Где можно подробно почитать про аудит информационной безопасности в финансовых учреждениях?
Правильно сделали, что решили позаботиться об этом до начала различных проверок. Лучше как можно скорее выявить все имеющиеся недочёты и устранить их. Что касается вашего вопроса, то вот тут
ГОСТ представлен, там указаны все требования к информационной безопасности в финансовых учреждениях, изучите его.