業務メールを個人メールに転送するリスクへの対処方法はあるか？

一定監視できる仕組みなどがある場合には、「転送したら管理者側で分かる(監視している)」ということを明確に伝えておくことや、内部不正の観点での意識づけ(教育)などを行うことで抑止力を働かせることが考えられます。

他方、業務メールを個人メールに転送する背景には、「会社支給PCでしかメールは閲覧できないが、どうしてもPCが開けない状況で閲覧する必要がある」など、既存の運用により業務負荷が生じている場合もあるため、そのような場合には、リスクを考慮したうえでの緩和策などを検討することも一案です。