assets/2026-10-16-杏林史鉴-第25期-James-Reason与瑞士奶酪模型之祖_2026-10-16_08-33-19.jpg
杏林史鉴 · 医质管大师特辑
NO.07 · James T. Reason
理论根基:Leape 之所以能改写医疗,是因为这位英国心理学家先画出了那 4 片奶酪。

切开一片奶酪——一位心理学家如何用 4 个孔洞改写患者安全

史料提示:本文主角为英国曼彻斯特大学心理学教授 James T. Reason(1938- )。他于 1990 年出版人因学奠基之作 Human Error;1990 年首次提出、1997 年系统化”瑞士奶酪模型“;2008 年出版 The Human Contribution 提出”不安全行为分类(失误/错误/违章)“;2003 年起任曼彻斯特患者安全研究中心创始主任。Reason 是 Leape 患者安全运动的理论根基——上一期我们讲 Leape 1994 年那篇《Error in Medicine》引用了 3 个理论:Deming 94/6 法则、Reason 瑞士奶酪、Just Culture 三分法。本文采用”奶酪解剖叙事”形式,所有场景细节均基于史料的合理重构,不杜撰对话。

一、1990 年的那个下午——曼彻斯特大学心理学系

1990 年某个下午,英国曼彻斯特大学,Coupland Building 3 号楼,心理学系。

52 岁的 James Reason 站在系会议室的黑板前,手里拿着一片真正的瑞士奶酪。

台下坐着十几位博士生、博士后、合作者。

他举起那片奶酪,对着光说:

“你们看——这片奶酪上有 4 个孔洞。”

然后他从讲台下面拿出另外 3 片奶酪,叠在一起:

“如果我有 4 片奶酪,每片都有孔洞。单独看任何一片——孔洞都不会’穿透’整片。“

“但如果我把这 4 片对齐——让所有孔洞排成一条直线——“

他慢慢转动奶酪,4 个孔洞瞬间对齐。

一束光,从最上面那片的孔洞,直直地穿到了最下面那片的孔洞。

台下所有人都懂了。

“这就是事故。“

“一次事故 = 多层防御的孔洞,在某个瞬间,完美对齐。”

“单层孔洞不致命——多层孔洞对齐才致命。”

这就是”瑞士奶酪模型(Swiss Cheese Model)”的诞生时刻。

后来,这一页讲义被 Reason 整理成 Human Error 一书的第 4 章,1990 年由 Cambridge University Press 出版——成为人因学( Human Factors)的奠基之作。

再后来,这一页讲义被复制了 15,000+ 次——被引次数超过任何一篇医疗安全论文。

再再后来,这一页讲义被一位叫 Lucian Leape 的哈佛医生,翻到了第 4 章——然后在 1994 年那篇《Error in Medicine》论文里,把它”翻译”进了医疗领域。

这是「杏林史鉴 · 医质管大师特辑」NO.07——讲 Reason,讲奶酪,讲”为什么 Leape 那篇 1994 年的论文能改写医学界”。

出处:Reason J. Human Error. Cambridge University Press, 1990. Chapter 4(瑞士奶酪模型雏形);Reason J. Managing the Risks of Organizational Accidents. Ashgate, 1997(瑞士奶酪系统化,被引 15,000+ 次)。

二、4 层防御——切开 4 片奶酪,看医院的安全体系

Reason 把任何复杂系统的”防御”分成 4 层——这就是”4 层奶酪”的由来:

