Servicios
Consultoría en cumplimiento normativo para consultorios de salud
La consultoría en cumplimiento normativo arma el programa que la guía federal describe en siete elementos, desde las políticas escritas hasta la acción correctiva. La guía de la OIG les pide incluso a los consultorios médicos individuales y de grupos pequeños que evalúen sus riesgos de cumplimiento y hagan al menos una auditoría cada año. Desarrollamos, implementamos y actualizamos ese programa con usted.
La respuesta corta
¿Qué incluye la consultoría en cumplimiento normativo?
Un programa de cumplimiento basado en los siete elementos de la OIG y llevado con un calendario: verificar cada mes al personal en las listas de exclusión; revisar las políticas, capacitar al personal, evaluar los riesgos y auditar al menos una vez al año, y reportar y devolver un sobrepago de Medicare o Medicaid dentro de 60 días desde que se identifica. The Advixor Group desarrolla, implementa y actualiza ese programa con usted, y hace revisiones internas de cumplimiento, inspecciones simuladas y evaluaciones de riesgo.
FuentesGuía de cumplimiento de la OIG (nov. 2023)Lista de exclusiones de la OIG42 CFR 401.305
Siete elementos
Qué arma la consultoría en cumplimiento: los siete elementos de la OIG
La guía de la OIG de noviembre de 2023 adapta cada elemento a los consultorios pequeños.
- Políticas y procedimientos por escrito a la medida de sus riesgos, incluida una política de verificación de exclusiones: quién hace la búsqueda, cómo se confirma una posible coincidencia y qué se hace si se confirma.
- Liderazgo y supervisión: un contacto de cumplimiento sin funciones legales y, en lo posible, sin participación en la facturación, la codificación ni las reclamaciones, que le informa al dueño.
- Capacitación y educación al contratar, con recordatorios periódicos; el personal con licencia cumple además la educación que exige su junta.
- Canales de comunicación: una política de puertas abiertas, una vía anónima como un buzón, cero represalias y la línea directa de la OIG (OIG Hotline) a la vista donde el anonimato no sea posible.
- Aplicación de las normas: reglas disciplinarias fijadas antes de cualquier infracción y aplicadas por igual en todos los niveles.
- Evaluación de riesgos, auditoría y monitoreo: el ciclo anual que se explica más abajo.
- Respuesta a las infracciones detectadas: una persona designada decide si hubo una infracción y cómo corregirla: un plan de acción correctiva, un reembolso, un reporte a la agencia o una divulgación a la OIG.
“La OIG sostiene desde hace mucho que el liderazgo de una entidad debe comprometerse a implementar los siete elementos para lograr un programa de cumplimiento exitoso.”
Calendario y registros
Su sistema de gestión del cumplimiento: el calendario y los registros
| Tarea | Con qué frecuencia o en qué plazo | Regla |
|---|---|---|
| Revisar al personal, a los contratistas y a los suplidores en la LEIE de la OIG y en las listas estatales de exclusión de Medicaid | Cada mes | OIG p. 58 |
| Proveedores de Medicaid de Florida: sumar SAM y la base de órdenes finales de la AHCA | Cada mes; reportar un hallazgo de inmediato | Acuerdo (5)(r) |
| Verificar licencias y certificaciones | Con regularidad | OIG p. 58 |
| El contacto de cumplimiento le informa al dueño | Al menos cada trimestre | OIG p. 65 |
| Revisar políticas y procedimientos | Al menos una vez al año | OIG p. 36 |
| Capacitar al personal, a los contratistas y al personal médico | Al menos una vez al año; al personal nuevo, al contratarlo | OIG pp. 46, 66 |
| Evaluación de riesgos; auditoría | Al menos una vez al año cada una | OIG pp. 68–69 |
| Reportar evidencia creíble de una conducta indebida | 60 días desde que se determina que hay evidencia creíble | OIG p. 61 |
| Reportar y devolver un sobrepago de Medicare o Medicaid | 60 días desde que se identifica | 42 CFR 401.305; OIG p. 63 |
| Avisarle a la AHCA de una suspensión o baja de Medicare | 5 días hábiles | Acuerdo (5)(q) |
| Reportar y reembolsar dinero de Medicaid de Florida pagado por error o en exceso | 90 días desde que se recibe | Acuerdo (5)(g) |
Fuentes guía de cumplimiento de la HHS-OIG (noviembre de 2023); 42 CFR 401.305; acuerdo de proveedor no institucional de Medicaid de Florida (Non-Institutional Provider Agreement, diciembre de 2023).
Qué plazo rige un reembolso dado (60 días desde que se identifica o los 90 días desde que se recibe que fija el acuerdo) es una pregunta para su abogado.
