Reason理论把差错分为“ ”和“潜在失效”。