Modelo de gestión de riesgos y continuidad de negocio para la cartera de la Corporación Hospital Francisco Lopera Restrepo

Abstract

La crisis de liquidez en el sector salud colombiano, ocasionada por la morosidad de las Entidades Promotoras de Salud (EPS), amenaza la estabilidad de las Instituciones Prestadoras de Servicios de Salud (IPS). Este trabajo diseña una matriz de gestión de riesgos y un Plan de Continuidad del Negocio (BCP) para el área de cartera de la Corporación Hospital Francisco Lopera Restrepo, en Santa Rosa de Osos, Antioquia, fundamentado en los lineamientos de las normas ISO 31000 e ISO 22301, metodologías esenciales para salvaguardar la sostenibilidad financiera institucional frente a incidentes operativos. La metodología empleada se desarrolló bajo un enfoque mixto (cualitativo y cuantitativo), la cual integra la norma ISO 31000 para evaluar los riesgos que tiene la cartera, y la ISO 22301 para desplegar estrategias operacionales de mitigación. La matriz de riesgos identificó amenazas críticas como el alto porcentaje de glosas no pertinentes, la dificultad en el cobro de la cartera y el impago por la liquidación de algunas EPS, demostrando que su impacto puede mitigarse a niveles moderados mediante auditorías internas, cláusulas de contingencia contractuales y realizando las gestiones pertinentes en cuanto al cobro de cartera. Adicionalmente, el Análisis de Impacto al Negocio (BIA) definió los umbrales de recuperación para los subprocesos clave. El Recaudo de Caja evidenció la mayor criticidad con un Objetivo de Tiempo de Recuperación (RTO) de 12 horas, mientras que la Radicación de Cuentas exige un Objetivo de Punto de Recuperación (RPO) de 24 horas para evitar la pérdida de soportes documentales de atención. El estudio concluye que la resiliencia financiera hospitalaria no depende en exclusiva de la infraestructura informática de respaldo. Requiere de una articulación estratégica integral que sume la preparación del talento humano, una estrategia de protección de datos de alta seguridad y la formalización previa de canales de contingencia con los pagadores del sistema de salud, asegurando la continuidad en la prestación de los servicios de salud ante la crisis del entorno.