Nie wykonujesz dynamicznego zapytania, spróbuj tego :
CREATE PROCEDURE [dbo].[sp_Sample] @param1 VARCHAR(100)
AS
DECLARE @Sql NVARCHAR(MAX)
SET @param1 = Replace(@param1, ',', ''',''')
SET @Sql = 'select * from tblSample where col1 IN ('''
+ @param1 + ''')'
--PRINT @Sql
exec sp_executesql @Sql
GO
Exec sp_Sample '1001'
GO
Uwaga:PRINT
instrukcja wyświetli ciąg zapytania, odkomentuj go i sprawdź zapytanie.