「正しく」の意図するところが不明なので「あっていますでしょうか」に対しては「わかりません」と返すしかないです。
というのも

• 営業部からサーバ宛
• 経理部からサーバ宛

がどうあるべきかは示されていないので、 access-list 1 permit any したら「不用意に全体を許可している」という意味で誤った設定だとも言えますので。
設問にない条件（というか明確になっていない要件）を勝手に設定しない、というのは大事です。