לפי 'מודל הגבינה השוויצרית' המשמש בניתוח תאונות, כיצד מוסבר בדרך כלל התרחשותה של תאונת עבודה?