W zarządzaniu ryzykiem , szwajcarski ser Model ( Model szwajcarski ser w języku angielskim ) jest modelem związku przyczynowego przypadek do analizy mechanizmów bezpieczeństwa w miejscu, aby zapobiec niezamierzonym lub wypadków , w tym poważnych zagrożeń . Model porównuje systemy bezpieczeństwa do wielu kawałków sera szwajcarskiego ustawionych jeden za drugim. Zagrożenie niebezpieczeństwem jest zatem ograniczone przez te warstwy obrony, które nakładają się na siebie bez wyrównania ich indywidualnych wad. Zapobiega to w szczególności pojawieniu się pojedynczego punktu awarii .
Model został po raz pierwszy opracowany przez Dante Orlandellę i Jamesa T. Reasona na Uniwersytecie w Manchesterze pod koniec lat 80 - tych i od tego czasu został powszechnie przyjęty w kilku obszarach, takich jak bezpieczeństwo lotnicze , inżynieria , opieka zdrowotna , zdrowie , bezpieczeństwo systemów informatycznych i głęboka obrona .
Reason postawił hipotezę, że większość wypadków wynika z jednego lub więcej z czterech czynników: wpływów organizacyjnych, nadzoru, warunków wstępnych i określonych działań. Na przykład w lotnictwie warunki wstępne obejmują zmęczenie załogi lub złe praktyki komunikacyjne. Niebezpieczny nadzór obejmuje np. przydzielanie niedoświadczonych pilotów do lotów nocnych w trudnych warunkach pogodowych. Z kolei wpływy organizacyjne mogą prowadzić do zmniejszenia kosztów szkolenia pilotów w czasach oszczędności.
W modelu sera szwajcarskiego bezpieczeństwo organizacji ilustruje szereg barier, porównywanych do kawałków sera. Jeśli chodzi o nie, otwory ilustrują uszkodzenia w każdej z barier, uszkodzenia, które różnią się wielkością i położeniem w każdej z sekcji. System zawodzi, gdy dziura w każdym z plastrów jest chwilowo wyrównana z pozostałymi, co prowadzi do incydentu.
Robert A. Frosch opisał model Reason w kategoriach matematycznych i połączył go z teorią perkolacji , a konkretnie z formą sieci Bethe (in) .
Model zawiera zarówno aktywne, jak i ukryte podatności. Aktywne usterki są powiązane z niebezpiecznymi działaniami, które mogą prowadzić bezpośrednio do wypadku, takimi jak na przykład błędy nawigacyjne , podczas gdy ukryte usterki są czynnikami, które były obecne od pewnego czasu i przyczyniają się, gdy warunki są spełnione, do wypadku. .