Tienes que usar un a
sentencia preparada para poder crear un usuario desde un stored procedure como el que estás planteando.
Además, no te olvides que las comillas (") no se usan para las cadenas de texto, sino los apostrofes ('). Las comillas tienen el mismo uso que los acentos graves (`), se usan para los nombres de objetos de base de datos.