在主持人的引导下，参加者提出各种关于项目风险的主意。头脑风暴可采用畅所欲言的传统自由模式，也可采用结构化的集体访谈方式。可用风险类别（如风险分解结构中的）作为基础框架，然后依风险类别进行识别和分类，并进一步阐明风险的定义。