Saber quem pode auditar operadora de plano de saúde no Brasil não é uma pergunta com resposta única. Dependendo do objeto examinado — conformidade regulatória, demonstrações financeiras, provisões atuariais, conduta médica ou aplicação de dinheiro público —, a competência recai sobre órgãos diferentes, com instrumentos e limites próprios. Confundir essas frentes é o erro mais comum de quem tenta denunciar ou contratar uma auditoria no setor de saúde suplementar.
A Agência Nacional de Saúde Suplementar (ANS) exerce a fiscalização regulatória e tem poder de polícia administrativa. O Ministério Público, o Tribunal de Contas da União e os componentes de auditoria do SUS atuam em frentes específicas, enquanto o Conselho Federal de Medicina e os Conselhos Regionais fiscalizam a conduta do médico auditor, não a operadora como pessoa jurídica. Já a auditoria interna ou independente contratada pela própria empresa produz juízo técnico documentado, sem poder sancionatório.
Este artigo consolida o mapa completo dessas competências, distingue fiscalização regulatória, auditoria independente e auditoria médica, e mostra como o beneficiário aciona cada órgão — além dos requisitos de habilitação profissional e dos limites legais, como o sigilo médico e o acesso a prontuários.
O que significa auditar uma operadora de plano de saúde
Auditar uma operadora de plano de saúde é examinar, com método técnico e base documental, se os processos assistenciais, contábeis e atuariais da empresa estão em conformidade com as normas da Agência Nacional de Saúde Suplementar (ANS), com a legislação societária e com os contratos firmados. Diferente de uma simples checagem, a auditoria produz evidências — relatórios, apontamentos de divergência, cálculos de impacto — que podem sustentar desde uma glosa de conta hospitalar até uma ação judicial ou uma sanção regulatória.
No setor de saúde suplementar, a auditoria opera sobre três objetos distintos: a qualidade e a pertinência dos procedimentos médicos, a fidedignidade dos registros financeiros e a suficiência das provisões que garantem o pagamento futuro de sinistros. Cada um desses objetos exige um profissional com habilitação específica, e confundi-los é um erro comum que leva a conclusões inválidas.
Auditoria assistencial, contábil e atuarial: três frentes distintas
A auditoria assistencial analisa se os procedimentos cobrados foram efetivamente realizados, se havia indicação clínica e se os valores faturados correspondem à tabela contratada. É o campo do médico auditor e do enfermeiro auditor, que confrontam prontuários, guias de autorização e contas hospitalares. A auditoria contábil, por sua vez, examina demonstrações financeiras, registros de receitas, despesas assistenciais e a correta segregação entre rubricas exigida pelo Plano de Contas Padrão da ANS. A auditoria atuarial avalia se as provisões técnicas — especialmente a PEONA (Provisão de Eventos Ocorridos e Não Avisados) e a PESL (Provisão para Eventos/Sinistros a Liquidar) — estão dimensionadas para cobrir as obrigações reais da carteira.
Uma operadora pode ter demonstrações financeiras impecáveis e, ainda assim, carregar uma provisão atuarial insuficiente que só será detectada por atuário habilitado. Da mesma forma, uma auditoria contábil não tem competência para afirmar se uma cesariana foi desnecessária: isso é juízo clínico, privativo de médico. A segregação de escopos não é formalismo — é o que garante validade técnica a cada relatório.
Quem audita não é quem regula: a diferença entre fiscalização e auditoria
A ANS fiscaliza o setor com poder de polícia administrativa: instaura processos, aplica multas, determina regimes especiais de direção técnica ou fiscal e pode até liquidar a operadora. Já o auditor — interno, independente ou médico — produz um juízo técnico documentado, sem poder sancionatório próprio. Suas conclusões podem alimentar a fiscalização, mas não substituem o ato administrativo da agência.
Essa distinção tem consequência prática direta: o auditor examina e reporta; quem pune é o regulador ou o juiz.
Órgãos com poder legal de auditar operadoras no Brasil
Não existe um único ente com competência para auditar operadoras de planos de saúde. A depender do objeto — regulação setorial, defesa do consumidor, repasses federais, contratos públicos ou conduta médica —, a atribuição recai sobre órgãos diferentes, com instrumentos e limites próprios. Conhecer esse mapa de competências é o que permite direcionar corretamente uma denúncia ou uma contratação de auditoria.
