Terceirizar auditoria médica: BPO, software ou time próprio, e a quarta via

Terceirizar auditoria médica é transferir a uma empresa especializada parte ou todo o trabalho de auditar contas, autorizações ou internações. As alternativas são o time próprio, o BPO de auditoria, o software operado pela equipe interna e o time digital, com agentes de IA e especialistas. A escolha depende de volume, controle, dados e de como o resultado é medido.

A pergunta "terceirizar ou não a auditoria médica" costuma aparecer em três momentos: quando o volume de contas cresce mais rápido do que a equipe, quando um auditor experiente sai e leva o conhecimento com ele, e quando a diretoria quer saber por que a glosa caiu ou subiu e ninguém consegue explicar. Nos três casos, a escolha parece ser entre fazer dentro e fazer fora. Na prática, há quatro caminhos, e eles podem ser combinados.

Este artigo compara os quatro pela ótica da operadora, com uma tabela de critérios, as exigências que valem para qualquer modelo e um roteiro de transição. Ele serve para avaliar qualquer fornecedor, inclusive a auditoria de contas médicas da UpFlux, que trabalha no modelo de time digital. Para o desenho do processo em si, veja o guia de auditoria de contas médicas.

O que se terceiriza quando se terceiriza a auditoria médica

"Auditoria médica" cobre trabalhos diferentes, e é comum terceirizar só uma parte:

• Auditoria de contas, depois do atendimento: conferência das contas dos prestadores, glosa e resposta ao recurso.
• Auditoria prévia, antes do atendimento: análise dos pedidos de autorização de exames, procedimentos, internações eletivas e OPME.
• Auditoria concorrente, durante a internação: visita ou acompanhamento remoto do paciente internado na rede.
• Auditoria de OPME, da autorização à conta, com cotação e conferência de material.
• Junta médica ou odontológica, quando a operadora contrata desempatadores ou o apoio administrativo da junta.

Cada um tem um volume, uma exigência de presença e um risco diferente. Faz sentido decidir por trabalho, e não para a auditoria inteira de uma vez. A auditoria concorrente, por exemplo, depende de presença na rede; a de contas depende de volume e de regra; a prévia depende de prazo.

As três vias tradicionais

Time próprio. A operadora contrata médicos e enfermeiros auditores, analistas e coordenação, e opera com o sistema de gestão que já tem. O conhecimento fica dentro de casa e o controle é total. O limite é a escala: cada aumento de volume pede mais contratação, auditor experiente é difícil de achar e a auditoria por amostra vira regra quando as horas acabam. O artigo quantos auditores a operadora precisa mostra como fazer essa conta.

BPO de auditoria. Uma empresa especializada assume a auditoria, com os profissionais dela, dentro ou fora do sistema da operadora. Resolve rápido a falta de gente e traz experiência de mercado. Os pontos de atenção são três: o conhecimento das regras da operadora passa a morar no fornecedor, a remuneração muitas vezes é ligada ao volume ou à glosa, e a operadora enxerga o resultado pelo relatório do fornecedor, nem sempre transação por transação.

Software operado pela equipe interna. A operadora compra uma ferramenta que confere as contas e prioriza o que o auditor deve olhar. A equipe continua própria e ganha alcance. O limite é que o software não opera sozinho: alguém precisa configurar regras, cadastrar contratos, calibrar apontamentos e acompanhar o resultado. Sem essa equipe, a ferramenta envelhece. O guia software de auditoria de contas médicas traz o checklist para avaliar uma.

A quarta via: o time digital

Entre o BPO, que traz pessoas, e o software, que traz ferramenta, existe um modelo diferente: o time digital. São agentes de IA que executam o trabalho transacional da auditoria, comandados por especialistas enxutos que calibram regras e respondem pelo resultado, operando dentro dos sistemas que a operadora já usa.

O que muda em relação às outras vias:

• Cobertura. Os agentes analisam todas as contas ou todos os pedidos, item por item, e não uma amostra.
• Decisão. O auditor da operadora decide por exceção, recebendo só o que tem impacto, com o motivo e a evidência. A glosa e a negativa continuam sendo decisões de pessoa.
• Conhecimento. As regras ficam registradas e versionadas, visíveis para a operadora, em vez de morar na cabeça de um auditor ou no processo interno do fornecedor.
• Medição. O resultado é medido em reais, transação por transação, com process intelligence: o que foi apontado, o que o auditor decidiu, o que se manteve depois do recurso.

