С помощью динамического SQL. Пример:
declare @SQLString varchar(8000)
declare @Param int
set @Param=3
set @SQLString='select '+cast(@Param as varchar(10))+'*2'
exec (@SQLString)

Следует только учесть, что динамический SQL выполняется не с правами автора хранимой процедуры, в которой он задействуется, а с правами пользователя, запускающего данную процедуру. Поэтому если динамический SQL использует обращение к каким-либо таблицам или другим объектам БД, у пользователя должны быть соответсвующие права доступа к этим объектам.