ANS: fiscalização regulatória e auditoria de saúde suplementar
A ANS é o órgão regulador criado pela Lei nº 9.961/2000 e detém a competência legal primária para fiscalizar as operadoras. Sua atuação inclui o acompanhamento econômico-financeiro trimestral, a análise de garantias financeiras, a verificação de indicadores assistenciais e a instauração de direção fiscal quando há anormalidades administrativas ou econômico-financeiras graves. A agência pode requisitar documentos e realizar diligências in loco, conforme previsto na regulação de direção fiscal.
Desde 2023, a ANS vem migrando para um modelo de fiscalização baseado em risco, com trilhas de auditoria eletrônicas sobre dados enviados pelas operadoras no DIOPS e no TISS. Isso ampliou a capacidade de detectar inconsistências sem depender exclusivamente de denúncias.
Ministério Público e a atuação em defesa do consumidor
O Ministério Público estadual e o Ministério Público Federal podem auditar operadoras de forma indireta, instaurando inquéritos civis e requisitando perícias contábeis, atuariais e médicas para apurar lesão a consumidores. A base legal está na Lei da Ação Civil Pública (Lei nº 7.347/1985) e no Código de Defesa do Consumidor, que atribui ao MP legitimidade para defender interesses difusos e coletivos de beneficiários.
Na prática, o MP costuma acionar a ANS para obter dados de fiscalização e, paralelamente, nomear peritos independentes para quantificar danos morais coletivos, falhas de cobertura ou negativas indevidas. Um inquérito civil pode resultar em termo de ajustamento de conduta (TAC) com obrigações de fazer — como reverter negativas e corrigir práticas de reajuste abusivo — sem necessidade de sentença judicial.
Tribunal de Contas da União e o controle sobre repasses federais
O TCU audita operadoras quando há dinheiro público federal envolvido. Nesses casos, o tribunal verifica a economicidade da contratação, a regularidade dos reajustes e a execução dos serviços pagos com recursos do erário.
O TCU também pode auditar operadoras que recebem repasses indiretos, como subsídios ou isenções, e aquelas que firmam contratos com estatais federais. Os achados de auditoria do tribunal têm força de título executivo extrajudicial quando convertidos em débito ou multa, o que torna esse controle um dos mais duros sobre a gestão das operadoras.
SUS e a auditoria de contas em contratos com o poder público
O Sistema Único de Saúde possui componente de auditoria próprio. Quando uma operadora presta serviços ao SUS — por exemplo, em contratos de complementaridade ou credenciamento de rede —, o componente de auditoria do SUS pode auditar as contas apresentadas, a compatibilidade dos valores cobrados com a tabela SUS e a efetiva realização dos procedimentos.
Estados e municípios também mantêm componentes estaduais e municipais de auditoria do SUS, com competência para auditar contratos e convênios locais com operadoras. A auditoria do SUS é administrativa e pode gerar glosas, ressarcimentos e representações ao Ministério Público quando identifica indícios de superfaturamento ou fraude.
CFM, CRMs e a auditoria médica sob a Resolução CFM 2.381/2024
O Conselho Federal de Medicina e os Conselhos Regionais de Medicina não auditam operadoras como pessoa jurídica, mas fiscalizam a conduta dos médicos que atuam como auditores e dos médicos assistentes cujos procedimentos são glosados. A Resolução CFM nº 2.381/2024, vigente desde 2024, consolidou as regras de auditoria médica, substituindo resoluções anteriores e detalhando limites éticos — como a proibição de o médico auditor modificar condutas assistenciais já autorizadas sem fundamentação clínica documentada.
O CRM pode instaurar sindicância contra médico auditor que extrapole suas atribuições, quebre sigilo ou atue com conflito de interesses. Embora o conselho não audite a operadora, sua atuação disciplinar produz efeito indireto relevante: inibe práticas abusivas de glosa e protege a autonomia do médico assistente, com impacto direto sobre a legalidade das auditorias conduzidas pelas operadoras.
Auditoria interna e externa contratada pela própria operadora
Além do controle estatal, as operadoras são obrigadas ou optam por contratar auditores próprios ou independentes. A Lei nº 9.656/1998 e a regulação da ANS impõem obrigações específicas de auditoria contábil para operadoras de maior porte, enquanto a auditoria médica interna é uma função operacional essencial para o controle de sinistralidade.
