「スイスチーズ・モデル」において、事故が発生するメカニズムをどう説明しているか。

組織、設備、個人など複数の安全策に存在する「潜在的な欠陥」が重なった時に事故となる。