Você não está executando sua consulta dinâmica, tente isto:
CREATE PROCEDURE [dbo].[sp_Sample] @param1 VARCHAR(100)
AS
DECLARE @Sql NVARCHAR(MAX)
SET @param1 = Replace(@param1, ',', ''',''')
SET @Sql = 'select * from tblSample where col1 IN ('''
+ @param1 + ''')'
--PRINT @Sql
exec sp_executesql @Sql
GO
Exec sp_Sample '1001'
GO
Nota:
PRINT
irá imprimir a string de consulta, descomentá-la e verificar sua consulta.