Auditoria independente de demonstrações financeiras
As operadoras de planos de saúde de grande porte — assim definidas pela ANS com base em número de beneficiários e volume de receita — são obrigadas a contratar auditor independente registrado na CVM para auditar suas demonstrações financeiras anuais. A obrigação decorre da Lei nº 11.638/2007, que estendeu às sociedades de grande porte as regras de auditoria independente, e de normativos específicos da ANS sobre o envio de demonstrações auditadas.
O auditor independente emite parecer sobre a adequação das demonstrações ao padrão contábil aplicável e sobre a correta constituição de provisões. Para operadoras, a auditoria contábil precisa dialogar com as notas técnicas atuariais, pois a maior parte do passivo está em provisões estimadas. Escolher uma empresa de auditoria independente com experiência em saúde suplementar evita que o parecer ignore riscos específicos do setor, como a insuficiência de PEONA.
Auditoria médica de contas hospitalares e glosas
A auditoria médica interna ou terceirizada pela operadora analisa contas hospitalares, solicitações de procedimentos de alto custo e prorrogações de internação. O objetivo declarado é verificar pertinência clínica, conformidade com o rol da ANS e com as diretrizes de utilização (DUTs), além de detectar cobranças indevidas. O produto típico é a glosa — recusa total ou parcial de pagamento de itens da conta.
Desde a Resolução CFM 2.381/2024, a glosa de procedimento já autorizado exige justificativa clínica escrita, com referência a evidência científica ou diretriz reconhecida, e comunicação ao médico assistente. A auditoria médica não pode ser usada como instrumento de revisão puramente econômica de condutas médicas legítimas, sob pena de responsabilização ética do auditor e civil da operadora.
Auditoria atuarial e de provisões técnicas
A auditoria atuarial examina a base de dados de beneficiários, os índices de sinistralidade, as premissas biométricas e financeiras usadas no cálculo das provisões e a aderência do passivo atuarial à realidade da carteira. O atuário habilitado, registrado no IBA (Instituto Brasileiro de Atuária), emite parecer técnico que a operadora envia à ANS junto com as notas técnicas de provisões.
A subavaliação de provisões é uma das causas mais frequentes de insolvência no setor. Um parecer atuarial adverso pode desencadear exigência de recomposição de ativos garantidores pela ANS, e é comum que a agência contrate atuários independentes para revisar as notas técnicas quando há indícios de inconsistência.
Quem pode auditar: requisitos e habilitações profissionais
Nem todo profissional pode auditar uma operadora de plano de saúde. Cada frente de auditoria exige habilitação legal específica, registro em conselho ou entidade competente e, em alguns casos, certificação adicional. Atuar fora desses requisitos invalida o relatório e expõe o profissional e quem o contratou a sanções.
Médicos auditores e a certificação pela SBAM
O médico auditor precisa de registro ativo no CRM e, idealmente, de certificação pela Sociedade Brasileira de Auditoria Médica (SBAM), que atesta formação específica em auditoria de contas, análise de prontuários e legislação de saúde suplementar. A Resolução CFM 2.381/2024 exige que o médico auditor tenha capacitação compatível com a complexidade do objeto auditado, e a certificação SBAM é o principal parâmetro aceito em juízo e em processos éticos.
- Registro ativo no CRM do estado de atuação
- Certificação SBAM como diferencial técnico e probatório
- Conhecimento do rol da ANS e das DUTs aplicáveis
- Observância estrita dos limites éticos da Resolução CFM 2.381/2024
Contadores, atuários e auditores independentes registrados
O auditor independente de demonstrações financeiras precisa ser contador com registro ativo no CRC e, quando audita companhias abertas ou entidades reguladas com essa exigência, estar registrado na CVM por meio do Cadastro Nacional de Auditores Independentes (CNAI). Consultar o registro CNAI é uma etapa básica de due diligence antes de contratar o auditor de uma operadora.
A combinação de competências é comum em auditorias de operadoras: o contador audita as demonstrações, o atuário valida as provisões e o médico auditor examina a sinistralidade assistencial. Nenhum substitui o outro, e relatórios que misturam escopos sem a devida habilitação de cada signatário são tecnicamente frágeis. Verificar o registro na CVM do auditor independente é obrigatório para operadoras sujeitas a essa exigência.