Guarde la prueba de cada tarea para un auditor:
- Verificación de exclusiones: sus registros de verificación, más los del contratista si él hace la verificación por usted; según la OIG, usted sigue siendo responsable de cualquier sobrepago o multa en ambos casos.
- Registro de reportes: cada inquietud, sin importar cómo llegó: fecha de recibo, quién la revisa, hallazgos, acción correctiva, cambios de política, fecha de cierre y cualquier remisión a las autoridades.
- Expediente de investigación: la denuncia, los pasos que se siguieron, las notas de las entrevistas, los documentos clave, una lista de testigos, el resultado y cualquier medida disciplinaria.
Le ayudamos a mantener estos registros, incluidos los de capacitación, las validaciones de competencias y los registros de auditoría.
Ciclo anual
La evaluación anual de riesgos de cumplimiento y la auditoría
Empiece con sus propios datos: reclamaciones denegadas, objeciones de necesidad médica y datos de seguridad del paciente, como caídas y quejas; luego, el Work Plan de la OIG y las áreas de riesgo que ella señala: facturación, codificación, ventas, mercadeo, calidad de la atención, incentivos a pacientes y acuerdos con fuentes de referidos.
- La auditoría revisa lo que la evaluación clasifica como más riesgoso. La pueden hacer auditores internos o externos con experiencia en salud, con revisión de la necesidad médica a cargo de un clínico con las credenciales apropiadas.
- Las correcciones pueden ser devolver sobrepagos, cambiar un proceso o volver a capacitar al personal; ante un posible problema sistémico, la OIG recomienda considerar una auditoría más amplia o ayuda externa.
- Entre una evaluación y otra, vigile los cambios en las reclamaciones rechazadas, los hallazgos importantes de inspecciones, los patrones de órdenes ilógicos o atípicos y el uso inusual de códigos.
HIPAA exige además su propio análisis de riesgos de seguridad (45 CFR 164.308(a)(1)(ii)(A); vea evaluación de riesgos HIPAA). Hacemos revisiones internas de cumplimiento, inspecciones simuladas y evaluaciones de riesgo para encontrar lo que necesita acción correctiva.
Sobrepagos
Cumplimiento con Medicare: cómo reportar y devolver un sobrepago
Según el 42 CFR 401.305, reformado con vigencia desde el 1 de enero de 2025, usted ha identificado un sobrepago cuando lo recibe o lo retiene “a sabiendas” (knowingly), en el sentido de la False Claims Act: conocimiento real, ignorancia deliberada o indiferencia temeraria (31 U.S.C. 3729(b)(1)(A)), sin que haga falta probar una intención específica de defraudar ((b)(1)(B)). El plazo vence a los 60 días de identificarlo o en la fecha de entrega del informe de costos, lo que ocurra más tarde. Se suspende hasta 180 días mientras usted hace una investigación oportuna y de buena fe sobre sobrepagos relacionados, y desde que el protocolo de autodivulgación de la OIG o el de CMS acusa recibo de su presentación, o desde que usted pide un plan de pagos extendido. El dinero que retiene después del plazo se convierte en una “obligación” bajo la False Claims Act, y la regla cubre los sobrepagos que se identifiquen dentro de los 6 años desde que se recibieron.
El Self-Disclosure Protocol de la OIG (protocolo de autodivulgación), reeditado el 15 de octubre de 2026, aplica un multiplicador mínimo de 1.5 sobre lo que pagaron los programas, fija un acuerdo mínimo de $20,000 ($100,000 en casos de sobornos) y presume que no hará falta un acuerdo de integridad; los hallazgos se entregan 90 días después de la primera presentación. Si conviene divulgar, y ante quién, lo decide su abogado.
Multas
Cumplimiento regulatorio en salud: lo que cuesta una infracción por reclamación
La ley de multas civiles (civil money penalty law) agrega hasta 3 veces el monto reclamado o, si el trabajo de la persona excluida no se factura por separado, 3 veces lo que le costó emplearla en salario, beneficios e impuestos (42 CFR 1003.210(b)); la False Claims Act agrega 3 veces los daños.
En Florida, la s. 409.913(15)(e) de los Estatutos incluye el incumplimiento del acuerdo de proveedor de Medicaid entre los motivos de sanción, y la regla 59G-9.070(7)(e) fija $1,000, $2,500 y $5,000 por reclamación para la primera infracción, la segunda y la tercera o siguientes. Esas multas tienen un tope, según la infracción, del 20 %, el 40 % y el 50 % del sobrepago que hayan producido las infracciones; si no hubo sobrepago, de $20,000 y $50,000 para una primera y una segunda infracción, sin tope después (regla 59G-9.070(4)).
