REASON模型 不安全的監督 潛在失效 不安全行為現行和潛在失效 的前提 不安全行為現行失效 防線被突破或缺少防線 事故和損傷 REASON模型 兩種失效形式，現行失效和潛在失效： 現行失效：是指具有直接負面影響的差錯和違章行為，通常是生產壹線的工作者所為。 潛在失效：是指遠在事故發生之前的措施和決策所隱藏的危險。 它通常產生於管理當局、公司決策層、生產管理層。 案例 壹架飛機執行澳門－廈門航班，夜航，離港前，飛機推出到位、雙發起動好後，機長（教員）向地面管制請示滑出，並復誦管制的滑行路線指令，左座副駕駛做滑出前準備，在未得到地面手勢指令下即松開剎車，使飛機滑動並與拖桿擠碰，造成前起落架艙門後部蓋板損傷，導致飛機不能放行。