לפי 'מודל הגבינה השוויצרית' בניתוח תאונות, מערכת הבטיחות בארגון מורכבת ממספר 'שכבות הגנה' (כגון נהלים, הדרכה, ציוד מגן, פיקוח שוטף), שלכל אחת מהן יש חולשות ("חורים"). מתי, לפי המודל, מתרחשת תאונה?