A kockázatkezelés , a svájci sajt modell ( svájci sajt modell az angol ) egy baleset ok-okozati modell elemzésére mechanizmusok biztonsági , hogy megelőzzék a nem kívánt vagy baleset , köztük jelentős kockázatokat . A modell összehasonlítja a biztonsági rendszereket több egymás melletti svájci sajtszelettel . A veszély fenyegetését tehát korlátozzák ezek a védelmi rétegek, amelyek egymásra helyezkednek anélkül, hogy az egyes hibáik egymáshoz illeszkednének. Ez megakadályozza különösen a meghibásodás egyetlen pontjának megjelenését .
A modell először fejlesztette Dante Orlandella és James T. Ok a University of Manchester , a késő 1980-as és azóta széles körben elfogadott, több területen, például a légi közlekedés biztonsága , a mérnöki , az egészségügyi ellátás. Egészségügyi , információs rendszerek biztonsága és a mélységi védelem .
Reason azt feltételezte, hogy a legtöbb baleset négy tényező közül egy vagy többből ered: szervezeti hatások, felügyelet, előfeltételek és konkrét cselekedetek. Tehát például a repülésben az előfeltételek között szerepel a személyzet fáradtsága vagy a rossz kommunikációs gyakorlat. A nem biztonságos felügyelet magában foglalja például a tapasztalatlan pilóták éjszakai repülésre történő kijelölését nehéz időjárási körülmények között. A maguk részéről a szervezeti hatások a megszorítások idején csökkenthetik a pilóták képzési költségeit.
A svájci sajtmodellben egy szervezet biztonságát egy sor akadály jellemzi, összehasonlítva a sajt szeleteivel. Ami őket illeti, a lyukak szemléltetik az egyes korlátok hibáit, az egyes szakaszok méretét és helyzetét tekintve eltérő hibákat. A rendszer akkor hibásodik meg, ha az egyes szeletekben egy lyuk egy pillanatra igazodik a többihez, ami incidenshez vezet.
Robert A. Frosch matematikai értelemben írta le az Reason modellt, és összekapcsolja a percolációs elmélettel , konkrétan a rács Bethe (in) egyik formájával .
A modell aktív és látens sebezhetőségeket egyaránt tartalmaz. Az aktív hibák olyan nem biztonságos cselekményekhez kapcsolódnak, amelyek közvetlenül balesethez vezethetnek, mint például navigációs hibák , míg a látens hibák olyan tényezők, amelyek egy ideje jelen vannak, és a feltételek teljesülése esetén hozzájárulnak a balesethez. .