头脑风暴法的原则是任何时候都不批评别人的想法；无拘无束地思考问题并畅所欲言；强调产生想法的数量以保证质量较高的设想；别人的构思加以改进。
头脑风暴法又可分为直接头脑风暴法(通常简称“头脑风暴法”)和质疑头脑风暴法(也称反头脑风暴法)。前者是尽可能激发专家们的创造性，使其产生尽可能多的设想的方法，后者则是对前者提出的设想、方案逐一质疑，分析其现实可行性的方法。将头脑风暴法应用于风险识别时，要集中有关专家召开专题会议，主持者以明确的方式向所有参与者阐明与风险有关的问题，说明会议的规则，尽力创造融洽轻松的会议气氛。主持者一般不发表意见，以免影响会议的自由气氛，由专家们“自由”提出尽可能多的方案。之后由风险管理小组对集体讨论后识别的所有风险进行复核，并且认定核心风险。
