Auditoría COFEPRIS en consultorio: cómo prepararte para una visita sanitaria

Estás entre consultas cuando recepción te avisa: “Doctor, llegó un verificador”. En ese momento no quieres descubrir que el aviso de funcionamiento está en un correo antiguo, que nadie sabe quién puede mostrar los expedientes o que el equipo desconoce cómo recibir una orden de visita.

Aunque es común buscar “auditoría COFEPRIS consultorio”, el término jurídico es visita de verificación sanitaria. Además, no toda diligencia corresponde necesariamente a COFEPRIS: según la materia y la distribución de competencias, también puede intervenir la autoridad sanitaria estatal competente. Por eso, antes de entregar documentos, identifica qué autoridad ordenó la visita, su objeto y su alcance.

Prepararte no es montar una carpeta para el verificador, sino poder demostrar cómo funciona realmente tu consultorio.

Qué debe ocurrir al comenzar la visita

La Ley General de Salud regula las visitas de verificación sanitaria. El artículo 400 prevé que la autoridad sanitaria competente puede ordenarlas mediante una orden escrita que señale el lugar, el objeto, el alcance y las disposiciones que fundamentan la diligencia.

El artículo 401 concentra las reglas esenciales de la visita: el verificador debe exhibir una credencial vigente y la orden correspondiente; deben designarse testigos; se levanta un acta circunstanciada; la persona con quien se entiende la diligencia puede formular manifestaciones; y, al finalizar, el acta se lee, se firma en los términos asentados y se deja una copia.

La persona visitada puede designar a dos testigos. Si no los designa o se niega a hacerlo, el verificador puede nombrarlos, y esa circunstancia no invalida la diligencia. Conviene que recepción conozca esta regla para no presentar la designación como una condición que permita detener la visita.

Si durante la diligencia se recolectan muestras, entran en juego el artículo 401 Bis y las reglas subsecuentes de los artículos 402 a 404 sobre toma, identificación, análisis y comunicación de resultados. La recolección de muestras no es una supuesta “oportunidad general para corregir” deficiencias: es un procedimiento específico que debe quedar documentado.

Un protocolo sencillo para recepción

1. Solicitar la identificación y la orden: revisar autoridad emisora, nombre o domicilio del establecimiento, objeto, alcance y fundamento.
2. Avisar al responsable interno: tener un titular y un suplente localizables, sin obstaculizar la diligencia.
3. Registrar la llegada: anotar hora, nombres, autoridad y documentos exhibidos.
4. Designar testigos: si la persona visitada decide hacerlo, registrar sus nombres desde el inicio.
5. Acompañar el recorrido: una sola persona debe coordinar la entrega de documentos y conservar una relación de lo mostrado.

No conviene discutir desde recepción el fondo de cada observación. Sí conviene verificar que la diligencia permanezca dentro del objeto y alcance descritos en la orden y conservar copia de todo documento que se entregue o se reciba.

Separa los requisitos obligatorios de tu control interno

Una “carpeta regulatoria” no aparece como requisito universal con el mismo índice para todos los consultorios. Es una herramienta de control. Lo obligatorio depende de los servicios prestados, la infraestructura, los procedimientos, los insumos, los medicamentos y el equipo disponible.

Para establecimientos de servicios de salud, identifica en el portal de COFEPRIS el trámite “Aviso de funcionamiento y de responsable sanitario del establecimiento de servicios de salud”, homoclave COFEPRIS-05-036, y confirma en su ficha vigente qué modalidad corresponde a tu caso. No copies el aviso de otro consultorio ni supongas que tener una impresión sin acuse acredita su presentación.

Si la autoridad publica una guía o cédula oficial de autoverificación aplicable a tu tipo de establecimiento, conserva la versión consultada y su fecha. No existe una lista informal que sustituya las disposiciones aplicables, ni debe asumirse que una guía diseñada para otra clase de establecimiento cubre tu consultorio.

