（b）

　　　　（c）

　　　　图3　瑟利－安德林事故致因模型

　　　　此模型（图3a、b）表明，在危险形成或迫近的第一个以及演变为事故的第二个过程中，如果人都能正确回答所提出的问题（图中记为O），危险就向消亡或得以控制的方向发展；如果对所提出的问题作出了错误（否定）的回答，危险就会向迫近的方向发展，以至发展为致伤、致损的事故。

　　　　图3c体现了人对环境（含机、物）的观察、认识与理解的程度和运行中的环境是否提供了足够的时间与空间，以适应人的应变素质情况。如果人的回答肯定，则系统可能保证安全；否则必须对系统作适当修改，以适应人的容许行为变异的预期范围。

　　　　此模型可以给们多方面的启示。例如它表明，为了防止事故，首要且关键的在于发现和识别危险，而这同人的感觉能力、知识技能有关，也同作业环境条件有关。再如在处理危险的可接受性时，虽然总体上安全与生产是一致的，但在特定时候、特定条件下也会发生暂时的矛盾。如果危险已达紧迫，即使牺牲生产也必须立即采取行动，以保证安全。相反，如果危险离紧迫尚远，在做出恰当估计的条件下还来得及采取其他措施时，就能做到既排除危险、保证安全，又不耽误生产。