Si tu declaras un procedure de este modo, ha de funcionar. Cuando pones @ en un parámetro, estás creando un "alias" o un puntero de memoria hacia ese parámetro, pudiendolo usar el valor que tenga como quieras.
Así que, si haces esto, ha de funcionar
CREATE PROCEDURE nombreProcedure
@param nvarchar(100) = NULL
AS
SELECT * FROM tabla WHERE status IN (' + @param + ') ORDER BY status
GO