Documentos que pueden ser obligatorios según tu operación

• Aviso y responsable sanitario: aviso de funcionamiento, acuse y designación del responsable cuando resulten aplicables.
• Personal profesional: documentación correspondiente a quienes efectivamente prestan los servicios.
• Expedientes clínicos: registros elaborados y conservados conforme a la NOM-004-SSA3-2012.
• Infraestructura y equipamiento: evidencia de que el establecimiento cuenta con lo exigible para los servicios anunciados y realizados.
• Residuos: documentos y procedimientos aplicables cuando se generen residuos peligrosos biológico-infecciosos.
• Medicamentos e insumos: controles vinculados con almacenamiento, caducidad, conservación y clasificación cuando se manejen en el establecimiento.
• Equipo sujeto a requisitos adicionales: permisos, mantenimiento, calibración o controles que correspondan por el tipo de tecnología utilizada.

Controles internos recomendables, pero no universales

• Índice de documentos con responsable, ubicación y fecha de revisión.
• Lista de teléfonos para atender una visita.
• Registro de mantenimiento y servicios contratados.
• Inventario interno de insumos por lote y caducidad.
• Simulación periódica de recepción de una orden.
• Relación de pendientes con responsable y evidencia de seguimiento.

La diferencia importa: durante la visita no presentes una recomendación administrativa propia como si fuera una obligación legal, ni descartes un requisito obligatorio porque no aparecía en una lista descargada de internet.

Usa la NOM-005 para revisar el consultorio físico

La NOM-005-SSA3-2018 establece requisitos mínimos de infraestructura y equipamiento para establecimientos de atención médica de pacientes ambulatorios. Su revisión debe partir de lo que realmente haces, no solo del nombre comercial del consultorio. El texto y las disposiciones sanitarias vigentes pueden consultarse mediante la Secretaría de Salud.

Primero describe cada servicio y procedimiento. Después relaciona los espacios, instalaciones, mobiliario, equipo e insumos que requiere. Una revisión visual genérica puede pasar por alto que un procedimiento cambió las obligaciones del establecimiento.

Abre ramas separadas en tu lista cuando ocurra cualquiera de estas situaciones:

• Realizas procedimientos: identifica los requisitos particulares del área, el equipo, la seguridad del paciente y el manejo posterior de materiales.
• Generas RPBI: revisa separación, recipientes, almacenamiento y entrega conforme a la regulación específica aplicable.
• Almacenas medicamentos: controla condiciones de conservación, caducidades, lotes y acceso. Si manejas medicamentos sujetos a control, revisa también su clasificación en los artículos 226 y siguientes de la Ley General de Salud.
• Utilizas equipo especializado: verifica si exige mantenimiento documentado, calibración, autorización, protección o personal con preparación específica.

No basta con que el equipo “esté en algún cuarto”. Debe corresponder al servicio, encontrarse disponible y mantenerse en condiciones congruentes con su uso. Tampoco anuncies procedimientos que el espacio o el equipamiento no permiten realizar adecuadamente.

Audita expedientes sin alterar su historia

La NOM-004-SSA3-2012 establece el contenido y las características de los registros clínicos. El numeral 5.4 exige conservar el expediente durante un mínimo de cinco años contados desde la fecha del último acto médico.

Selecciona una muestra interna que incluya primeras consultas, seguimientos y expedientes sin actividad reciente. Comprueba:

• Identificación del paciente y antecedentes pertinentes.
• Fecha, hora, nombre y firma de quien elaboró cada nota.
• Signos vitales y demás elementos correspondientes al tipo de nota.
• Diagnóstico, pronóstico, tratamiento e indicaciones cuando procedan.
• Notas legibles, sin abreviaturas, enmendaduras ni tachaduras.
• Congruencia entre consultas, recetas, estudios y documentos.
• Conservación del registro original y trazabilidad de las ediciones.