O time digital não elimina o auditor da operadora. Ele tira do auditor a leitura de conta de baixo risco e a conferência repetitiva, para que o tempo dele vá para a decisão clínica e para a conversa com o prestador.

Tabela de critérios

A tabela resume como cada via costuma se comportar nos critérios que mais pesam na decisão. É uma comparação de modelos, não de fornecedores: dentro de cada via há bons e maus prestadores.

Critério	Time próprio	BPO de auditoria	Software com equipe interna	Time digital (agentes + especialistas)
Cobertura do volume	Limitada pelas horas da equipe; tende à amostra	Limitada pelas horas contratadas	Ampla na conferência; a análise depende da equipe	Todas as contas ou pedidos, item por item
Tempo para começar	Longo (contratar e treinar)	Curto	Médio (implantar e configurar)	Médio (integrar e calibrar regras)
Quem decide a glosa ou a negativa	Auditor da operadora	Auditor do fornecedor	Auditor da operadora	Auditor da operadora, por exceção
Onde fica o conhecimento das regras	Na equipe	No fornecedor	Na ferramenta, se alguém mantiver	Nas regras versionadas, visíveis à operadora
Escala com o volume	Contratação	Aditivo de contrato	Mais gente para analisar	Os agentes absorvem o volume; especialistas crescem pouco
Visibilidade do resultado	Depende dos relatórios internos	Relatório do fornecedor	Relatórios da ferramenta	Transação por transação, em reais
Integração com os sistemas	Já existe	Variável; às vezes fora do sistema	Precisa ser feita	Opera dentro dos sistemas que a operadora usa
Custo principal	Folha	Honorário por volume ou por resultado	Licença mais folha da equipe	Contrato de serviço, com agentes e especialistas no mesmo escopo
Risco de dependência	Saída de pessoas-chave	Fornecedor detém o método	Ferramenta sem dono interno	Fornecedor detém os agentes; as regras ficam com a operadora

Combinar vias é comum. Muitas operadoras mantêm a auditoria concorrente com time próprio ou BPO, porque depende de presença na rede, e levam a auditoria de contas e a prévia para software ou time digital, onde o volume e a regra pesam mais.

O que a regra exige de qualquer via

Seja qual for o modelo, algumas exigências não mudam.

A auditoria médica é de médico. A Lei 12.842/2013, no art. 5º, inclui a perícia e a auditoria médicas entre as atividades privativas de médico. Software e agentes de IA apoiam a análise; a decisão técnica que nega ou glosa por motivo clínico continua com médico.

Empresa de auditoria registrada no CRM. A Resolução CFM 2.448/2025 determina, no art. 8º, que empresas de auditoria médica, seus diretores técnicos e médicos auditores tenham registro no Conselho Regional de Medicina da jurisdição onde atuam. Esse artigo não está entre os dispositivos suspensos pela liminar de março de 2026, segundo o texto publicado pelo CFM. A situação de cada dispositivo está no nosso artigo sobre a Resolução CFM 2.448/2025.

Remuneração do auditor sem vínculo com glosa. A mesma resolução incluiu entre os deveres do diretor técnico da operadora zelar para que não haja remuneração de médicos auditores vinculada a glosas. Esse inciso também não aparece como suspenso no texto do CFM. Contratos de BPO ou de auditoria que pagam o profissional por glosa merecem revisão com o jurídico.

LGPD: a operadora continua controladora. Quem terceiriza a auditoria continua respondendo pelos dados de saúde dos beneficiários. Pela Lei 13.709/2018, o fornecedor atua como operador e só pode tratar os dados conforme as instruções da operadora (art. 39), e os dois precisam de medidas de segurança adequadas (art. 46). O contrato deve dizer onde os dados ficam, quem acessa, por quanto tempo e se podem ou não ser usados pelo fornecedor para outros fins.

Os prazos da ANS são da operadora. Na auditoria prévia, quem responde pelos prazos da RN 623/2024, de 5 dias úteis nos casos comuns e 10 em alta complexidade e internação eletiva, é a operadora. Terceirizar a análise não transfere a obrigação. O contrato precisa prever o prazo de cada etapa do fornecedor dentro do prazo regulatório.