层级 英文 中文 含义 医院里对应什么
第 1 层 Organizational Influences 组织影响层 高层管理决策、资源分配、组织文化 院领导决策、安全文化、预算
第 2 层 Supervision / Unsafe Supervision 监督层 监督者、培训、检查、风险识别 科主任、护士长、质控员
第 3 层 Preconditions for Unsafe Acts 不安全行为前置因素 环境、设备、人员状态(疲劳、培训) 手术室环境、设备维护、人员排班
第 4 层 Unsafe Acts 不安全行为 实际执行的操作——失误、错误、违章 医生护士的具体操作——开医嘱、做手术、给药
assets/2026-10-16-杏林史鉴-第25期-James-Reason与瑞士奶酪模型之祖_2026-10-16_08-39-04.jpg
每片奶酪上都有”孔洞”——Reason 称之为”Latent Pathologies(潜在病理)”:
  • 第 1 层孔洞:高层决策失误——例如医院采购便宜的但容易出错的设备
  • 第 2 层孔洞:监督失效——科主任未识别新人风险、新人未培训
  • 第 3 层孔洞:前置条件失效——手术室灯光不足、夜班医生疲劳
  • 第 4 层孔洞:不安全行为——护士输错药、医生切错部位

关键洞察:

“孔洞不是静态的——孔洞会动态变化。压力、疲劳、时间会扩大孔洞。”

“事故发生在’对齐’的瞬间——一次事故 = 多个独立孔洞的瞬间巧合。”

“改进策略不是’消除孔洞’——是’减少孔洞 + 增加防御层 + 防止孔洞对齐’。”

这是 Reason 对现代安全科学最重要的贡献——把”事故”从”个人责任”问题,转译成”系统对齐”问题。

出处:Reason J. Managing the Risks of Organizational Accidents. 1997, Chapter 2。

三、孔洞对齐——4 个真实医疗事故的”奶酪图”

理论讲完了。现在画 4 个真实的”奶酪图”,看孔洞怎么对齐。

案例 1:手术部位错误(左侧疝气切了右侧)

瑞士奶酪图:

1
2
3
4
5
6
7
8
9
第 1 层(组织影响)孔洞:医院未强制要求术前标识——制度缺失
        ↓
第 2 层(监督)孔洞:主刀医生未核对病历影像——未履行监督
        ↓
第 3 层(前置条件)孔洞:手术室灯光不足——医生视觉判断困难
        ↓
第 4 层(不安全行为)孔洞:护士未执行 Time Out——主动差错
        ↓
     💥 事故发生——切错部位

关键洞察:

  • 4 层孔洞全部对齐——任何一层有防御,事故都不会发生
  • 主刀医生是触发器——但真正根源在组织层(第 1 层制度缺失)
  • 只处分主刀医生挡不住下一次——必须 4 层同时修

案例 2:患者误服邻床药物

瑞士奶酪图:

1
2
3
4
5
6
7
8
9
第 1 层(组织影响)孔洞:高层未重视用药安全——未采购扫码给药系统
        ↓
第 2 层(监督)孔洞:护理部未对新人做三查七对培训
        ↓
第 3 层(前置条件)孔洞:床位密度过高——两位患者相邻
        ↓
第 4 层(不安全行为)孔洞:护士未核对姓名——发错药
        ↓
     💥 事故发生——误服药物

RCA 还原流程:

  • Step 1:识别主动差错——护士发错药
  • Step 2:追问”护士为什么会发错”——> 床位相邻、姓名相似
  • Step 3:追问”为什么护士没有核对”——> 系统扫描未启用、护士人手不足
  • Step 4:追问”为什么系统扫描未启用”——> 设备采购未到位、采购决策失误
  • Step 5:追问”为什么采购决策失误”——> 高层未重视用药安全

Reason 模型解读:主动差错(护士发错)只是触发器——潜在差错(采购决策)才是根源。

案例 3:手术室火灾

瑞士奶酪图:

1
2
3
4
5
6
7
8
9
第 1 层孔洞:医院未对手术室火灾做应急培训
        ↓
第 2 层孔洞:科主任未识别高浓度氧气+电刀的火灾风险
        ↓
第 3 层孔洞:电刀设备老化、氧气浓度未监测
        ↓
第 4 层孔洞:手术护士未按规定关闭氧气阀门
        ↓
     💥 火灾