Si encuentras una omisión histórica, no rellenes espacios, cambies fechas ni sustituyas silenciosamente la nota. La NOM-004 prohíbe enmendaduras y tachaduras, pero eso no autoriza a inventar un mecanismo uniforme de “adenda” para cualquier situación. Registra el hallazgo en tu revisión interna, corrige el proceso hacia adelante y analiza el caso concreto antes de incorporar información posterior, preservando siempre el registro original.

El checklist de la NOM-004 para expedientes clínicos puede ayudarte a estructurar la muestra. En MyDoctorDiary, una nota no puede asentarse si faltan los campos exigidos por la norma; además conserva quién la escribió y su historial de cambios. Esa trazabilidad ayuda a evitar correcciones silenciosas, pero no sustituye el criterio ni la responsabilidad documental del médico.

También revisa los consentimientos informados cuando sean obligatorios. El numeral 10.1.1 pide, entre otros elementos, nombre completo y firma del paciente, del médico y de dos testigos. Un formato vacío guardado en una carpeta no acredita que el consentimiento se obtuvo.

Revisa privacidad por separado, salvo que forme parte de la orden

La protección de datos personales merece una revisión interna propia, pero no debe afirmarse que toda visita sanitaria verificará el cumplimiento integral de la LFPDPPP. Solo intégrala al desarrollo de la diligencia cuando el objeto, alcance y fundamento de la orden correspondiente permitan sostenerlo.

Como control adicional del consultorio, la Ley Federal de Protección de Datos Personales en Posesión de los Particulares regula el aviso de privacidad en sus artículos 14 a 17, las medidas de seguridad en el artículo 18, la notificación de vulneraciones en el 19 y los derechos ARCO en los artículos 22 a 34.

Verifica quién puede abrir expedientes, cómo se revocan accesos y si cada integrante utiliza una cuenta propia. MyDoctorDiary ofrece roles separados para médico, recepción, asistente y auditor, además de una bitácora encadenada de lecturas y cambios. Puedes revisar estos controles en la página de seguridad y normas de MyDoctorDiary.

Cómo leer y conservar el acta de visita

Antes de concluir, lee el acta completa. Comprueba que describa lo ocurrido, los documentos exhibidos, las muestras tomadas, las observaciones y las manifestaciones que hayas formulado. Si existe una diferencia factual, pide que tu manifestación quede asentada con precisión.

El artículo 401 de la Ley General de Salud contempla la lectura, las firmas y la entrega de una copia. La negativa de alguna persona a firmar debe quedar asentada conforme al procedimiento y no convierte por sí misma la diligencia en inexistente. Evita adoptar una postura automática sobre el efecto jurídico de firmar o no firmar: conserva la copia y busca asesoría para el caso concreto cuando existan medidas, requerimientos o consecuencias relevantes.

Después de la visita, separa tres cosas: hechos asentados, documentos requeridos y acciones por atender. No alteres expedientes ni fabriques evidencia retrospectiva. Responde mediante los canales, condiciones y plazos indicados por la autoridad sanitaria competente.

Pasos accionables para esta semana

1. Escribe un protocolo de una página para recepción y designa titular y suplente.
2. Confirma en la ficha vigente si te corresponde el trámite COFEPRIS-05-036 y guarda el acuse aplicable.
3. Haz un inventario de servicios, procedimientos, medicamentos, RPBI y equipo especializado.
4. Contrasta la infraestructura y el equipamiento con la NOM-005-SSA3-2018.
5. Revisa una muestra de expedientes con la NOM-004, sin modificar registros históricos.
6. Separa documentos obligatorios de listas internas de seguimiento.
7. Comprueba que cada integrante tenga accesos individuales y acordes con su función.
8. Simula la llegada de una visita: identificación, orden, testigos, recorrido, acta y copia.

La meta no es adivinar qué buscará un verificador. Es mantener un consultorio cuya operación, documentos y expedientes cuenten la misma historia todos los días.