Enfermeiros auditores e a auditoria de contas assistenciais
O enfermeiro auditor, com registro ativo no Coren e especialização em auditoria de sistemas de saúde, atua na análise de contas assistenciais, conferência de materiais e medicamentos, e verificação de conformidade de prontuários com os itens faturados. A Resolução Cofen nº 566/2018 regulamenta a atuação do enfermeiro auditor, que pode auditar contas, mas não pode emitir juízo sobre indicação clínica de procedimento médico — atribuição privativa do médico auditor.
- Registro ativo no Coren e especialização em auditoria
- Atuação em contas, materiais, medicamentos e conformidade documental
- Proibição de juízo sobre indicação clínica de ato médico
- Subordinação técnica ao médico auditor em auditorias assistenciais complexas
Como o beneficiário pode provocar uma auditoria na operadora
O beneficiário não precisa esperar a boa vontade da operadora para que uma auditoria seja realizada. Existem três vias principais para provocar a atuação dos órgãos competentes ou de um perito independente, cada uma com prazos, requisitos e efeitos distintos. A escolha da via depende do objetivo: corrigir uma negativa, obter reparação ou produzir prova para litígio.
Reclamação na ANS e o prazo de resposta
A reclamação formal na ANS, registrada pelo canal de atendimento da agência ou pelo portal gov.br, obriga a operadora a responder em até 5 dias úteis quando se trata de negativa de cobertura assistencial. A agência pode, a partir da reclamação, instaurar processo administrativo sancionador e requisitar documentos à operadora, o que na prática funciona como uma auditoria regulatória pontual sobre o caso concreto.
O NIP (Notificação de Intermediação Preliminar) é o instrumento que precede o processo administrativo e tem prazo de resposta de 10 dias úteis, prorrogável por igual período em casos justificados. Se a operadora não responder ou a resposta for insatisfatória, a ANS pode aplicar multa e determinar a cobertura. Reclamações repetidas sobre a mesma operadora alimentam o modelo de fiscalização baseado em risco, priorizando auditorias mais amplas.
Notificação ao Ministério Público e à Defensoria Pública
Quando a questão envolve padrão repetitivo de negativa, reajuste abusivo ou falha coletiva, o beneficiário pode representar ao Ministério Público, que tem legitimidade para instaurar inquérito civil e requisitar auditoria pericial independente. A Defensoria Pública, por sua vez, pode ajuizar ação civil pública e solicitar ao juízo a nomeação de perito contábil ou médico para auditar a conduta da operadora.
A representação ao MP não exige advogado nem custo para o beneficiário. O inquérito civil pode resultar em TAC com obrigações de fazer e compensação por dano moral coletivo, revertida ao fundo de defesa de direitos difusos. A Defensoria tem atuado com frequência em casos de cancelamento unilateral de contratos coletivos e de negativa de tratamentos de alto custo, pedindo auditoria judicial sobre a fundamentação das recusas.
Ação judicial e produção de prova pericial
Na via judicial, o beneficiário pode pedir a produção de prova pericial contábil, atuarial ou médica para auditar a conduta da operadora no caso concreto. O perito nomeado pelo juízo é profissional de confiança do tribunal, com habilitação específica, e seu laudo tem força probatória relevante. A perícia pode examinar desde a negativa de um procedimento específico até a solvência da operadora em ações coletivas.
Em ações individuais de negativa de cobertura, a perícia médica é a prova central para definir se o procedimento tinha indicação clínica e cobertura contratual. Em ações coletivas, perícias contábeis e atuariais podem demonstrar desequilíbrio econômico-financeiro, prática abusiva de reajuste ou insuficiência de rede. Avaliar a qualidade de uma auditoria é essencial também para advogados que vão impugnar laudos periciais apresentados pela operadora.
O que muda na auditoria de operadoras em 2026
O ambiente regulatório e ético da auditoria em saúde suplementar passou por transformações relevantes entre 2024 e 2026. A ANS consolidou um novo modelo de fiscalização, o CFM endureceu os limites da auditoria médica e o Judiciário firmou entendimentos sobre glosas de procedimentos pré-autorizados. Operadoras e auditores precisam revisar processos internos para não operarem em desacordo com o novo cenário.
