Deine Lösung ist schon klar, das hattest du eigentlich von Anfang an vergessen, zu prüfen, ob in @controls überhaupt was drinsteht.
Die Frage wäre dann aber vielmehr, ob $message->control wie in deinem Beispiel immer etwas zurückliefert oder ob da auch mal nix zurück kommen kann ;)
Das hier könnte theoretisch auch in die Hose gehen:

Auch da ist keine Prüfung, ob der Aufruf von new() überhaupt erfolgreich war...