头脑风暴法的原则是任何时候都不批评别人的想法无拘无束地思考问题并畅所欲言强调产生想法的数量以保证质量较高的设想别人的构思加以改进。

头脑风暴法又可分为直接头脑风暴法(通常简称“头脑风暴法”)和质疑头脑风暴法(也称反头脑风暴法)。前者是尽可能激发专家们的创造性,使其产生尽可能多的设想的方法,后者则是对前者提出的设想、方案逐一质疑,分析其现实可行性的方法。

将头脑风暴法应用于风险识别时,要集中有关专家召开专题会议,主持者以明确的方式向所有参与者阐明与风险有关的问题,说明会议的规则,尽力创造融洽轻松的会议气氛。主持者一般不发表意见,以免影响会议的自由气氛,由专家们“自由”提出尽可能多的方案。之后由风险管理小组对集体讨论后识别的所有风险进行复核,并且认定核心风险。