案例 4:新生儿抱错

瑞士奶酪图:

1
2
3
4
5
6
7
8
9
第 1 层孔洞:医院未强制使用母婴识别腕带
        ↓
第 2 层孔洞:产科未对护士做"双核对"培训
        ↓
第 3 层孔洞:母婴同室标识不清
        ↓
第 4 层孔洞:护士未执行双核对——抱错新生儿
        ↓
     💥 抱错

4 个案例,4 个共同点:

任何一层防御失效,事故都不会发生;但 4 层孔洞同时对齐,事故必然发生。

这就是 Reason 模型的”残酷性”——它告诉你,事故不是”人坏了”,而是”系统坏了”。

改进不是”教育个人”,而是”修系统”。

出处:综合 AHRQ PSNet 真实案例;Reason J. Human Error 1990 第 4-6 章真实案例。

四、主动差错 vs 潜在差错——前线失误不是真正根源

Reason 1990 年《Human Error》里,提出的另一个关键区分:

主动差错(Active Error)——“触发器”

  • 定义:前线人员(Sharp End)的不安全行为——立即产生伤害的差错
  • 特征:即时性、可见性、具体性
  • 典型场景:
    • 护士输错药
    • 医生切错部位
    • 司机闯红灯
    • 飞行员操作失误
  • 传统责任归属:归咎前线员工——批评、追责、处分

潜在差错(Latent Error)——“真正根源”

  • 定义:后台决策者(Blunt End)的隐性缺陷——隐藏在系统中——等待时机被激活
  • 特征:延时性、隐蔽性、系统性
  • 典型场景:
    • 高层决策:采购便宜的但容易出错的设备 → 1 年后发生事故
    • 制度设计:制度本身存在歧义 → 引发大量差错
    • 培训缺失:未对员工培训新设备 → 员工用错设备
    • 组织文化:员工不敢提意见 → 风险被掩盖

Reason 核心洞察:

“潜在差错是事故的真正根源——主动差错只是’触发器’。”

“潜在差错由高层/组织创造——高层/组织应承担主要责任。”

“改进潜在差错是事故预防的关键——比改进主动差错更有效。”

“传统聚焦主动差错——但潜在差错才是事故的真正源头。”

Sharp End(锋利端) vs Blunt End(钝端)

  • Sharp End(锋利端):前线员工——直接接触危险——容易出差错——承担事故”显性责任”
  • Blunt End(钝端):后台决策者——不直接接触危险——但创造潜在差错——承担事故”隐性责任”

Reason 主张:

“事故责任主要在 Blunt End——但传统归责在 Sharp End——这是’反向责任’的认知陷阱。”

这是 Leape 1994 年《Error in Medicine》”4 大核心命题”第 1 个(差错是系统问题不是个人问题)的理论根源。

出处:Reason J. Human Error. 1990, Chapter 9(主动差错 vs 潜在差错)。

五、失误/错误/违章——Reason 不安全行为分类

2008 年 Reason 在 The Human Contribution 里,把”前线差错”进一步精细分类——这跟 Leape 的”三分法”是同一套思想,但更精细。

A. 失误(Slip)——执行阶段失败

  • 定义:计划正确但执行失败——注意力、记忆、动作模式失败
  • 典型场景:
    • 计划”注射青霉素”——执行时”注射头孢”
    • 计划”打 5ml”——执行时”打 10ml”
    • 计划”切左侧”——执行时”切右侧”
  • 责任归属:系统——注意力/记忆失败是人的本性
  • 改进策略:Forcing Functions(强制功能)——如 CPOE、扫码核对

B. 错误(Mistake)——计划阶段失败

  • 定义:计划本身就有问题——知识错误、规则错误
  • 典型场景:
    • 诊断错误——基于错误诊断的治疗必然错
    • 适应证错误——选错了治疗方案
    • 剂量计算错误——剂量公式用错
  • 责任归属:个人 + 系统——个人需提升知识——系统需提供决策支持
  • 改进策略:决策支持系统(CDSS)——培训——循证指南