Novo modelo de fiscalização da ANS
O modelo de fiscalização baseado em risco, em implantação progressiva desde 2023, ganhou em 2026 trilhas de auditoria eletrônica mais abrangentes. A ANS passou a cruzar dados do DIOPS, do TISS e de bases externas com maior frequência, priorizando operadoras com indicadores de sinistralidade atípica, crescimento acelerado de carteira sem lastro ou variações bruscas de provisões. O efeito prático é que inconsistências contábeis e atuariais são detectadas mais cedo, antes de evoluírem para insolvência.
Para as operadoras, isso significa que a auditoria independente e a auditoria atuarial deixam de ser apenas obrigações formais e passam a funcionar como primeira linha de defesa contra autuações. Relatórios de auditoria bem fundamentados, com ressalvas claras e planos de ação documentados, reduzem o risco regulatório. Operadoras que descumprem a obrigação de auditar ficam ainda mais expostas nesse modelo, pois a ausência de parecer independente é tratada como sinal de alerta nas trilhas de risco.
Limites da auditoria médica após a Resolução CFM 2.381/2024
A Resolução CFM 2.381/2024, em vigor desde meados de 2024, proibiu expressamente que o médico auditor altere conduta assistencial já autorizada sem documentar justificativa clínica baseada em evidência. Também reforçou o dever de comunicação prévia ao médico assistente quando houver divergência sobre procedimento em curso.
Em 2026, os efeitos práticos já são visíveis: glosas baseadas apenas em divergência de interpretação administrativa, sem fundamento clínico, têm sido revertidas com mais frequência em juízo e em câmaras técnicas. O médico auditor que assina glosa sem justificativa clínica documentada responde eticamente perante o CRM.
Glosas de procedimentos pré-autorizados e o entendimento atual
A glosa posterior exige prova de que a autorização foi obtida mediante informação falsa ou omissão relevante — e essa prova precisa estar documentada no relatório de auditoria, com referência a prontuário, guias e evidências objetivas. Auditorias que desrespeitam esse limite geram passivo judicial crescente para as operadoras.
Limites de atuação: o que cada auditor não pode fazer
A auditoria em saúde suplementar não é um cheque em branco. Há limites legais, éticos e técnicos que, se ultrapassados, transformam o auditor em infrator e o relatório em prova contra quem o produziu. Os dois limites mais sensíveis são o sigilo médico e a tensão entre autonomia clínica e controle de custos.
Sigilo médico e acesso a prontuários
O acesso a prontuários é permitido ao médico auditor e ao enfermeiro auditor apenas nos estritos limites do objeto da auditoria, conforme a Resolução CFM 2.381/2024 e a Resolução Cofen 566/2018. É vedado o acesso indiscriminado a prontuários de beneficiários não relacionados à conta auditada, e o auditor não pode compartilhar informações clínicas com setores administrativos da operadora além do necessário para fundamentar a glosa ou o pagamento.
A quebra de sigilo médico por auditor configura infração ética e crime, nos termos do Código Penal e do Código de Ética Médica. Operadoras que exigem acesso amplo a prontuários como condição para auditoria de contas podem ser responsabilizadas, e o vazamento de dados sensíveis de saúde atrai ainda a incidência da LGPD, com multas de até 2% do faturamento limitadas a R$ 50 milhões por infração.
Conflito entre autonomia médica e lógica econômica das operadoras
O médico auditor vive uma tensão estrutural: é remunerado pela operadora, mas deve pautar sua análise pela evidência clínica, não pela economia de custos. A Resolução CFM 2.381/2024 enfrenta esse conflito ao proibir que a auditoria seja utilizada como instrumento de redução de sinistralidade sem fundamento técnico, e ao garantir ao médico assistente o direito de divergir e registrar sua posição no prontuário.
Quando a divergência entre auditor e assistente não se resolve, o caso pode ser levado à câmara técnica do CRM ou à junta médica. O parecer da junta, quando existente, tende a prevalecer em juízo. Para as operadoras, o custo de uma auditoria predatória supera o benefício de curto prazo: além do passivo judicial, há o risco regulatório de a ANS enquadrar a prática como negativa indevida de cobertura.
