【网站建设好的公司】

忆失效性失误——现今几乎没有哪个设备被设计得能够支持不计其数的中断。无论对很少使用的程序，还是非常频繁使用的程序，如果在实施过程中不能够提供帮助和可视的提醒，就会产生撷取性失误，即频繁重复的动作会取代一定情境下正确的行动。设计流程应该注意，尽可能让前面几步不要相似。

  重点就是，优秀的设计能够防止失误和错误。设计能够挽救生命。从差错到事故——瑞士奶酪模型

    幸运的是，很多差错不会导致事故的发生。发生事故常常有很多诱因，没有哪一个单独的因素能成为根本原因。

    詹姆斯·里森喜欢援引多层瑞士奶酪的比喻来解释事故的缘起，这种奶酪由于布满筛眼似的孔洞而出名（图5.3）。如果每片奶酪代表正在完成任务的一种状态，只有所有四片奶酪上的孑L洞刚好排成一线，事故才会发生。在设计良好的系统里，可能存在许多设备故障，很多的差错，但除非它们恰好精确地组合起来，否则不会酿成事故。任何疏漏——就像洞穿奶酪上的一个个孔——经常会被下一个事件堵住。设计良好的系统对故障有很好的免疫力。这就是为什么努力去寻找事故的“某个”原因，常常注定会失败。事故调查者、媒体、政府机构，还有普通的市民，都喜欢给事故的原因找个简单的解释。“看，如果第一个奶酪片上的洞再稍微高点儿，就不会发生事故了。所以扔掉第一片，换一个。”当然，同样的解释可以用在第二、三、四片上（实际上在真正的事故里，会有成千上万的奶酪片）。找到或确定一些方案，相对比较容易，做些不同的改动，或许会起到预防事故的效果。但这不是事故的根本原因，这只是诸多原因之一：所有的因素都需要综合考虑。在许多事故中你都会看到类似“要是……”的陈述。“要是我没有决定走捷径，就不会发生事故。…‘要是不下雨，我的刹车不会失灵。”“要是我当时看一眼左侧，就能看见疾驰而来的车子。”确实所有的陈述都是正确的，但没有任何一个是事故的“真正”原因。通常，不存在单一诱因。是的，记者和律师，还有公众，喜欢搜寻原因，这样有人就会被谴责和惩罚。但声誉卓著的调查机构明白不存在单一的原因，这也就是为什么他们的调查往往旷日持久。他们的职责是了解系统，做出改变，降低可能导致未来事故的系列事件的发生概率。 瑞士奶酪的比喻启发我们应用以下几种方式减少事故：