Om ett företag som avses i 1 kap. 2 § är moderföretag i en koncern, bör moderföretagets styrelse verka för att gemensamma interna regler fastställs för den tillståndspliktiga verksamheten som drivs av företag inom koncernen. Styrelsen i det företag i ett finansiellt konglomerat som har en överordnad ställning inom konglomeratet bör verka för att gemensamma interna regler fastställs för den tillståndspliktiga verksamheten som drivs av företag inom konglomeratet.
Om det är lämpligt kan de funktioner som anges i 4 kap. (Riskhantering och riskkontroll), 5 kap. (Regelefterlevnad) och 6 kap. (Oberoende granskningsfunktion), placeras centralt inom en koncern eller ett finansiellt konglomerat. Detta gäller under förutsättning att funktionerna har kompetens och resurser som avser samtliga tillståndspliktiga verksamheter.
