Bir sapma hemen zarara yol açmadığında, güvenli olduğu değil yalnızca o sefer sonucun oluşmadığı görülmüş olur. Sapmanın normalleşmesi; kuraldan, prosedürden veya emniyet marjından tekrarlanan ayrılmaların olumsuz sonuç vermemesi nedeniyle zamanla olağan, verimli ya da kabul edilebilir sayılmasıdır; zincir çoğu kez küçük bir yerel uyarlamayla başlar, başarı gibi okunan sonuçlarla pekişir ve uygulama ile yazılı standart arasındaki fark görünmezleşir. Savunma, olaydan sonra kimin kurala uymadığını bulmakla sınırlı kalamaz: gerçek iş akışını gözlemek, zayıf sinyalleri cezalandırmadan kaydetmek, sapmanın neden işlevsel göründüğünü sınamak, bağımsız denetimle sınırı yeniden görünür kılmak ve düzeltme için uygulanabilir kaynak sağlamak gerekir; aksi hâlde kâğıt üzerindeki marj ile sahadaki marj aynı adla anılmaya devam eder.