（b）

　　　　（c）

　　　　圖3　瑟利－安德林事故致因模型

　　　　此模型（圖3a、b）表明，在危險形成或迫近的第一個以及演變為事故的第二個過程中，如果人都能正確回答所提出的問題（圖中記為O），危險就向消亡或得以控制的方向發展；如果對所提出的問題作出了錯誤（否定）的回答，危險就會向迫近的方向發展，以至發展為致傷、致損的事故。

　　　　圖3c體現了人對環境（含機、物）的觀察、認識與理解的程度和運行中的環境是否提供了足夠的時間與空間，以適應人的應變素質情況。如果人的回答肯定，則系統可能保證安全；否則必須對系統作適當修改，以適應人的容許行為變異的預期范圍。

　　　　此模型可以給們多方面的啟示。例如它表明，為了防止事故，首要且關鍵的在于發現和識別危險，而這同人的感覺能力、知識技能有關，也同作業環境條件有關。再如在處理危險的可接受性時，雖然總體上安全與生產是一致的，但在特定時候、特定條件下也會發生暫時的矛盾。如果危險已達緊迫，即使犧牲生產也必須立即采取行動，以保證安全。相反，如果危險離緊迫尚遠，在做出恰當估計的條件下還來得及采取其他措施時，就能做到既排除危險、保證安全，又不耽誤生產。