C. 违章(Violation)——故意偏离规则

  • 定义:故意偏离规则的行为
  • 三种亚型:
    • 常规违章:习惯性违反——“一直这样做没问题”
    • 情境违章:特定情况下违反——“今天患者太多,没时间核查”
    • 极端违章:罕见但严重——“我就是要这样做”
  • 典型场景:
    • 不执行 Time Out——“我都做了 1000 台手术了,不需要核查”
    • 不洗手——“来不及,下一个患者要赶时间”
    • 不戴手套——“没时间戴”
  • 责任归属:个人为主 + 文化为辅
  • 改进策略:培训 + 文化变革 + 强制执行

跟 Leape 三分法的对照

Reason Leape 含义
失误(Slip) 人为差错(Human Error) 系统问题——系统改进
错误(Mistake) 人为差错(Human Error) 系统问题——培训 + 决策支持
违章(Violation) 冒险行为(At-risk Behavior)+ 鲁莽(Reckless) 个人 + 文化

两者的互补性:

  • Leape 三分法简洁——适合管理与文化变革
  • Reason 三分法精细——适合差错分析与 RCA
  • 两者精神一致——核心是”差错主要归系统”——但实现细节有差异

出处:Reason J. The Human Contribution. Ashgate, 2008, Chapter 4。

六、漂移理论——安全标准会随时间”漂移”

Reason 1997 年 Managing the Risks of Organizational Accidents 提出的第 5 个核心特征,叫”漂移理论(Drift Theory)”。

什么是”漂移”

  • 安全标准会随时间漂移——绩效压力让人们逐渐降低安全标准
  • 漂移的根源:绩效压力 + 短期目标 + 安全让步
  • 典型轨迹:原本每次都核查——后来偶尔不核查——后来经常不核查——“漂移”到危险状态

真实案例:某院手卫生执行率 3 年从 95% 漂到 78%

漂移机制还原:

1
2
3
4
5
6
7
第 1 年:执行严格——所有员工接受培训——手卫生执行率 95%
        ↓ (绩效压力)
第 2 年:员工"来不及洗手"——管理者默许——手卫生执行率 86%
        ↓ (形成潜规则)
第 3 年:不洗手成常态——管理者装作看不见——手卫生执行率 78%
        ↓
     💥 院感事件爆发

关键洞察:

“漂移不是’一次性事件’——是’慢慢发生’——所以难发现。”

“管理者’默许’是关键——管理者不制止,员工就会继续漂移。”

“漂移的根源:绩效压力 + 短期目标 + 安全让步。”

改进:定期”安全文化刷新”

  • 每年”安全文化刷新”——重新强调手卫生
  • 管理者定期巡查——不让”默许”成文化
  • 季度公开数据——让漂移可见

出处:Reason J. Managing the Risks of Organizational Accidents. 1997, Chapter 8(漂移理论)。

七、7 大奠基者患者安全视角——Reason 的位置

到这里,「杏林史鉴 · 医质管大师特辑」已经讲了 7 位大师。

Reason 的位置是什么?

我用一张”覆盖度矩阵”回答——只标 √△✗ 覆盖度,不写具体数字,避免”5 维对比编造”陷阱:

维度 Deming Juran Crosby Donabedian Berwick Leape Reason
评价框架 △ △ △ √ △ × ×
改进方法论 √ △ △ × √ △ △
财务语言 × △ √ × △ × ×
协作网络 × △ × × √ △ △
政策改革 × × × × √ √ △
零容忍/伤害 × △ √ × √ √ △
理论模型 △ △ △ × △ △ √
患者安全运动 △ × △ × △ √ √

图例:√ = 主贡献,△ = 涉及但非主贡献,× = 未涉及或极少涉及

assets/2026-10-16-杏林史鉴-第25期-James-Reason与瑞士奶酪模型之祖_2026-10-16_09-47-14.jpg

Reason 的”位置”:

  1. 不是发明新实践的人——他是发明理论模型的人
  2. 是 Deming 94/6 法则的”模型化者”——把抽象的 94/6 画成 4 层奶酪
  3. 是 Leape 患者安全运动的”理论根基”——Leape 1994 年那篇《Error in Medicine》引用了 3 个理论:Deming 94/6 + Reason 瑞士奶酪 + Just Culture
  4. 是 Berwick 零伤害愿景的”机制支撑”——Berwick 用 Reason 模型解释”为什么要系统设计”
  5. 是 Crosby 零缺陷的”补完者”——Crosby 要求”零差错”,Reason 解释”为何有差错”
  6. 是 Donabedian SPO 的”微观化”——Reason 模型是 SPO “过程维度”的微观机制
  7. 是 Perrow(1984)的对立面——Perrow “Normal Accidents Theory”是悲观派(复杂系统必然事故),Reason 是建设派(多层防御可降低事故率)

7 位大师,7 套语法——

  • Donabedian:评价语法(SPO)
  • Deming:改进语法(PDSA + 系统观)
  • Juran:管理语法(三部曲 + 80/20)
  • Crosby:财务语法(PONC + 零缺陷)
  • Berwick:生态语法(Triple Aim + IHI)
  • Leape:患者安全语法(差错三分法 + 航空业经验)
  • Reason:患者安全理论语法(瑞士奶酪 + 主动/潜在差错 + 漂移理论)

拼在一起,才是完整的现代医疗质量与安全体系。

出处:综合 7 张知识卡片覆盖度比对(本系列 NO.01-NO.07 全文)。

八、中国本土化——Reason 模型就在我们医院

你可能不知道的是:Reason 模型已经在我们医院每天运行。

1. AERS 系统 = Reason 模型的”数据载体”

中国医院协会 AERS 系统——鼓励员工报告不良事件——Reason 模型是 AERS 差错分析的理论框架——主动差错 vs 潜在差错分类是 AERS 报告的标准模板。

2. RCA 根本原因分析 = Reason 模型的核心应用

RCA 流程本质是 Reason 模型的还原:

  • 识别主动差错(第 4 层)
  • 追问前置条件(第 3 层)
  • 追问监督失效(第 2 层)
  • 追问组织决策(第 1 层)
  • 找到 4 层孔洞——一并修复

RCA 不是”找替罪羊”——是”找系统孔洞”——这就是 Reason 模型的中国本土化。

3. HFMEA 医疗失效模式 = Reason 模型的事前应用

HFMEA 是在事故发生前用 Reason 模型识别”潜在孔洞”——事前预防而非”事后分析”。

4. 患者安全十大目标 = Reason 多层防御的中国版

中国医院协会 10 个患者安全目标——从正确识别患者身份,到主动报告患者安全事件——本质是 Reason “多层防御”思想的具体化——10 个目标 = 10 层防御。

5. JCI IPSG = Reason 模型的国际化

JCI 第六章 IPSG(International Patient Safety Goals)——本质是 Reason 模型在 JCI 评审标准中的应用。

反面案例

反面案例 1:某院只改”主动差错”不改”潜在差错”——

该院发生差错——处分”犯错员工”——要求员工”更加小心”。

未分析潜在差错——制度、培训、文化、决策未改进。

结果:类似差错反复发生——处分员工也挡不住差错。

诊断:Reason 模型的核心是”潜在差错是根源”——只改主动差错是治标。

反面案例 2:某院把 Reason 误读为”系统万能、个人无责”——

该院把 Reason 误读为”所有差错都归系统”——医生无任何责任。

结果:违章行为增加——医疗差错反而上升。

诊断:Reason 模型的”主动差错 vs 潜在差错”分类中——违章(Violation)应归个人——不能”系统万能”。

出处:原国家卫生计生委《关于进一步加强患者安全管理的意见》(2018);中国医院协会《患者安全目标》;AHRQ PSNet;VA NCPS HFMEA 教程。

九、回到 1990 年那片奶酪——让读者画自己医院的”奶酪图”