Como decidir: seis perguntas

Antes de comparar propostas, responda internamente:

1. Qual trabalho estou terceirizando? Contas, prévia, concorrente, OPME ou junta. Cada um pede uma via diferente.
2. Quanto do volume é auditado hoje? Se a resposta é "uma amostra", o problema é de cobertura, e mais gente resolve pouco.
3. Quem precisa decidir? Se a operadora quer que a decisão final continue com o seu auditor, BPO puro não serve.
4. Onde devem ficar as regras? Se o conhecimento precisa continuar com a operadora, exija regras visíveis e versionadas em qualquer modelo.
5. Como vou medir? Glosa mantida após recurso, em reais, e tempo da conta até o pagamento. Indicador de glosa sugerida ou percentual sobre o faturado não basta.
6. Os dados estão prontos? Contas no padrão TISS, contratos de prestador acessíveis e histórico de recurso de glosa são o que permite qualquer via funcionar.

Como fazer a transição

Trocar de modelo de auditoria sem perder o mês é possível, desde que a transição seja por etapas:

1. Retrato do processo atual, com process intelligence: volume por tipo de conta, tempo de cada etapa, glosa sugerida, mantida e revertida, por prestador. É a régua do antes.
2. Escopo do piloto: um tipo de conta e alguns prestadores, com o modelo novo rodando em paralelo ao atual.
3. Comparação na mesma régua, por dois ou três meses de competência, até o recurso de glosa voltar.
4. Ampliação por tipo de conta, mantendo o auditor da operadora nas decisões e revendo os contratos de terceiros que deixam de fazer sentido.
5. Transferência do conhecimento: as regras que estavam com a equipe ou com o fornecedor anterior viram regras escritas, revisadas pelo auditor e guardadas pela operadora.

Como a UpFlux faz

A auditoria de contas médicas da UpFlux é um time digital. Agentes de IA analisam todas as contas, item por item, com modelos clínicos por especialidade e as regras de cada contrato. Especialistas enxutos da UpFlux calibram as regras com a operadora e acompanham o resultado. O auditor da operadora decide por exceção, com o motivo e a evidência de cada apontamento, e o resultado é medido em reais, transação por transação, com process intelligence.

O mesmo modelo vale para a etapa anterior à conta, na Auditoria de Liberação, em que a negativa é sempre decidida por médico auditor. A UpFlux atende mais de 50 singulares do Sistema Unimed, entre elas Unimed Paraná, Unimed BH, Unimed Sorocaba e Unimed Serra Gaúcha, e trabalha com Tasy, MV e o sistema da operadora.

Perguntas frequentes

Vale a pena terceirizar a auditoria médica da operadora?

Depende do trabalho e do problema. Se falta gente por pouco tempo, um BPO resolve rápido. Se o problema é cobertura, com contas que nunca são auditadas, a saída passa por software ou por time digital, que analisam todo o volume e deixam a decisão com o auditor da operadora.

Empresa de auditoria médica precisa de registro no CRM?

Sim. A Resolução CFM 2.448/2025, no art. 8º, exige registro no Conselho Regional de Medicina da empresa de auditoria médica, do seu diretor técnico e dos médicos auditores. Esse artigo não está entre os suspensos pela liminar de março de 2026, segundo o texto publicado pelo CFM.

Posso pagar a empresa de auditoria por glosa?

É um ponto a revisar com o jurídico. A Resolução CFM 2.448/2025 incluiu entre os deveres do diretor técnico da operadora zelar para que a remuneração de médicos auditores não seja vinculada a glosas, e esse inciso não aparece como suspenso. Contratos com remuneração atrelada à glosa precisam ser avaliados à luz da norma.

Qual a diferença entre BPO de auditoria e time digital?

No BPO, profissionais do fornecedor fazem a auditoria e, em geral, decidem. No time digital, agentes de IA fazem o trabalho transacional de todo o volume, especialistas calibram as regras e o auditor da operadora decide por exceção, com o resultado medido transação por transação.

Terceirizar a auditoria transfere a responsabilidade pelos prazos da ANS?

Não. A operadora continua responsável pelos prazos da RN 623/2024 e pelos dados dos beneficiários perante a LGPD. O contrato com o fornecedor precisa prever prazos internos compatíveis e regras claras de tratamento de dados. É assim que a UpFlux trabalha na auditoria de contas médicas e na prévia.