Modelo del queso suizo
El modelo del queso suizo incluye tanto las fallas activas como las latentes. Las fallas activas abarcan los actos inseguros que pueden estar directamente vinculadas a un accidente, como por ejemplo (en el caso de los accidentes de aviación) errores del piloto. Las fallas latentes incluyen factores contributivos que pueden permanecer en estado latente durante días, semanas o meses hasta que contribuyen al accidente. Las fallas latentes abarcan los tres primeros dominios del fracaso en el modelo de Reason.
Vuelo 2904 de Lufthansa
La principal causa del accidente fue la toma de decisiones y acciones incorrectas por parte de la tripulación. Algunas de las decisiones incorrectas fueron tomadas cuando se recibió el dato sobre la cizalladura. La cizalladura se había producido por el paso de un frente sobre el aeropuerto, acompañado de fuertes variaciones de viento así como fuertes precipitaciones en pista. Otra causa adicional del accidente fue la ausencia de información actualizada en la torre de control.  Otras causas adicionales del accidente fueron las relativas a cuestiones de diseño del avión. Con una computadora integrada que impedía la activación de aerofrenos y reversas hasta que el tren principal no detectaba un mínimo de compresión de 6,3 toneladas en el amortiguador de cada lado, lo que impidió que la tripulación pudiera hacer uso de ninguno de los dos sistemas hasta que se cumplieron esas condiciones.