de codificación (o la empresa externa que codifica) tiene objetivos internos de optimización de ingresos. Esto no es fraude. Es interpretar el código más favorable dentro de lo que sostiene la historia clínica. Si un paciente de 78 años con diabetes y EPOC entra por neumonía, el código DRG puede ser el básico de neumonía o el complicado de neumonía con comorbilidades. La historia clínica debe sostener la elección.
Lo que hace el inspector de la administración sanitaria:
Revisa muestras de historiales y comprueba que la codificación elegida tiene respaldo documental suficiente. Cuando no lo tiene, reclasifica al código inferior y devuelve la diferencia. Estas devoluciones pueden llegar meses o años después.
Lo que tiene que hacer el auditor bajo NIA-ES 540.13:
Reconocer que los ingresos reconocidos contienen una estimación implícita: el importe que sobrevivirá a las revisiones posteriores de la administración. Esta estimación tiene incertidumbre. Las devoluciones históricas del hospital son el mejor dato disponible. Si la entidad registra ingresos íntegros sin considerar devoluciones probables, hay sobrevaloración sistemática. Si dota una provisión por devoluciones, el auditor tiene que evaluar la suficiencia.
En expedientes que pasan inspección, la provisión por devoluciones se calcula a partir del histórico de devoluciones efectivas de los últimos 3-5 años, aplicado sobre los ingresos del ejercicio. En expedientes con deficiencias, la entidad no calcula la provisión y el auditor acepta los ingresos brutos. La diferencia puede ser del 3-8% de los ingresos del concierto público, lo cual es material en casi cualquier hospital.
Responsabilidad profesional: la provisión que nadie quiere dotar
NIA-ES 540 aplicada a litigios médicos
Los pasivos por responsabilidad profesional tienen características que los hacen difíciles de estimar: plazos largos hasta resolución (5-10 años típicos), montantes con horquilla amplia, cobertura de seguro con franquicia y exclusiones. La dirección prefiere tratarlos como contingentes (no provisionados) siempre que pueda, y los informes legales que respaldan la clasificación suelen estar escritos con cautela profesional suficiente para admitir cualquier interpretación.
Lo que suele decir el informe del abogado:
"No es posible valorar con razonable certeza la probabilidad de condena ni, en su caso, el montante de la misma, a la fecha del presente informe." Esto cumple el código deontológico del abogado y evita comprometer la defensa. No ayuda al auditor a decidir si la clasificación de contingente es sostenible.
Lo que tiene que hacer el auditor:
Pedir —con paciencia y a veces con fricción— información suplementaria: histórico del hospital en litigios similares de los últimos 5-10 años, porcentaje de casos que resultaron en condena, importe medio de condenas, importe reclamado en los litigios actualmente abiertos. Con esta información, el auditor puede valorar si la probabilidad agregada de salida de recursos es suficiente para cruzar el umbral de provisión de NIC 37.
Lo habitual cuando uno pide esta información por primera vez: el hospital no la tiene compilada. Se ha tratado cada litigio como caso individual, no como cartera. El auditor insiste, la dirección compila, y a veces aparecen patrones que justifican una provisión agregada que individualmente nadie habría defendido.
Esto no gusta a la dirección. Es un gasto no presupuestado que sale del resultado del ejercicio. Pero es lo que pide NIA-ES 540 correctamente aplicado. Y es el tipo de ajuste que aparece en inspecciones del ICAC cuando el auditor no lo ha propuesto.
Ejemplo práctico: Hospital Regional Mediterráneo S.L.
> Hospital Regional Mediterráneo S.L. Valencia, ingresos 28,4 millones en 2024. 180 camas, urgencias 24/7, consultas externas. Ingresos: concierto público 60% (Generalitat Valenciana), seguros privados 25%, particulares 15%. Farmacia: 2.100 referencias, rotación 16x/año, 180 medicamentos controlados. Seguro de responsabilidad civil: 6 millones con franquicia 12.000 por siniestro. Litigios abiertos: 14, reclamados agregados 3,2 millones.
Lo que aparece cuando lees los papeles de trabajo del año anterior
El expediente del año anterior (no firmado por nosotros) tenía tres puntos que el equipo no había tocado, y que al revisar la transición habíamos identificado como zonas de riesgo:
1. La provisión por obsolescencia de farmacia (8.000 euros) se había calculado sin el listado filtrado por fechas de caducidad. Se había aceptado la cifra de la dirección. 2. Los ingresos del concierto público se reconocían brutos. No había provisión por devoluciones probables, aunque el histórico de devoluciones de los últimos 3 años era del 4,2% de los ingresos concertados. 3. La clasificación de los 14 litigios abiertos como contingentes (no provisionados) se respaldaba en un informe legal estándar que no valoraba probabilidad por caso.
