select new ReportParameter
      (rp.report, rp.parameter, rp.paramNr)
      from ReportParameter rp where rp.report.reportId = ? order by rp.paramNr

<class name="ReportParameter" table="REPORT_PARAMETER_MAP">

      <composite-id>
         <key-many-to-one name="report" lazy="false"
            column="REPORT_ID" class="Report" />
         <key-many-to-one name="parameter" lazy="false"
            column="PARAM_ID" class="Parameter" />

      </composite-id>
      <property name="paramNr" column="PARAM_NR" type="integer" />

   </class>

public class ReportParameter {

   private Report report;
   private Parameter parameter;
   private Integer paramNr;
   
constructor
   getter-setter methods...
   }