スイスチーズモデル

過誤発生のスイスチーズモデル：
事故を起こす原因が発生しても、どこかの防御機構に止められる場合には、事故は発生しない。しかし、いずれの防御機構にも、どこかに穴があいており、たまたま穴の位置が重なると、事故発生まで到達してしまう。