Lo que hicimos
Sobre obsolescencia de farmacia: Pedimos el listado con fechas de caducidad. Filtramos medicamentos que vencen en los próximos 6 meses con cantidad superior a la rotación esperada. El análisis identificó 24.000 euros de inventario que presumiblemente vencerá antes de consumirse. La provisión se ajustó.
Sobre devoluciones del concierto: Calculamos la provisión agregada aplicando el 4,2% histórico a los ingresos concertados de 17,0 millones: provisión de 714.000 euros. La dirección inicialmente resistió; finalmente dotó 520.000 euros alegando que el año 2024 había tenido menor incidencia de devoluciones en curso. Documentamos la discrepancia, la aceptamos —cercana al rango del histórico—, y dejamos constancia en el papel de trabajo de que el cálculo podría revisarse si las devoluciones efectivas de 2025 divergían.
Sobre litigios: Pedimos desglose caso por caso. De los 14 casos, 3 tenían sentencia de primera instancia desfavorable al hospital (recurrida). Estos 3 casos, con importes reclamados agregados de 780.000 euros, cumplían el criterio de probabilidad de salida de recursos. Propusimos provisión de 780.000 euros. El abogado del hospital aportó informe adicional argumentando probabilidad de revocación en segunda instancia. Después de dos iteraciones, se dotó provisión por los 3 casos ajustada al 60% de los importes reclamados (468.000 euros). Queda en los papeles la documentación de los otros 11 casos como contingentes, con soporte del informe legal y del histórico del hospital que mostraba tasa de condena en primera instancia del 35%.
Lo que no se resolvió y lo dejamos documentado
El corte de inventario farmacéutico se realizó con ventana de congelamiento de 3 horas. La conciliación de movimientos clínicos durante esa ventana se hizo el mismo día pero no quedó documentada formalmente. Reconstruimos la conciliación con el registro del sistema y confirmamos que era correcta, pero dejamos recomendación a la dirección de que el procedimiento se documente formalmente a futuro. Esto no es una deficiencia material, pero sí es el tipo de observación que un inspector del ICAC anotaría como mejora.
Conclusión
Un hospital regional de 28 millones de ingresos con esta estructura genera al menos tres o cuatro ajustes razonables por ejercicio que no son errores sino aplicaciones más estrictas de los estándares. El papel de trabajo no debe buscar el hospital perfecto; debe documentar qué procedimientos se aplicaron, qué ajustes se propusieron, y por qué los ajustes no aceptados integralmente por la dirección tienen soporte técnico suficiente para sostener la opinión de auditoría.
Lista de verificación práctica
1. Solicitar el listado de inventario farmacológico exportado del sistema con fechas de caducidad y filtrar por caducidad inferior a 6 meses, para identificar medicamentos que probablemente no se consumirán antes de vencer y comparar el importe con la provisión por obsolescencia dotada. NIA-ES 501.4 exige procedimientos adaptados al sector. 2. Calcular la provisión por devoluciones del concierto público aplicando el porcentaje histórico de devoluciones de los últimos 3-5 años sobre los ingresos concertados del ejercicio, antes de aceptar el reconocimiento bruto de la dirección. NIA-ES 540.13 lo encaja como estimación contable con incertidumbre. 3. Pedir el desglose caso por caso de los litigios por responsabilidad profesional abiertos, con importe reclamado, fase procesal y probabilidad valorada por el abogado. La clasificación agregada de contingente no es evidencia suficiente para pasivos de esta naturaleza. 4. Documentar el walkthrough de controles compensatorios de farmacia (biometría, registro por paciente, conciliación clínico-contable) con prueba específica de un día seleccionado aleatoriamente, no solo descripción genérica del sistema. NIA-ES 315.A84 respalda los controles híbridos pero exige evidencia de funcionamiento. 5. Revisar el corte de inventario farmacéutico identificando la ventana exacta de congelamiento y la conciliación posterior de movimientos clínicos ocurridos durante esa ventana. Sin esta conciliación, el corte tiene error por derecho propio. 6. Seleccionar una muestra de historiales clínicos para verificar la codificación DRG contra el contenido de la historia, especialmente en procedimientos con complementos por complejidad. Los errores de codificación aparecen en las revisiones de la administración sanitaria y generan devoluciones posteriores.
Errores frecuentes
Contenido relacionado
- Glosario: Materialidad en auditoría - Cómo adaptar los umbrales de materialidad a entidades con ingresos diversificados entre fuentes públicas y privadas.
- Herramienta: Calculadora de riesgo de fraude NIA-ES 240 - Evalúa factores de riesgo específicos del sector sanitario, incluyendo acceso a inventarios de alto valor y presión por cumplimiento normativo.
- Artículo: Auditoría de estimaciones contables bajo NIA-ES 540 - Procedimientos específicos para provisiones por responsabilidad profesional y deterioro de cuentas por cobrar en entornos sanitarios regulados.