Existe um relacionamento direto entre os objetivos que uma organização se empenha em alcançar e os componentes do gerenciamento de riscos corporativos, que representam aquilo que é necessário para o seu alcance. Esse relacionamento é apresentado pelo COSO por meio de uma matriz tridimensional, em forma de cubo. A organização e as unidades de uma organização estão dispostas na seguinte dimensão do cubo: