鼓一缓冲器一绳子（ drum-buffer-rope，DBR）管理模型是T（C管理理论提出的管理方法。在最原始的IOC理论中，DBR模型用于生产计划控制。其中，D（鼓）是生产运作系统中的控制点，也就是系统约東。如果系统中存在瓶颈，则以瓶颈作为系统的约束。B（缓冲器）是指前置在瓶颈资源上的时间缓冲和库存缓冲。由于瓶颈决定了整个系统的产出，设置缓冲器的日的就是为了防止因瓶颈资源不足而使整个系统的物流平衡和连续中断。R（绳子）是指将瓶颈资源的状态传递给上游作业的发信机制，以便上游作业按需作业避免库存增加。其示意图如图2。
在危险化学品安全系统中，能导致系统发生安全事故的因素很多。单一因素或多个因素都是导致事故发生的原因。首先，对于单一因素来说，可直接导致系统安全性能降低，甚至安全事故的发生。对于多因素来说，因素之间互相作用，才可导致系统出现安全问题。此时各因素之间具有发散性、互相关联性、动态变化性等特点。用布尔代数式可表示为：
对于多因素事件，多个因素同时发生才会导致事故发生。故可将多因素事件模型转化为单一因素事件模型。只要控制多因素中的其中一个因素，即可防止事故发生。其DBR模型可表示如下（图3）。
