Om ett företag är moderföretag i en koncern, bör moderföretagets styrelse verka för att gemensamma interna regler fastställs för den tillståndspliktiga verksamheten som drivs av företag inom koncernen. Detsamma bör gälla för det företag i en finansiell företagsgrupp eller ett finansiellt konglomerat som har en överordnad ställning inom gruppen eller konglomeratet.
Om det är lämpligt kan de funktioner som behandlas i 4 kap. (Riskhantering och riskkontroll), 5 kap. (Regelefterlevnad) och 6 kap. (Oberoende granskningsfunktion), placeras centralt inom en koncern, en finansiell företagsgrupp eller ett finansiellt konglomerat. Detta gäller under förutsättning att funktionerna har kompetens och resurser som avser samtliga tillståndspliktiga verksamheter.
