A sintaxe para lidar com cláusulas `IN` conforme a [documentação da Jaspersoft](https://community.jaspersoft.com/documentation/tibco-jaspersoft-studio-user-guide/v71/using-parameters-queries-0#jss-user-parameters_221620694_1025261) é `$X{IN, NOME_DA_COLUNA, nomeDoParametro}`. No seu caso:

    SELECT * FROM TABELA WHERE $X{IN, COD, codigos}

`codigos` deve ser uma `List`, `Collection` ou *array*.

Alternativamente você pode utilizar um *placeholder* `$P!{placeholder}`. Porém, essa solução é menos desejável, entre outras coisas, por ser vulnerável a ataques de *SQL Injection*:

    SELECT * FROM TABELA WHERE COD IN ( $P!{codigos} )

Nesse caso, `codigos` é uma String com os códigos separados por vírgula.