公司法并未直接规定内控体系必须由董事会决策，但相关法规和公司治理原则对董事会职责及内控体系构建有间接要求。以下从不同角度进行详细分析：
一、公司法对董事会职责的界定
根据《中华人民共和国公司法》的相关规定，董事会作为公司的执行机构，负责执行股东会的决议，并行使包括决定公司的经营计划和投资方案、制订公司的年度财务预算方案和决算方案等在内的多项职权。虽然公司法并未明确提及“内控体系”必须由董事会决策，但董事会作为公司治理的核心机构，其职责范围涵盖了公司运营管理的多个关键方面，这自然包括了对公司内部控制体系的关注和监督。
二、内控体系构建的法律依据与原则
法律依据：
- 《企业内部控制基本规范》及其配套指引等法规，虽然不属于公司法的直接范畴，但为公司构建和完善内部控制体系提供了明确的指导和要求。这些规范强调了内部控制的重要性，并提出了包括控制环境、风险评估、控制活动、信息与沟通、内部监督等在内的五个要素。
治理原则：
- 在公司治理原则中，董事会通常被视为公司内部控制体系的最高责任主体。董事会需要确保公司内部控制体系的有效性和合规性，以保护股东和其他利益相关者的权益。
三、董事会与内控体系决策的实际关联
决策参与：
- 在实际操作中，董事会往往会通过制定或批准内部控制政策、监督内部控制体系的实施和运行等方式，间接参与内控体系的决策过程。虽然这并不意味着董事会需要直接决策每一个内控细节，但其在内控体系构建和运行中的监督和指导作用是不可忽视的。
责任承担：
- 如果公司内部控制体系存在缺陷或失效，导致公司遭受损失或面临法律风险，董事会作为公司治理的核心机构，往往需要承担相应的责任。这种责任承担机制也促使董事会更加关注和重视公司内部控制体系的构建和运行。
四、建议与注意事项
明确董事会职责：
- 公司应在章程或相关治理文件中明确董事会在内控体系构建和运行中的职责和权限，以确保董事会能够有效履行其监督和指导职责。
加强内控体系培训：
- 公司应定期对董事会成员进行内控体系相关知识的培训，以提高其对内控体系重要性和必要性的认识，以及其在内控体系构建和运行中的专业能力和判断力。
建立有效沟通机制：
- 公司应建立董事会与内部管理层、内部审计部门等之间的有效沟通机制，以确保董事会能够及时了解公司内部控制体系的运行情况和存在的问题，并采取相应的措施进行改进和完善。
如有任何关于公司法务或内控体系构建的疑问，欢迎直接向我咨询。我将根据您的具体情况，提供更为详细和专业的法律建议。