Modelo del queso suizo
En el modelo de queso suizo, las defensas de una organización contra el fracaso se modelan como una serie de barreras, representadas como rebanadas de queso. Los agujeros en las rebanadas representan debilidades en partes individuales del sistema y están variando continuamente en tamaño y posición a través de las cortes. El sistema produce fallos cuando un agujero en cada rebanada se alinea momentáneamente, lo que permite (en las palabras de Orlandella y Reason) "una trayectoria de oportunidad de accidente", de manera que un peligro pasa a través de los agujeros en todas las rebanadas, lo que conduce a un fallo.
Vuelo 2904 de Lufthansa
La principal causa del accidente fue la toma de decisiones y acciones incorrectas por parte de la tripulación. Algunas de las decisiones incorrectas fueron tomadas cuando se recibió el dato sobre la cizalladura. La cizalladura se había producido por el paso de un frente sobre el aeropuerto, acompañado de fuertes variaciones de viento así como fuertes precipitaciones en pista. Otra causa adicional del accidente fue la ausencia de información actualizada en la torre de control.  Otras causas adicionales del accidente fueron las relativas a cuestiones de diseño del avión. Con una computadora integrada que impedía la activación de aerofrenos y reversas hasta que el tren principal no detectaba un mínimo de compresión de 6,3 toneladas en el amortiguador de cada lado, lo que impidió que la tripulación pudiera hacer uso de ninguno de los dos sistemas hasta que se cumplieron esas condiciones.