O COSO publicou o Enterprise Risk Management - Integrated Framework, um documento que é referência no tema gestão de riscos corporativos.

O "Cubo COSO" é um modelo de referência desenvolvido pelo Committee of Sponsoring Organizations of the Treadway Commission (COSO) para ajudar as organizações a gerenciar riscos e implementar controles internos eficazes. O modelo é amplamente utilizado em auditorias, governança corporativa e gestão de riscos.

O cubo COSO é representado por um cubo tridimensional que ilustra a inter-relação entre os componentes.

O TCU publicou aqui sobre o COSO: https://portal.tcu.gov.br/planejamento-e-gestao/politica-de-gestao-de-riscos

Veja que há um modelo mais antigo e um modelo mais novo do "CUBO":

Sabia que o COSO tem um site? Pois é: https://www.coso.org/