Si tu declaras un procedure de este modo, ha de funcionar. Cuando pones @ en un parámetro, estás creando un "alias" o un puntero de memoria hacia ese parámetro, pudiendolo usar el valor que tenga como quieras.

Así que, si haces esto, ha de funcionar

```
CREATE PROCEDURE nombreProcedure
	@param nvarchar(100) = NULL
AS
	SELECT * FROM tabla WHERE status IN (' + @param + ') ORDER BY status
GO
```