事業部全員が受信できる転送メールを Cc: や Bcc: に入れて、部署内で情報共有をする、という事は一般的に行われるものでしょうか。

セキュリティーを考えれば全員という会社はないんじゃないかな？
抜かれたときのことを考えると危なすぎる。

「事業部」というくくりがあるくらい大きなところだったら、普通にやりますよ。
処理はイントラ内のサーバでやるんで、アドレス抜かれたくらいじゃ問題になりません。
一斉送信が可能な状況になるとしたら、イントラ内に侵入されたということなので、一斉送信がどうの、というレベルじゃなくなります。

問題は誤送信かなあ。
でも、それは一斉送信がやばいという話じゃなくて、間違って社外の人間に送っちゃうことの方がやばいので、メールの使い方というか、リテラシーの問題というか。

リテラシーで思い出したけど…

社外から代表アドレスに　ウィルス付メールが来て、パソコンの知識の少ない上の人が、ウィルスを実行して、大騒ぎになったことあるな。