回到 1990 年曼彻斯特大学那个下午。

Reason 举起 4 片奶酪,4 个孔洞对齐,一束光穿透。

36 年后,这个画面改写了航空、核能、医疗 3 大行业的安全科学。

Reason 后来回忆:

“我那天下午,本来只想给博士生讲一个比喻。没想到这个比喻后来被引了 15,000 次。”

“理论的生命力,在于它能解释现实——奶酪模型能解释 90% 的复杂系统事故。”

这是「杏林史鉴 · 医质管大师特辑」NO.07。

狼叔感言

Reason 给我们的,不是一套指标,不是一套工具,不是一套流程——

而是一个”看事故的视角”——事故不是”人坏了”,是”系统坏了”。

这个视角的力量,在于它的穿透性——

  • 它能穿透”谁负责”的追问——告诉你”主刀医生是触发器,真正根源在采购决策”
  • 它能穿透”为什么会反复发生”的追问——告诉你”因为你只改了第 4 层,没改第 1 层”
  • 它能穿透”为什么处分挡不住差错”的追问——告诉你”处分只针对主动差错,潜在差错还在那里”

32 年前 Leape 在波士顿那个凌晨写《Error in Medicine》时,引用了 3 个理论:Deming 94/6、Reason 瑞士奶酪、Just Culture。

Deming 给哲学,Reason 给模型,Leape 给应用。

3 个英国人+1 个美国心理学家+1 个美国医生,合力推开了患者安全的窗户。

这片奶酪,改变了世界。

文末 · 系列前文 + 互动 4 件套

① 一个开放问题:

Reason 1990 年画了 4 层奶酪,说”事故 = 4 层孔洞对齐”。
你呢?你所在的医院,过去 5 年发生的 1 起不良事件——你能用 4 层奶酪模型,把 4 层孔洞一一找出来吗?

把你的答案写在留言区,精选留言我会公开回应。

② 医质管大师特辑 · 系列前文回顾:

期数 主角 核心遗产 比喻
NO.01 Donabedian SPO 三维 评价语法
NO.02 Deming PDSA + 系统观 改进语法
NO.03 Juran 三部曲 + 80/20 管理语法
NO.04 Crosby PONC + 零缺陷 财务语法
NO.05 Berwick Triple Aim + IHI 生态语法
NO.06 Leape 差错三分法 + 航空业经验 患者安全语法
NO.07 Reason 瑞士奶酪 + 主动/潜在差错 患者安全理论语法

③ 一键三连:

您的点赞告诉算法这篇文章值得被更多人看见;
您的推荐让还在为患者安全咬牙坚持的同行多一份底气;
您的转发可能会让一位刚入坑的质管新人,第一次看懂”4 层奶酪对齐”——事故的真凶不在前线;
留言告诉我——医质管大师特辑 7 期,您印象最深的是哪一期?为什么?

④ 狼叔签名:

我是白衣狼,25 年临床 + 10 年质管的双背景老医生。

我的本事,就是能带着现代医院信息化的整套装备,**穿越到 1990 年曼彻斯特大学那个下午——**看着 Reason 把 4 片奶酪叠在一起,让 4 个孔洞对齐,然后一束光穿透。

那一刻,医疗安全科学的窗户被推开了。

📚 相关阅读:狼叔之前写过的 Reason 思想 5 大主题 9 篇文章

Reason 模型的 4 层奶酪、主动/潜在差错、漂移理论、不安全行为分类,在中国医院怎么落地?狼叔之前写过 9 篇实战文章——按 5 大主题分类如下:

① RCA 根本原因分析——Reason 模型的”事后分析”应用

瑞士奶酪模型是 RCA 的核心分析工具——从”前线失误”追溯到”组织深层缺陷”:

  • [[2026-04-01_医质管进化论_10_RCA2实战|医质管进化论 10 · RCA2 实战]]
  • [[2026-06-22-知行合医-痛风术后沉默杀手-RES-RCA2-完整记录模板|知行合医 · 痛风术后沉默杀手 RES-RCA2 完整记录模板]]
  • [[2026-06-26-质效精研-P43-RCA2实战-不找替罪羊系统性解决反复发生的隐患|质效精研 P43 · RCA2 实战:不找「替罪羊」,系统性解决反复发生的隐患]]

② 不良事件报告(AERS)——Reason 主动/潜在差错分类的应用

  • [[2026-06-25-质效精研-P42-不良事件-从惩罚到学习构建医院的安全基因|质效精研 P42 · 不良事件:从「惩罚」到「学习」,构建医院的安全基因]]

③ 正义文化(Just Culture)——Reason 失误/错误/违章分类的本土化

  • [[2026-03-29_医质管进化论_07_正义文化|医质管进化论 07 · 正义文化]]
  • [[2026-06-05-质效精研-P5-文明建设-正义文化消除瞒报焦虑|质效精研 P5 · 文明建设:如何通过「正义文化」消除医务人员的瞒报焦虑]]
  • [[2026-06-05-质效精研-P5-附件-正义文化落地四件套工具包|质效精研 P5 附件 · 正义文化落地四件套工具包]]

④ 配套:避雷针机制——Reason 沟通失效防御的本土化

  • [[2026-06-23-质效精研-P26-医患沟通-建立避雷针机制化解80%的医疗纠纷|质效精研 P26 · 医患沟通:建立「避雷针」机制,化解 80% 的医疗纠纷]]

⑤ 配套:信息锁死——Reason Forcing Function(强制功能)的本土化

  • [[2026-06-25-质效精研-P38-信息锁死-把核心制度焊在业务系统里的逻辑设计|质效精研 P38 · 信息锁死:把核心制度「焊」在业务系统里的逻辑设计]]

9 篇文章,9 把钥匙——打开 Reason 瑞士奶酪模型在中国医院的 9 扇门。

· 杏 林 史 鉴 · 医 质 管 大 师 特 辑 · 第 07 期 ·

Sources:

  • Reason J. Human Error. Cambridge University Press, 1990.(人因学奠基之作,瑞士奶酪模型雏形)
  • Reason J. Managing the Risks of Organizational Accidents. Ashgate, 1997.(瑞士奶酪系统化,被引 15,000+ 次)
  • Reason J. The Human Contribution: Unsafe Acts, Accidents and Heroic Recoveries. Ashgate, 2008.(不安全行为分类法)
  • Reason J. Understanding adverse events: human factors. Qual Saf Health Care 1995;4:80-89.(首次把瑞士奶酪模型引入医疗)
  • Reason J. Human factors: the whole systems approach. Qual Saf Health Care 2000.
  • Perrow C. Normal Accidents: Living with High-Risk Technologies. Princeton University Press, 1984.(与 Reason 对照,悲观派)
  • Leape LL. Error in Medicine. JAMA 1994;272(23):1851-1857.(引用 Reason 理论)
  • AHRQ Patient Safety Network (PSNet):psnet.ahrq.gov.
  • VA National Center for Patient Safety. HFMEA 教程.
  • 原国家卫生计生委.《关于进一步加强患者安全管理的意见》(2018).
  • 中国医院协会.《患者安全目标》各年度.
  • 知识卡片来源:[[20260716090027|James Reason]]
  • 系列前文:[[2026-10-15-杏林史鉴-第24期-Lucian-Leape与患者安全运动之祖]] / [[2026-10-14-杏林史鉴-第23期-Donald-Berwick与三重目标之祖]] / [[2026-10-09-杏林史鉴-第19期-Avedis-Donabedian与SPO三维评价框架之祖]]