La lista de exclusiones de la OIG del 9 de octubre de 2026 tiene 84,093 exclusiones; 9,146 (10.9 %) con dirección en Florida: 2,126 en Miami y 296 en Hialeah.
Fuentes 45 CFR 102.3, tabla 1 (montos de 2025, vigentes en 2026 según el memorando M-26-11 de la OMB); 28 CFR 85.5.
Nuestros servicios
Consultoría en cumplimiento regulatorio: lo que cubren nuestros servicios de cumplimiento en salud
Prestamos servicios de consultoría y coordinación en cumplimiento, no asesoría legal: las preguntas sobre contratos, entidades o “si algo está permitido” van a su propio abogado.
Servicios de cumplimiento en salud
Le orientamos sobre los requisitos federales, estatales, locales, de las aseguradoras y de licencias que se aplican a su consultorio, y además:
- Desarrollamos y actualizamos políticas, procedimientos, el programa de cumplimiento y los documentos para pacientes: consentimientos, formularios de ingreso, acuses de recibo y avisos
- Desarrollamos y coordinamos la capacitación del personal, desde HIPAA, OSHA y fraude, despilfarro y abuso hasta control de infecciones y derechos del paciente (capacitación en cumplimiento)
- Lo preparamos para las inspecciones de acreditación y las coordinamos (acreditación)
- Le ayudamos con inspecciones, auditorías, investigaciones y planes de acción correctiva (preparación para auditorías, auditorías de documentación)
- Le orientamos sobre el cumplimiento digital: comunicaciones, requisitos de CMS, accesibilidad y reglas de publicidad (cumplimiento en marketing)
- Desarrollamos normas de conducta para su personal y lo orientamos en la acción correctiva (recursos humanos y capacitación)
- Seguimos los cambios en reglamentos, estándares de acreditación y requisitos de las aseguradoras, y le decimos qué actualizar
En esta sección
Cumplimiento de HIPAA
Cumplimiento de HIPAA para consultorios médicos y de salud mental: políticas, avisos a pacientes, capacitación, revisiones y cambios de reglas.
Más informaciónAcreditación
Consultoría de acreditación con Joint Commission, CARF, AAAHC y ACHC: preparación, inspecciones simuladas y planes de corrección.
Más informaciónCapacitación en cumplimiento
Capacitación en cumplimiento para el personal de salud: HIPAA, OSHA, y fraude, despilfarro y abuso, con registros listos para auditorías.
Más informaciónCumplimiento en marketing
Cumplimiento en publicidad y sitios web de salud: reglas de marketing de HIPAA, testimonios, píxeles de rastreo, reglas de Florida y accesibilidad.
Más informaciónPreparación para auditorías
Preparación para auditorías de Medicare y Medicaid: quién audita en Florida, plazos de 45 y 30 días para expedientes, RAC, UPIC, TPE y lo que sigue.
Más informaciónRespuestas rápidas
Consultoría en cumplimiento normativo: lo que preguntan los dueños
La guía voluntaria, las plantillas, la verificación de exclusiones, los reguladores en Florida y quién responde por el cumplimiento. Para cualquier otra duda, pregúntenos en una consulta.
Si la guía de la OIG es voluntaria, ¿por qué importa tanto el cumplimiento?
¿Podemos usar una plantilla de plan de cumplimiento?
¿Cómo reviso si alguien de mi personal está excluido de Medicare o Medicaid?
¿Quién regula el cumplimiento de un consultorio en Florida?
¿Quién responde por el cumplimiento en un consultorio?
Hable con un asesor
Usted cuida a sus pacientes. ¿Quién cuida su negocio?
Cuéntenos dónde está su consultorio hoy. Le diremos qué haríamos primero.
Fuentes oficiales (en inglés)
Todas consultadas entre el 17 y el 19 de octubre de 2026.
- HHS-OIG: General Compliance Program Guidance (noviembre de 2023), Self-Disclosure Protocol (15 de octubre de 2026) y la lista de exclusiones, archivo del 9 de octubre de 2026
- eCFR, vigente al 15 de octubre de 2026: 42 CFR 401.305, 42 CFR 1003.210, 45 CFR 102.3, 45 CFR 164.308, 28 CFR 85.5; 31 U.S.C. 3729
- OMB, memorando M-26-11 (17 de abril de 2026); DOJ, estadísticas de la False Claims Act, año fiscal 2025 (16 de enero de 2026)
- Florida: acuerdo de proveedor no institucional de Medicaid (diciembre de 2023), s. 409.913 (2026) y regla 59G-9.070