Ограничений именно на количество значений, насколько мне известно, нет. Но есть другое ограничение - размер пакета. Т.е. теоретически если создать динамический запрос размером, выходящим за размер пакета, это и будет ограничением по IN(). В этом случае количество элементов в IN(), соответственно, будет зависеть от их размера. Чем большую длину будет иметь каждый элемент, тем меньше их можно поместить в IN(). Так или иначе, это мегабайты. Т.е. в IN() можно поместить тысячи и десятки тысяч значений разумной длины. Вопрос только как это скажется на производительности. После некоторого количества выгоднее использовать временную таблицу. В общем, зависит от задачи. А так надо смотреть план запроса.