Mit MS-Access würde ich eher die SQL-Befehle in SQL-Passthru-Abfragen einbauen und direkt ausführen.
Dann sind auch Parameter möglich.
Per RUNSQLSTM hast du nur geringe Kontrolle.

Ansonsten lassen sich natürlich auch SQL-Call's als SQL-Passthru-Abfragen realisieren.